Kapan Memakai SSL Sendiri

Anda mungkin butuh sertifikat SSL sendiri alih-alih Let's Encrypt gratis untuk:

  • Validasi Diperluas (EV): menampilkan nama perusahaan di peramban
  • SSL wildcard: mengamankan subdomain tanpa batas
  • Validasi Organisasi (OV): identitas bisnis yang terverifikasi
  • Masa berlaku lebih panjang: hingga 1-2 tahun
  • Jaminan: perlindungan finansial bila terjadi pembobolan

Apa yang Anda Perlukan

Dari penyedia SSL Anda, Anda akan menerima:

  • Sertifikat (CRT): sertifikat SSL domain Anda
  • Kunci privat: dihasilkan saat Anda membuat CSR
  • Paket CA: sertifikat perantara atau rantai
Penting: jaga kunci privat Anda. Jangan pernah membagikannya atau mengirimkannya lewat saluran yang tak aman.

Langkah 1: Buat CSR (bila belum)

Bila Anda belum membeli sertifikatnya, buat CSR lebih dulu:

1

Buka bagian SSL

Di EGPNL, buka SSL → Buat CSR.

2

Isi rinciannya

Masukkan nama domain, data organisasi, dan lokasi Anda.

3

Buat dan simpan

Klik Buat. Simpan CSR dan kunci privatnya dengan aman.

Langkah 2: Beli sertifikat SSL

Kirim CSR Anda ke penyedia SSL seperti:

  • DigiCert
  • Sectigo (dulu Comodo)
  • GlobalSign
  • GeoTrust

Selesaikan proses verifikasi mereka lalu unduh berkas sertifikat Anda.

Langkah 3: Pasang sertifikatnya

1

Buka pengaturan SSL

Di EGPNL, buka SSL → Pasang Sertifikat Sendiri.

2

Pilih Domain

Pilih domain tempat sertifikat itu akan dipasang.

3

Masukkan sertifikatnya

Tempelkan isi sertifikat Anda termasuk baris -----BEGIN CERTIFICATE----- dan -----END CERTIFICATE-----.

4

Masukkan kunci privat

Tempelkan isi kunci privat Anda termasuk penanda BEGIN dan END.

5

Masukkan paket CA (opsional)

Tempelkan sertifikat perantara atau rantainya bila diberikan.

6

Pasang

Klik Pasang Sertifikat lalu tunggu konfirmasinya.

Format berkas: sertifikat harus dalam format PEM (teks dengan penanda BEGIN/END). Bila Anda punya berkas .pfx atau .p12, konversikan dulu.

Verifikasi Pemasangan

  1. Kunjungi situs Anda memakai https://
  2. Klik ikon gembok di peramban
  3. Lihat rincian sertifikat untuk memastikan itu sertifikat baru Anda
  4. Periksa tanggal berlaku dan penerbitnya

Perkakas Pemeriksa SSL

Pakai perkakas berikut untuk memastikan pemasangannya:

Masalah Umum

Rantai Sertifikat Tidak Lengkap

Pastikan paket CA atau sertifikat perantaranya disertakan.

Kunci Privat Tidak Cocok

Kunci privatnya harus sama dengan yang dipakai untuk membuat CSR.

Sertifikat Kedaluwarsa

Pastikan Anda memakai sertifikat yang masih berlaku.