Sertifikat SSL
Gembok terpasang, dan tidak pernah kedaluwarsa.
Kami menerbitkan sertifikatnya, memasangnya, memindahkan setiap pengunjung ke HTTPS, dan memperpanjangnya jauh sebelum tanggalnya - di situs apa pun dan server apa pun.
Minta penawaranArti "terpasang dengan benar"
Sertifikat di server barulah awal. Inilah bagian-bagian yang membuat pengunjung, browser, dan mesin pencari memercayai situs Anda.
- Setiap alamat tercakupDomain dengan dan tanpa www, serta setiap subdomain dengan sertifikat wildcard.
- HTTPS diwajibkanTautan http lama dialihkan ke alamat aman, sekali saja, tanpa perulangan.
- Tanpa konten campuranGambar dan skrip yang dimuat lewat http ditemukan dan diperbaiki, sehingga gembok tidak hilang di halaman mana pun.
- Enkripsi modernProtokol lama dimatikan dan kebijakan HTTPS yang ketat dikirim, sehingga browser tidak pernah mundur ke koneksi yang lebih lemah.
- Diperpanjang tepat waktuPerpanjangan berjalan sendiri berminggu-minggu sebelumnya, dan pemeriksaan harian memberi tahu kami jika suatu saat gagal.
- Server apa punSitus yang kami hosting mendapatkannya sebagai standar; di server Anda kami memasangnya, di mana pun situs itu berjalan.
Jenis sertifikat mana yang cocok
Sertifikat berbeda dalam seberapa banyak yang diperiksa sebelum ditandatangani dan nama mana yang dicakup. Enkripsinya sama pada semuanya; yang berubah adalah bukti di balik gembok.
| Yang ingin Anda ketahui | DVValidasi domain | OVValidasi organisasi | EVValidasi diperluas | WildcardSetiap subdomain satu tingkat | Multi-domainBeberapa nama dalam satu sertifikat |
|---|---|---|---|---|---|
| Apa yang diperiksa | Kendali atas nama domain | Kendali domain, ditambah organisasi hukum dan alamatnya | Kendali domain, ditambah pemeriksaan terdokumentasi paling ketat atas badan hukum | Kendali atas domain, dibuktikan dengan catatan DNS | Kendali atas setiap nama dalam daftar, masing-masing diperiksa sendiri |
| Nama yang tercakup | Nama yang tercantum di dalamnya | Nama yang tercantum di dalamnya | Nama yang tercantum di dalamnya | Subdomain apa pun satu tingkat, seperti shop atau blog; domain utama dicantumkan di sampingnya | Beberapa nama dan domain berbeda dalam satu sertifikat |
| Waktu penerbitan umumnya | Hitungan menit, sepenuhnya otomatis | Berjam-jam hingga berhari-hari, petugas memeriksa dokumen | Berhari-hari, peninjauan manual terlama | Secepat tingkat validasinya, setelah catatan DNS dipasang | Ditentukan oleh nama yang paling ketat validasinya |
| Kekuatan enkripsi sama | Ya | Ya | Ya | Ya | Ya |
| Organisasi tercantum di sertifikat | Tidak | Ya | Ya | Tergantung tingkat validasinya | Tergantung tingkat validasinya |
| Paling cocok untuk | Situs web, toko, blog, dan API; pilihan sehari-hari | Perusahaan yang ingin namanya yang terverifikasi ada di dalam sertifikat | Organisasi yang diatur regulasi atau berkepercayaan tinggi; peramban tidak lagi menampilkannya khusus di bilah alamat | Situs dengan banyak subdomain, atau yang sering menambah subdomain baru | Beberapa situs terkait di bawah satu sertifikat |
Wildcard dan multi-domain menentukan nama mana yang dicakup sertifikat. DV, OV, dan EV menentukan seberapa banyak yang diperiksa tentang pemohonnya. Kedua pilihan ini dibuat terpisah. Tidak yakin mana yang cocok? Kirimkan alamatnya kepada kami.
Fakta umum, dari Baseline Requirements CA/Browser Forum dan dokumentasi Let's Encrypt. Jenis yang dibutuhkan situs Anda kami pastikan saat memberi penawaran.
Perjalanan sertifikat, dari awal sampai akhir
Sertifikat tidak dipasang sekali lalu dilupakan. Ia punya awal, masa aktif, dan akhir, dan setiap tahap ada yang mengawasinya. Inilah urutan kejadiannya.
-
Hari pertama
Penerbitan
Otoritas sertifikat memeriksa bahwa domain itu benar-benar milik Anda, dengan sebuah berkas di situs atau catatan DNS untuk wildcard, lalu menandatangani sertifikat. Kami yang mengurus permintaannya.
-
Hari pertama
Pemasangan
Kami memasangnya di server, mencakup domain dengan dan tanpa www, mengarahkan tautan http lama ke alamat aman, dan memperbaiki apa pun yang masih dimuat lewat http.
-
Berminggu-minggu sebelum kedaluwarsa
Perpanjangan
Perpanjangan berjalan sendiri, 30 hari sebelum sertifikat kedaluwarsa, sehingga satu hari yang lambat tidak berubah menjadi gembok yang kedaluwarsa.
-
Setiap hari
Peringatan kedaluwarsa
Pemeriksaan harian membaca tanggal kedaluwarsa. Jika perpanjangan pernah gagal, kami tahu berminggu-minggu sebelum ada pengunjung yang melihat peringatan.
-
Hanya jika diperlukan
Pencabutan
Jika kunci privat terekspos atau sertifikat diterbitkan dengan data yang salah, otoritas menandainya tidak tepercaya sebelum tanggalnya. Sertifikat baru lalu diterbitkan dan dipasang dengan cara yang sama seperti yang pertama.
CA/Browser Forum membatasi berapa lama sertifikat publik boleh berlaku: 200 hari sejak Maret 2026, 100 hari mulai Maret 2027, dan 47 hari mulai Maret 2029. Makin pendek masa berlakunya, makin sering siklus ini berulang, dan tanggal yang dicatat manual adalah tanggal yang menunggu untuk terlewat.
Lihat bagaimana server di sekitar sertifikat dilindungi
Kirimkan alamatnya kepada kami
Beri tahu kami domainnya dan di mana situs berjalan. Kami akan menjelaskan apa yang dibutuhkan dan memberikan penawaran pada hari yang sama.
Minta penawaranTanya jawab
Apakah situs yang Anda hosting sudah termasuk SSL?
Ya. Situs yang kami hosting mendapat sertifikat secara standar, diperbarui otomatis. Kami juga memasang dan memperbarui sertifikat di situs yang berjalan di tempat lain.
Kapan sertifikat diperbarui?
Pembaruan berjalan sendiri 30 hari sebelum sertifikat kedaluwarsa, dan pemeriksaan harian tanggal kedaluwarsa memberi tahu kami bila ada pembaruan yang gagal.
Bisakah satu sertifikat mencakup semua subdomain saya?
Ya. Sertifikat wildcard mencakup setiap subdomain. Otoritas sertifikat memeriksa catatan DNS pada domain sebelum menandatanganinya.
Apa beda DV, OV, dan EV?
Seberapa banyak otoritas memeriksa siapa yang meminta sertifikat. Enkripsinya sama pada semuanya; yang berbeda adalah bukti di balik gembok.