Cara Mengaktifkan SSL di WordPress agar Website Aman dan Terpercaya
Panduan lengkap cara mengaktifkan SSL di WordPress dengan bahasa sederhana: apa itu SSL/HTTPS, cara mendapatkan sertifikat gratis, dan langkah pemasangannya sampai beres.
Halo, Sobat PuskoMedia!
Pernahkah kamu memperhatikan ikon gembok kecil di bilah alamat browser saat membuka sebuah website? Ikon mungil itu ternyata punya arti besar: website tersebut dilindungi oleh SSL, sehingga data yang kamu kirim dan terima dienkripsi dan aman dari tangan-tangan jahil.
Kabar baiknya, mengaktifkan SSL di WordPress itu tidak serumit kedengarannya. Kamu tidak perlu jadi ahli server untuk melakukannya. Di artikel ini, kita akan membahas apa itu SSL, kenapa website kamu membutuhkannya, dan langkah-langkah praktis mengaktifkannya sampai beres. Yuk, simak sampai tuntas!
📑 Daftar Isi
- Apa Itu SSL dan HTTPS?
- Kenapa Website WordPress Kamu Butuh SSL?
- Cara Mendapatkan Sertifikat SSL
- Langkah-Langkah Mengaktifkan SSL di WordPress
- Langkah 1: Aktifkan SSL di Panel Hosting
- Langkah 2: Ubah Alamat WordPress ke HTTPS
- Langkah 3: Pastikan Semua Pengunjung Dialihkan ke HTTPS
- Langkah 4: Bereskan Konten Campuran (Mixed Content)
- Langkah 5: Cek Hasilnya
- Tips Penting agar SSL Tetap Aman
- Penutup
Apa Itu SSL dan HTTPS?
SSL (Secure Sockets Layer) adalah teknologi keamanan yang mengenkripsi koneksi antara browser pengunjung dan server website kamu. Bayangkan seperti ini: tanpa SSL, data yang dikirim ibarat kartu pos yang bisa dibaca siapa saja di perjalanan. Dengan SSL, datanya ibarat surat yang disegel dalam amplop terkunci — hanya pengirim dan penerima yang bisa membacanya.
Website yang sudah memakai SSL alamatnya diawali https://, bukan http://. Huruf “s” di belakang itu singkatan dari secure alias aman. Browser pun akan menampilkan ikon gembok sebagai tanda bahwa koneksi website tersebut terpercaya.
Kenapa Website WordPress Kamu Butuh SSL?
Mungkin kamu berpikir, “Website saya kan cuma blog biasa, bukan toko online. Perlu SSL juga?” Jawabannya: iya, perlu. Ini alasannya:
- Melindungi data pengunjung. Formulir kontak, kolom komentar, hingga halaman login admin — semuanya lebih aman saat terenkripsi.
- Membangun kepercayaan. Pengunjung yang melihat ikon gembok akan merasa lebih tenang menjelajahi websitemu.
- Menghindari peringatan browser. Browser modern memberi label “Tidak Aman” pada website tanpa SSL. Tentu kamu tidak mau pengunjung kabur gara-gara peringatan ini.
- Baik untuk SEO. Mesin pencari lebih menyukai website yang aman, sehingga HTTPS bisa membantu peringkat websitemu.

Cara Mendapatkan Sertifikat SSL
Untuk mengaktifkan SSL, kamu butuh yang namanya sertifikat SSL — semacam kartu identitas digital untuk websitemu. Kabar baiknya, sekarang banyak sertifikat SSL gratis yang kualitasnya sudah sangat memadai untuk blog maupun website bisnis.
- SSL gratis dari hosting. Sebagian besar layanan hosting menyediakan SSL gratis (biasanya dari Let’s Encrypt) yang bisa diaktifkan lewat panel hosting, lengkap dengan perpanjangan otomatis.
- SSL dari Cloudflare. Kalau websitemu memakai Cloudflare, kamu bisa mengaktifkan SSL gratis langsung dari dasbornya.
Untuk panduan ini, kita akan memakai SSL gratis dari hosting karena caranya paling mudah dan sudah terintegrasi dengan WordPress.
Langkah-Langkah Mengaktifkan SSL di WordPress
Langkah 1: Aktifkan SSL di Panel Hosting
Masuk ke panel hosting kamu (misalnya cPanel), lalu cari menu SSL/TLS Status. Pilih domain websitemu, kemudian jalankan AutoSSL. Tunggu beberapa menit sampai statusnya berubah menjadi aktif. Kalau bingung, jangan ragu menghubungi dukungan teknis hosting — mereka biasanya dengan senang hati membantu.
Langkah 2: Ubah Alamat WordPress ke HTTPS
Masuk ke dasbor WordPress, buka menu Pengaturan > Umum. Ubah kolom Alamat WordPress (URL) dan Alamat Situs (URL) dari http:// menjadi https://, lalu simpan. Cara termudah: pasang plugin Really Simple SSL, aktifkan, dan ikuti panduannya — plugin ini akan menangani perubahan URL secara otomatis.
Langkah 3: Pastikan Semua Pengunjung Dialihkan ke HTTPS
Agar tidak ada pengunjung yang nyasar ke versi lama (http), semua akses harus dialihkan otomatis ke https. Plugin Really Simple SSL biasanya sudah mengaturnya untukmu. Kamu bisa mengetesnya dengan membuka alamat http websitemu — kalau otomatis berubah menjadi https, berarti beres.
Langkah 4: Bereskan Konten Campuran (Mixed Content)
Terkadang ikon gembok tidak muncul karena ada gambar atau skrip lama yang masih dimuat lewat http — ini disebut mixed content. Solusinya: plugin yang sama (Really Simple SSL) punya fitur pemindai yang otomatis memperbaiki tautan-tautan lama tersebut. Kamu juga bisa memeriksa satu per satu gambar di artikel lamamu dan memastikan URL-nya sudah https.
Langkah 5: Cek Hasilnya
Buka websitemu di browser dan pastikan ikon gembok muncul di bilah alamat. Untuk pemeriksaan yang lebih teliti, kamu bisa memakai layanan pemeriksa SSL online gratis — cukup masukkan nama domainmu, dan ia akan memberi tahu apakah sertifikatmu terpasang dengan benar.
Tips Penting agar SSL Tetap Aman
- Cadangkan website sebelum mulai. Selalu buat cadangan (backup) sebelum mengubah pengaturan penting. Lebih baik sedia payung sebelum hujan.
- Pastikan perpanjangan otomatis aktif. Sertifikat SSL gratis umumnya perlu diperpanjang berkala; pastikan fitur perpanjangan otomatis di hostingmu menyala agar tidak kedaluwarsa diam-diam.
- Konsisten memakai HTTPS. Saat menautkan gambar atau halaman di artikel baru, selalu gunakan alamat https agar tidak muncul masalah konten campuran.
Penutup
Nah, Sobat PuskoMedia, ternyata mengaktifkan SSL di WordPress tidak seseram bayangan kita, kan? Cukup aktifkan sertifikat di hosting, sesuaikan pengaturan WordPress, dan pastikan semuanya berjalan di atas HTTPS. Website kamu jadi lebih aman, pengunjung lebih percaya, dan mesin pencari pun lebih sayang.
Kalau kamu punya pengalaman atau kendala saat memasang SSL, jangan sungkan berbagi di kolom komentar. Selamat mencoba, dan sampai jumpa di artikel berikutnya!