Lewati ke isi halaman
Tips dan Trik

Cara Mengaktifkan SSL di WordPress agar Website Aman dan Terpercaya

Panduan lengkap cara mengaktifkan SSL di WordPress dengan bahasa sederhana: apa itu SSL/HTTPS, cara mendapatkan sertifikat gratis, dan langkah pemasangannya sampai beres.

PuskoMedia Indonesia

4 menit baca

Ilustrasi gembok dan perisai melindungi website WordPress yang aman dengan SSL

Halo, Sobat PuskoMedia!

Pernahkah kamu memperhatikan ikon gembok kecil di bilah alamat browser saat membuka sebuah website? Ikon mungil itu ternyata punya arti besar: website tersebut dilindungi oleh SSL, sehingga data yang kamu kirim dan terima dienkripsi dan aman dari tangan-tangan jahil.

Kabar baiknya, mengaktifkan SSL di WordPress itu tidak serumit kedengarannya. Kamu tidak perlu jadi ahli server untuk melakukannya. Di artikel ini, kita akan membahas apa itu SSL, kenapa website kamu membutuhkannya, dan langkah-langkah praktis mengaktifkannya sampai beres. Yuk, simak sampai tuntas!

Apa Itu SSL dan HTTPS?

SSL (Secure Sockets Layer) adalah teknologi keamanan yang mengenkripsi koneksi antara browser pengunjung dan server website kamu. Bayangkan seperti ini: tanpa SSL, data yang dikirim ibarat kartu pos yang bisa dibaca siapa saja di perjalanan. Dengan SSL, datanya ibarat surat yang disegel dalam amplop terkunci — hanya pengirim dan penerima yang bisa membacanya.

Website yang sudah memakai SSL alamatnya diawali https://, bukan http://. Huruf “s” di belakang itu singkatan dari secure alias aman. Browser pun akan menampilkan ikon gembok sebagai tanda bahwa koneksi website tersebut terpercaya.

Kenapa Website WordPress Kamu Butuh SSL?

Mungkin kamu berpikir, “Website saya kan cuma blog biasa, bukan toko online. Perlu SSL juga?” Jawabannya: iya, perlu. Ini alasannya:

  • Melindungi data pengunjung. Formulir kontak, kolom komentar, hingga halaman login admin — semuanya lebih aman saat terenkripsi.
  • Membangun kepercayaan. Pengunjung yang melihat ikon gembok akan merasa lebih tenang menjelajahi websitemu.
  • Menghindari peringatan browser. Browser modern memberi label “Tidak Aman” pada website tanpa SSL. Tentu kamu tidak mau pengunjung kabur gara-gara peringatan ini.
  • Baik untuk SEO. Mesin pencari lebih menyukai website yang aman, sehingga HTTPS bisa membantu peringkat websitemu.

Ilustrasi bilah alamat browser dengan ikon gembok dan perisai tanda koneksi HTTPS aman

Cara Mendapatkan Sertifikat SSL

Untuk mengaktifkan SSL, kamu butuh yang namanya sertifikat SSL — semacam kartu identitas digital untuk websitemu. Kabar baiknya, sekarang banyak sertifikat SSL gratis yang kualitasnya sudah sangat memadai untuk blog maupun website bisnis.

  • SSL gratis dari hosting. Sebagian besar layanan hosting menyediakan SSL gratis (biasanya dari Let’s Encrypt) yang bisa diaktifkan lewat panel hosting, lengkap dengan perpanjangan otomatis.
  • SSL dari Cloudflare. Kalau websitemu memakai Cloudflare, kamu bisa mengaktifkan SSL gratis langsung dari dasbornya.

Untuk panduan ini, kita akan memakai SSL gratis dari hosting karena caranya paling mudah dan sudah terintegrasi dengan WordPress.

Langkah-Langkah Mengaktifkan SSL di WordPress

Langkah 1: Aktifkan SSL di Panel Hosting

Masuk ke panel hosting kamu (misalnya cPanel), lalu cari menu SSL/TLS Status. Pilih domain websitemu, kemudian jalankan AutoSSL. Tunggu beberapa menit sampai statusnya berubah menjadi aktif. Kalau bingung, jangan ragu menghubungi dukungan teknis hosting — mereka biasanya dengan senang hati membantu.

Langkah 2: Ubah Alamat WordPress ke HTTPS

Masuk ke dasbor WordPress, buka menu Pengaturan > Umum. Ubah kolom Alamat WordPress (URL) dan Alamat Situs (URL) dari http:// menjadi https://, lalu simpan. Cara termudah: pasang plugin Really Simple SSL, aktifkan, dan ikuti panduannya — plugin ini akan menangani perubahan URL secara otomatis.

Langkah 3: Pastikan Semua Pengunjung Dialihkan ke HTTPS

Agar tidak ada pengunjung yang nyasar ke versi lama (http), semua akses harus dialihkan otomatis ke https. Plugin Really Simple SSL biasanya sudah mengaturnya untukmu. Kamu bisa mengetesnya dengan membuka alamat http websitemu — kalau otomatis berubah menjadi https, berarti beres.

Langkah 4: Bereskan Konten Campuran (Mixed Content)

Terkadang ikon gembok tidak muncul karena ada gambar atau skrip lama yang masih dimuat lewat http — ini disebut mixed content. Solusinya: plugin yang sama (Really Simple SSL) punya fitur pemindai yang otomatis memperbaiki tautan-tautan lama tersebut. Kamu juga bisa memeriksa satu per satu gambar di artikel lamamu dan memastikan URL-nya sudah https.

Langkah 5: Cek Hasilnya

Buka websitemu di browser dan pastikan ikon gembok muncul di bilah alamat. Untuk pemeriksaan yang lebih teliti, kamu bisa memakai layanan pemeriksa SSL online gratis — cukup masukkan nama domainmu, dan ia akan memberi tahu apakah sertifikatmu terpasang dengan benar.

Tips Penting agar SSL Tetap Aman

  • Cadangkan website sebelum mulai. Selalu buat cadangan (backup) sebelum mengubah pengaturan penting. Lebih baik sedia payung sebelum hujan.
  • Pastikan perpanjangan otomatis aktif. Sertifikat SSL gratis umumnya perlu diperpanjang berkala; pastikan fitur perpanjangan otomatis di hostingmu menyala agar tidak kedaluwarsa diam-diam.
  • Konsisten memakai HTTPS. Saat menautkan gambar atau halaman di artikel baru, selalu gunakan alamat https agar tidak muncul masalah konten campuran.

Penutup

Nah, Sobat PuskoMedia, ternyata mengaktifkan SSL di WordPress tidak seseram bayangan kita, kan? Cukup aktifkan sertifikat di hosting, sesuaikan pengaturan WordPress, dan pastikan semuanya berjalan di atas HTTPS. Website kamu jadi lebih aman, pengunjung lebih percaya, dan mesin pencari pun lebih sayang.

Kalau kamu punya pengalaman atau kendala saat memasang SSL, jangan sungkan berbagi di kolom komentar. Selamat mencoba, dan sampai jumpa di artikel berikutnya!

Bacaan berikutnya

Kirim Komentar

Alamat email Anda tidak akan dipublikasikan. Ruas yang wajib ditandai *

Situs ini menggunakan Akismet untuk mengurangi spam. Pelajari bagaimana data komentar Anda diproses