Cara cek SSL website resmi dapat dilakukan secara instan melalui browser web atau menggunakan layanan pemeriksa sertifikat pihak ketiga yang terpercaya. Pengecekan ini bertujuan untuk memastikan apakah sebuah situs web menggunakan enkripsi yang valid, diterbitkan oleh Certificate Authority (CA) resmi, dan tidak kedaluwarsa guna melindungi pertukaran data pengguna.
Metode Pemeriksaan SSL Website
Ada dua metode utama untuk memverifikasi validitas sertifikat Secure Sockets Layer (SSL) pada sebuah domain, yaitu melalui pemeriksaan langsung di browser dan menggunakan perangkat lunak (tools) analitik online.
1. Cek Langsung Melalui Browser (Chrome, Firefox, Safari)
Cara paling cepat untuk melihat status keamanan dasar sebuah situs adalah melalui indikator bilah alamat (address bar) browser:
- Perhatikan ikon gembok kecil (padlock) di sebelah kiri URL. Jika ikon gembok tertutup, koneksi terenkripsi.
- Klik ikon gembok tersebut, lalu pilih opsi Connection is secure atau Certificate.
- Jendela pop-up akan menampilkan informasi detail mengenai siapa penerbit sertifikat (Issuer), kepada siapa sertifikat diberikan (Subject), serta masa berlaku tanggal mulai dan kedaluwarsa.
2. Cek Menggunakan Tools Pemeriksa SSL Online Resmi
Untuk analisis mendalam terkait rantai sertifikat (certificate chain), jenis enkripsi, dan potensi kerentanan, gunakan tools online di bawah ini:
| Nama Tools / Situs | Domain Resmi | Fungsi Utama | Tingkat Iklan |
|---|---|---|---|
| SSL Labs (Qualys) | ssllabs.com/ssltest | Analisis mendalam, tes protokol, rating nilai (A-F) | Bebas Iklan |
| SSL Shopper | sslshopper.com/ssl-checker.html | Cek masa aktif, nama domain, dan instalasi dasar | Sedang |
| DigiCert SSL Inspector | digicert.com/help | Diagnostik instalasi sertifikat dan kecocokan server | Bebas Iklan |
| KeyCDN SSL Check | tools.keycdn.com/ssl-test | Pemeriksaan cepat status SSL dan HTTP/2 | Minimal |
Langkah-Langkah Menggunakan SSL Labs untuk Audit Mendalam
Bagi pengelola web atau pengguna yang membutuhkan audit keamanan tingkat lanjut, SSL Labs dari Qualys adalah standar industri. Berikut langkah penggunaannya:
- Buka situs resmi
https://www.ssllabs.com/ssltest/di browser. - Masukkan nama domain lengkap (contoh:
namadomain.com) pada kolom Hostname. - Centang opsi "Do not show the results on the boards" jika ingin hasil audit bersifat privat.
- Klik tombol Submit dan tunggu proses pemindaian selama 1 hingga 2 menit.
- Periksa skor akhir yang diberikan. Skor ideal yang harus dicapai adalah peringkat A atau A+. Jika mendapati peringkat B atau di bawahnya, sistem biasanya mendeteksi kelemahan pada cipher suite atau protokol lama yang masih aktif.
Indikator SSL Valid vs Tidak Valid
Memahami perbedaan status sertifikat sangat penting untuk menghindari situs tiruan atau phising:
- Valid: Menggunakan protokol HTTPS, gembok hijau/abu-abu tertutup, nama domain di sertifikat cocok persis dengan URL yang diakses, dan masa berlaku belum habis.
- Tidak Valid: Muncul peringatan merah di browser bertuliskan "Your connection is not private" atau "NET::ERR_CERT_COMMON_NAME_INVALID". Hal ini terjadi karena sertifikat kedaluwarsa, salah konfigurasi nama domain, atau diterbitkan oleh otoritas yang tidak diakui oleh root store browser.
Tips Keamanan Tambahan
Selalu pastikan untuk memeriksa detail sertifikat apabila Anda mengakses situs perbankan, e-commerce, atau portal login sensitif. Jangan pernah mengabaikan peringatan keamanan browser demi menghindari risiko pencurian data kredensial atau serangan Man-in-the-Middle (MitM).