Metode Verifikasi Validitas SSL
Validitas SSL (Secure Sockets Layer) dapat diperiksa melalui tiga metode utama: inspeksi langsung via browser, penggunaan alat pemindai pihak ketiga (SSL Checker), dan verifikasi detail sertifikat melalui baris perintah (OpenSSL). SSL yang valid memastikan enkripsi data antara server dan klien berjalan aman serta memvalidasi identitas pemilik domain.
1. Inspeksi Melalui Browser
Cara tercepat adalah dengan mengeklik ikon gembok di sebelah kiri URL pada address bar browser (Chrome, Firefox, atau Edge). Pilih opsi Connection is secure atau Certificate is valid. Anda akan melihat informasi mengenai:
- Issued to: Nama domain atau organisasi pemilik.
- Issued by: Otoritas sertifikat (CA) yang menerbitkan (misal: Let's Encrypt, DigiCert, Sectigo).
- Valid from/to: Masa berlaku sertifikat.
2. Menggunakan Tools Online (SSL Checker)
Untuk analisis mendalam mengenai rantai sertifikat (chain of trust), konfigurasi server, dan dukungan protokol, gunakan layanan pihak ketiga yang terpercaya.
| Nama Tool | URL Resmi | Kelebihan |
|---|---|---|
| SSL Labs | ssllabs.com/ssltest | Analisis mendalam & skor keamanan |
| SSL Shopper | sslshopper.com/ssl-checker.html | Cepat & mudah dibaca |
| Why No Padlock | whynopadlock.com | Deteksi konten tidak aman (mixed content) |
3. Verifikasi via OpenSSL (Command Line)
Bagi administrator sistem, gunakan perintah berikut di terminal untuk mendapatkan detail teknis sertifikat secara langsung dari server:
openssl s_client -connect domainanda.com:443Perintah ini akan menampilkan seluruh rantai sertifikat, algoritma enkripsi yang digunakan, serta status validasi handshake SSL/TLS.
Indikator SSL Tidak Valid
Situs dianggap tidak aman atau memiliki SSL bermasalah jika muncul peringatan berikut:
- NET::ERR_CERT_DATE_INVALID: Sertifikat telah kedaluwarsa.
- NET::ERR_CERT_AUTHORITY_INVALID: Sertifikat diterbitkan oleh otoritas yang tidak dipercaya atau sertifikat self-signed.
- NET::ERR_CERT_COMMON_NAME_INVALID: Nama domain pada sertifikat tidak cocok dengan domain yang diakses.
Jika Anda menemukan error ini pada website Anda, segera perbarui sertifikat melalui penyedia hosting atau panel kontrol (seperti cPanel/Plesk) dan pastikan waktu server sinkron dengan waktu global (NTP).