💡 ULASAN & REFERENSI • DIPERBARUI: 27 October 2026 • REDAKSI AZWINN

Cara Setting .htaccess Redirect HTTPS: Panduan Teknis Pasti

Pengalihan atau redirect dari HTTP ke HTTPS melalui file .htaccess merupakan langkah krusial untuk memastikan seluruh pengunjung dan data yang masuk ke website Anda terenkripsi dengan aman. Pengaturan ini memanfaatkan aturan mod_rewrite Apache untuk mengarahkan traffic secara otomatis ke protokol yang aman.

Sebelum melakukan perubahan pada file konfigurasi server, pastikan sertifikat SSL (Secure Sockets Layer) telah terpasang dan aktif di hosting Anda. Jika tidak, penerapan redirect HTTPS tanpa SSL yang benar justru dapat memicu berbagai kendala akses seperti peringatan koneksi tidak aman atau error koneksi browser.

Langkah Teknis Setting .htaccess untuk Redirect HTTPS

Untuk menerapkan pengalihan otomatis dari HTTP ke HTTPS, Anda perlu mengakses direktori root website (biasanya melalui File Manager cPanel atau klien FTP) dan menyunting file bernama .htaccess. Jika file tersebut tidak terlihat, pastikan pengaturan direktori Anda telah diatur untuk menampilkan file tersembunyi.

Berikut adalah baris kode standar yang harus disisipkan di dalam file .htaccess:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Penjelasan kode di atas:

  • RewriteEngine On: Mengaktifkan mesin penulisan ulang URL pada server Apache.
  • RewriteCond %{HTTPS} off: Memeriksa apakah koneksi yang sedang digunakan oleh pengunjung masih menggunakan protokol HTTP (belum HTTPS).
  • RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]: Mengalihkan seluruh permintaan halaman ke URL yang sama namun menggunakan skema HTTPS dengan status HTTP 301 (Moved Permanently).

Tabel Parameter Pengalihan dan Fungsinya

Komponen Kode Fungsi Utama
RewriteEngine On Mengaktifkan modul mod_rewrite Apache.
%{HTTPS} off Kondisi pemicu jika akses belum menggunakan enkripsi SSL.
R=301 Memberitahu mesin pencari bahwa pemindahan halaman bersifat permanen.

Troubleshooting Masalah Umum

Setelah menerapkan kode di atas, terkadang website mengalami kendala teknis tertentu. Berikut adalah langkah antisipasi dan penyelesaian masalah yang sering ditemui di lapangan:

  • Mixed Content Error: Jika ikon gembok di browser tidak muncul sempurna, pastikan seluruh aset internal seperti gambar, skrip CSS, atau JavaScript dipanggil menggunakan tautan https:// bukan http://.
  • Too Many Redirects: Kesalahan ini terjadi akibat loop pengalihan yang tak berkesudahan. Pastikan tidak ada aturan lain yang saling bertentangan di dalam file .htaccess atau pengaturan plugin CMS (seperti WordPress).
  • Error 403 Forbidden: Pastikan hak akses (file permission) dari file .htaccess berada pada standar aman, umumnya 644.

🔍 Orang Lain Juga Mencari Ini