Cara Mengaktifkan HTTPS pada Website: Panduan Lengkap untuk Pemula

Keamanan website bukan lagi hal opsional. Ketika pengunjung membuka situs Anda, hal pertama yang sering mereka lihat adalah ikon gembok di samping alamat. Ikon itu menandakan bahwa koneksi antara browser dan server Anda terenkripsi dengan HTTPS.

Sayangnya, masih banyak pemilik website yang mengabaikan hal ini. Padahal proses mengaktifkan HTTPS sekarang jauh lebih mudah dan gratis. Bahkan penyedia hosting populer sudah menyediakan fitur satu klik untuk memasangnya.

Dalam artikel ini, Solusitekno.id akan membahas tuntas cara mengaktifkan HTTPS pada website, mulai dari pengertian dasar, langkah teknis di berbagai platform, hingga cara mengeceknya langsung dari HP Android.

Apa Itu HTTPS dan Kenapa Sangat Penting?

HTTPS (Hypertext Transfer Protocol Secure) adalah versi aman dari HTTP. Data yang dikirim antara browser pengunjung dan server website dienkripsi menggunakan protokol SSL/TLS, sehingga tidak bisa disadap oleh pihak ketiga.

Tanpa HTTPS, informasi seperti kata sandi, data formulir, hingga nomor kartu kredit bisa dengan mudah dibaca oleh peretas jika berada di jaringan yang sama.

Ada beberapa alasan mengapa HTTPS wajib diaktifkan:

• Keamanan data: Semua komunikasi terenkripsi dan tidak bisa dibajak.
• Kepercayaan pengunjung: Browser modern menandai situs HTTP sebagai “Not Secure” yang membuat pengunjung langsung mundur.
• Faktor SEO: Google secara resmi menjadikan HTTPS sebagai salah satu sinyal peringkat.
• Fitur modern: Banyak API browser, seperti kamera, lokasi, dan notifikasi, hanya berjalan di HTTPS.
• Integritas data: Konten yang dikirim tidak bisa dimodifikasi di tengah jalan oleh pihak lain.

Jika website Anda masih berjalan di HTTP, saatnya melakukan perubahan. Prosesnya tidak sesulit yang dibayangkan.

Cara Kerja Singkat Sertifikat SSL/TLS

Sebelum masuk ke langkah teknis, ada baiknya Anda memahami alurnya. Ketika seseorang membuka alamat https://namasitus.com, server akan mengirimkan sertifikat SSL yang berisi kunci publik dan identitas domain.

Browser kemudian memverifikasi sertifikat tersebut ke otoritas sertifikasi (Certificate Authority). Jika valid, koneksi aman terbentuk dan ikon gembok muncul.

Artinya, untuk mengaktifkan HTTPS Anda hanya perlu dua hal: sertifikat SSL yang valid dan konfigurasi server yang benar. Keduanya kini bisa didapat secara gratis lewat penyedia seperti Let’s Encrypt.

Cara Mengaktifkan HTTPS pada Berbagai Platform

Langkahnya berbeda-beda tergantung platform yang Anda gunakan. Berikut panduan untuk yang paling umum dipakai.

1. WordPress dengan Hosting cPanel

Ini kombinasi paling banyak digunakan di Indonesia. Sebagian besar hosting sudah menyediakan fitur AutoSSL atau Let’s Encrypt di dalam cPanel.

1. Masuk ke cPanel melalui halaman hosting Anda.
2. Cari menu SSL/TLS Status atau Let’s Encrypt SSL.
3. Pilih domain yang ingin diamankan, lalu klik Run AutoSSL atau Issue.
4. Tunggu beberapa menit hingga status berubah menjadi valid.
5. Setelah sertifikat aktif, lanjutkan dengan memasang plugin Really Simple SSL di WordPress agar seluruh URL otomatis dialihkan ke HTTPS.
6. Aktifkan plugin, ikuti wizard yang muncul, dan selesai.

Jika hosting Anda tidak punya fitur AutoSSL, Anda bisa membuat sertifikat gratis di Let’s Encrypt lalu mengunggahnya secara manual melalui menu SSL/TLS Installer.

2. Blogger (Blogspot)

Untuk pengguna Blogger, prosesnya jauh lebih simpel karena sudah disediakan oleh Google.

1. Buka dashboard Blogger, pilih Setelan.
2. Scroll ke bagian HTTPS.
3. Pilih Ya pada opsi “Pengalihan HTTPS” dan “Ketersediaan HTTPS”.
4. Simpan perubahan.

Perlu dicatat, fitur ini hanya berjalan jika Anda menggunakan domain kustom. Untuk subdomain blogspot.com, HTTPS biasanya sudah aktif otomatis.

3. Menggunakan Cloudflare

Cloudflare adalah solusi favorit karena cepat, gratis, dan sekaligus menjadi CDN. Cara mengaktifkannya:

1. Daftarkan domain di Cloudflare dan arahkan nameserver ke Cloudflare.
2. Buka menu SSL/TLS, pilih mode Flexible jika hosting belum punya SSL, atau Full (Strict) jika sudah.
3. Aktifkan opsi Always Use HTTPS di tab Edge Certificates.
4. Aktifkan juga Automatic HTTPS Rewrites agar link internal yang masih HTTP otomatis diubah.

Cloudflare juga menyediakan sertifikat SSL universal secara gratis, jadi Anda tidak perlu membeli apa pun.

Mengarahkan Seluruh Trafik HTTP ke HTTPS

Mengaktifkan sertifikat saja tidak cukup. Website Anda tetap bisa diakses lewat HTTP jika tidak ada pengalihan. Karena itu, Anda perlu memasang redirect 301 dari HTTP ke HTTPS.

Untuk pengguna Apache, tambahkan kode berikut di file .htaccess:

• RewriteEngine On
• RewriteCond %{HTTPS} off
• RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Sedangkan pengguna Nginx dapat menambahkan baris return 301 https://$host$request_uri; di dalam blok server port 80.

Setelah semua link internal diperbarui, jangan lupa mengganti alamat website di pengaturan WordPress dari http:// menjadi https://.

Cara Cek HTTPS Langsung dari HP Android

Karena Solusitekno.id juga fokus membahas Android, ada cara praktis mengecek keberhasilan HTTPS tanpa membuka laptop.

1. Buka Chrome di HP Anda.
2. Ketik alamat website Anda di address bar.
3. Perhatikan ikon gembok di kiri alamat situs.
4. Ketuk ikon tersebut untuk melihat detail sertifikat dan masa berlakunya.
5. Coba juga membuka versi http:// — jika otomatis berubah menjadi https://, berarti redirect berjalan sempurna.

Anda juga bisa memakai tools online seperti SSL Labs atau Why No Padlock untuk mendeteksi konten campuran (mixed content) yang membuat ikon gembok hilang.

Masalah Umum Setelah Mengaktifkan HTTPS

Beberapa kendala sering muncul setelah proses instalasi. Berikut solusi cepatnya:

• Mixed content: Gambar atau script masih dimuat lewat HTTP. Perbaiki dengan plugin atau pencarian massal di database.
• Redirect loop: Biasanya terjadi karena pengaturan SSL di Cloudflare tidak cocok dengan hosting. Gunakan mode Full (Strict) jika hosting sudah punya sertifikat.
• Sertifikat kedaluwarsa: Aktifkan perpanjangan otomatis pada Let’s Encrypt.
• Ranking turun sementara: Wajar saat masa transisi. Pastikan Anda memasang redirect 301, bukan 302.

Kesimpulan

Mengaktifkan HTTPS pada website kini bukan perkara sulit. Dengan sertifikat gratis dari Let’s Encrypt, fitur AutoSSL di cPanel, atau bantuan Cloudflare, siapa pun bisa melakukannya dalam hitungan menit.

Yang terpenting adalah memastikan tiga hal: sertifikat valid, redirect HTTP ke HTTPS berjalan, dan tidak ada konten campuran. Setelah itu, website Anda akan lebih aman, lebih dipercaya pengunjung, dan lebih ramah SEO.

Sudah siap mengamankan website Anda hari ini? Mulailah dari mengecek status SSL di hosting Anda, lalu bagikan pengalaman Anda di kolom komentar. Jangan lupa kunjungi Solusitekno.id untuk tutorial teknologi dan gadget Android lainnya setiap minggu!