Amankan Situs Anda Pada Bulan Oktober atau Lainnya…

Jika Anda tidak ingin browser Chrome menakuti pengunjung Anda, inilah yang perlu Anda ketahui…

Halaman dengan segala jenis bidang formulir pada mereka harus dimulai dengan httpS:// bukannya http://.

Huruf “s” berarti aman dan mengenkripsi data apa pun yang dikirimkan melalui formulir situs web Anda.

Jika Anda tidak menggunakan enkripsi pada halaman tersebut, mulai bulan Oktober 2017, Pengguna Google Chrome yang mengunjungi situs Anda akan melihat pesan “TIDAK AMAN” yang mengintimidasi.

Ya, itu berarti milikmu formulir keikutsertaan email juga akan memicu peringatan ini. Itulah yang membuat hal ini relevan bagi banyak pemilik situs.

Jika halaman Anda dienkripsi, Chrome akan menampilkan gembok dan kata “Aman” di sebelah URL situs web Anda di bilah alamat.

Jangan Takut Meminta Bantuan

Mari saya mulai dengan mengatakan ini.

Jika semua hal teknis ini membuat Anda gugup, hubungi tuan rumah Anda dan minta bantuan. Mereka mungkin mempunyai saran yang lebih baik daripada saya.

Saya akan banyak menyebutkannya di postingan ini, jadi harap ikuti saran saya jika Anda merasa tidak nyaman dengan salah satu langkah ini.

Saya melakukan banyak penyangkalan di sini karena posting ini lebih tentang pendahuluan daripada tutorial. Tempat Anda menghosting situs akan sangat menentukan langkah Anda.

Apakah Anda Menerima Email Ini?

Jika Anda memiliki akun Google Webmaster dan situs Anda belum aman, Anda mungkin menerima email seperti ini…

Ini mencantumkan semua halaman yang akan menampilkan peringatan “TIDAK AMAN” di bulan Oktober. Halaman yang Anda lihat tercantum di atas memiliki formulir keikutsertaan email.

Kebanyakan dari Anda melakukannya bukan memerlukan ini untuk mengenkripsi pembelian kartu kredit di domain Anda. Anda mungkin menggunakan pihak ketiga yang sudah memiliki enkripsi.

Anda melakukan ini untuk mencegah peringatan Chrome yang mengganggu pada halaman keikutsertaan dan formulir.

Itu sebabnya pengumuman ini berdampak pada banyak orang. Maksud saya, siapa yang tidak memiliki setidaknya satu halaman di situsnya dengan semacam formulir?

Cara Mendapatkan Enkripsi Gratis

Saya telah mendedikasikan hosting untuk situs web saya yang paling menguntungkan melalui LiquidWeb (tautan afiliasi).

Banyak paket hosting (terutama paket kelas atas seperti VPS dan dedicated) yang ditawarkan AutoSSL gratis. Lihat apakah host Anda memiliki ini.

Butuh waktu 3 menit bagi teknisi untuk menyiapkannya di server saya.

Selanjutnya, saya menginstal plugin Real Simple SSL WordPress untuk langsung mengalihkan semua halaman saya dari http:// ke https.

Jika Anda memilih untuk tidak menggunakan plugin untuk pengalihan, Anda dapat mengaturnya secara manual dengan file .htaccess Anda. Hubungi host Anda dan minta mereka mengaturnya.

Untuk memverifikasi bahwa SSL berfungsi, saya pergi ke sini untuk memvalidasinya.

Dan aku juga tidak dengan cara apapun mengatakan ini adalah cara terbaik. Ini adalah cara yang saya pilih untuk melakukannya, dan sepertinya ini juga merupakan pilihan yang sangat populer dan cepat bagi pengguna WordPress.

Jika Host Anda Belum Memiliki AutoSSL…

SAYA jangan Saya pikir sebagian besar dari Anda perlu berpindah host atau meningkatkan paket Anda — terutama jika Anda hanya memiliki beberapa halaman dengan kotak keikutsertaan dan formulir sederhana lainnya.

Video di bawah ini juga menunjukkan hal lain BEBAS cara mengenkripsi situs web Anda tanpa membeli sertifikat SSL.

Namanya Let’s Encrypt, dan berikut adalah host yang mendukungnya.

Jangan lupa SILAKAN buat cadangan situs dan database Anda sebelum melakukan perubahan apa pun.

Bagi Anda yang menggunakan Website Palace (GoDaddy), saya menghubungi dukungan kemarin karena saya juga memiliki beberapa situs yang dihosting di sana di toko reseller saya. Kita dapat menggunakan Let’s Encrypt (di atas) tetapi ini adalah instalasi manual. Intinya adalah, hubungi dukungan dan minta mereka memandu Anda jika Anda memilih untuk menginstalnya. Saya mungkin tidak akan repot-repot karena situs saya lebih kecil dan kurang signifikan.

Mengapa Tidak Semua Orang Mendukung Let’s Encrypt?

Sejujurnya, perusahaan hosting ingin Anda membeli sertifikat SSL. Jadi pada akhirnya itu tergantung pada uang. Namun menurut saya sebagian besar dari Anda perlu melakukan ini.

Untungnya AutoSSL dan Let’s Encrypt secara perlahan diluncurkan ke lebih banyak host.

AutoSSL Gratis vs. Sertifikat SSL Berbayar

Saya bahkan tidak akan berpura-pura memahami sepenuhnya semua perbedaan teknis antara AutoSSL gratis dan sertifikat SSL berbayar yang Anda beli dari host Anda.

Jadi, siapa pun yang ahli dalam hal teknis ini, silakan beri tahu saya.

Selama browser web menunjukkan situs saya aman dan tervalidasi, maka saya merasa tidak perlu membeli sertifikat SSL tradisional.

Host web saya setuju.

Ditambah lagi, aku bukan menerima pesanan dari salah satu situs web saya secara langsung. Saya menggunakan situs pihak ketiga dan mereka sudah memiliki SSL.

Sekali lagi, saya melakukan ini terutama untuk mencegah peringatan Chrome pada halaman formulir (keikutsertaan).

Apakah Anda Benar-Benar Membutuhkan Enkripsi?

Ya dan tidak.

Jika Anda menerima pembayaran langsung dari domain Anda YA!

Jika ya bukan menerima pembayaran atau mengumpulkan data sensitif langsung dari domain Anda, Anda tidak memerlukannya dari sudut pandang perlindungan data pelanggan.

Tetapi…

Hal ini tidak akan menghentikan Chrome untuk menampilkan pesan “TIDAK AMAN” di halaman keikutsertaan dan halaman lainnya yang menyertakan kolom formulir.

Selain itu, pada tahun 2014 Google memperkenalkan SSL sebagai “sinyal peringkat lemah.” Nah, sekarang sinyalnya lebih kuat. Lihat artikel ini.

Jadi, jika reputasi situs Anda di mata Google menjadi perhatian Anda, itulah alasan lain untuk memeriksanya.

Bagaimana dengan Memberitahu Google tentang Perubahan tersebut?

Apakah Anda mendaftarkan situs web Anda ke Alat Webmaster Google?

Semoga begitu!

Di sinilah Anda memverifikasi semua situs yang Anda miliki dengan Google.

Dalam Q&A tahun lalu, John Mueller dari Google mengonfirmasi bahwa mesin tersebut cukup pintar untuk mengetahui perubahan dari http ke https (asalkan tidak ada perubahan lain pada URL Anda).

Namun, dia mengatakan Anda tetap harus menambahkan versi https situs Anda sebagai “properti” baru di akun Alat Webmaster Google Anda karena ini terlihat sebagai situs terpisah.

Selain itu, saya menggunakan plugin Peta Situs Google XML, dan untungnya semua URL kanonik saya di header posting/halaman dan peta situs saya secara otomatis diperbarui menjadi https.

Jika semua pembicaraan teknis ini membingungkan Anda, sekali lagi, saya sarankan untuk menghubungi host Anda. Ini beralih ke https telah menjadi SANGAT prosedur standar akhir-akhir ini sehingga mereka harus dapat memandu Anda.

Mari Ringkas Pilihan Anda (Untuk WordPress)…

1. Jika Anda mengumpulkan data sensitif langsung di domain Anda (kartu kredit, alamat, dll.), maka Anda pasti harus mengenkripsi halaman Anda. Anda dapat menggunakan AutoSSL atau opsi Let’s Encrypt di video ini.
2. Jika Anda masih perlu mengalihkan halaman Anda dari http ke https, gunakan plugin SSL WordPress yang Sangat Sederhana untuk mengalihkan halaman Anda dari http ke https. Semilir angin!
3. Jika Anda tidak mengumpulkan data sensitif, Anda dapat menunggu host Anda mendapatkan AutoSSL, Let’s Encrypt atau tidak melakukan apa pun. Ingat saja, Chrome akan memperingatkan pengunjung Anda di halaman Anda dengan kolom formulir.
4. Jika Anda menerima pesanan melalui situs pihak ketiga dan bukan domain Anda, pastikan halaman pesanan dimulai dengan https:// atau pelanggan akan diperingatkan. Sebagian besar situs pihak ketiga telah menangani hal ini.
5. Anda sebaiknya hanya mempertimbangkan untuk membeli sertifikat SSL jika tidak ada opsi gratis yang berfungsi dan Anda mengumpulkan pesanan langsung dari domain Anda.
6. Setelah situs Anda dienkripsi dengan AutoSSL atau Let’s Encrypt, validasi situs Anda di sini.

Seberapa Pentingkah Hal Ini Sebenarnya?

Ini jelas merupakan sesuatu yang tidak boleh Anda abaikan, tapi jangan sampai kurang tidur karenanya.

Google memperingatkan kita bahwa penggunaan https akan menjadi faktor peringkat yang lebih kuat seiring berjalannya waktu. Apakah itu berarti mereka akan membuang semua situs yang tidak melakukan hal tersebut?

Saya meragukannya, tetapi Anda mungkin turun beberapa tempat untuk kata kunci tertentu — terutama pada halaman dengan formulir.

Sangat sulit untuk mengetahuinya, dan saya berbohong jika saya mengatakan saya tahu pasti. Saya hanya tidak mengikuti SEO seperti dulu.

Jika Anda adalah salah satu dari orang-orang yang mengikuti semua yang dikatakan Google dan Anda sangat mengkhawatirkan peringkat Anda, maka Anda harus mengambil tindakan secepatnya.

Saya sebenarnya lebih khawatir dengan peringatan Chrome yang membuat orang takut.

Ingat saja, jika Anda memiliki kotak opt-in di setiap halaman, itu artinya semuanya akan memicu pesan “TIDAK AMAN” di Chrome mulai bulan Oktober.

Bukan penampilan yang bagus.

Saran Disambut dan Didorong

Jika ada yang ingin menawarkan saran dan saran tambahan tentang SSL/enkripsi, silakan tinggalkan komentar di bawah.

Saya belum pernah menggunakan Let’s Encrypt (opsi di video), jadi jika ada yang ingin berbagi pengalamannya dengan ini, silakan melakukannya.

Jika host Anda menawarkan AutoSSL atau Let’s Encrypt, silakan bagikan nama perusahaannya di bawah.

Ingat saja, Anda memiliki waktu hingga bulan Oktober ketika Chrome akan mulai memperingatkan pengunjung Anda bahwa halaman bidang formulir Anda tidak aman.

Jika Anda dapat membantu saya dan men-tweet tentang postingan blog ini menggunakan tautan di bawah, saya akan sangat menghargainya. 🙂

(clickToTweet tweet=”Pada 1/10, Chrome akan memberi label situs web Anda ‘Tidak Aman.’ Ini beritanya!” quote=”Pada 1/10, Chrome akan memberi label situs web Anda ‘Tidak Aman.’ Ini beritanya!”)