Pada kesempatan kali ini saya akan memberikan tutorial bagaimana Cara Mudah Merubah Http Menjadi Https Pada WordPress Menggunakan SSL Gratis Dari CloudFlare. Cloudflare adalah salah satu alternatif yang bisa digunakan untuk Mendapatkan SSL (Secure Socket Layer) adalah protokol keamanan yang mengatur bagaimana algoritma harus digunakan dan diterapkan agar koneksi terenkripsi terjalin.
Apa itu SSL (HTTPS)
SSL (Secure Socket Layer) adalah sebuah standar teknologi yang digunakan untuk membangun koneksi terenkripsi antara webserver (website) dengan client (Browser) atau antara mail server dengan mail client. Lebih tepatnya SSL adalah protokol keamanan yang mengatur bagaimana algoritma harus digunakan dan diterapkan agar koneksi terenkripsi terjalin.
SSL memungkinkan informasi sensitif seperti data kartu kredit,username,password dan informasi penting ditransmisikan cari server ke client atau sebaliknya dengan aman karena data yang dikirim akan diaca (dienkripsi) pembahasan tentang SSL,cara kerja dan cara mendapatkan certificate yang telah ditandatangi oleh CA dibahas lengkap dalam artikel Pengertian SSL TLS HTTPS dan Fungsinya.
Kenapa kamu harus beralih dari HTTP ke HTTPS (SSL)
Ada beberapa hal yang menjadi pertimbangan kenapa kamu harus beralih dari HTTP ke HTTPS, selain menyangkut performa dan keamanan https juga mempunyai imbas yang lumayan terhadap SEO dan kepercayaan pembaca /client terhadap website yang kamu kelola.
1. Performa dan HTTP/2
Berdasarkan informasi, kecepatan HTTP/2 jauh lebih cepat hingga 60% dibanding HTTP 1 . Jika kamu ingin menggunakan HTTP/2 maka syarat utama nya adalah kamu harus menggunakan. TLS/SSL.
2. Keamanan
Ketika menggunakan TLS/SSL (Https) maka data yang dikirim dari server ke client dan sebaliknya akan dienkripsi sehingga jika ada penyadapan data yang kamu kirim lewat halaman website akan aman (tidak bisa dibaca hacker). Website yang menggunakan HTTPS juga tidak bisa diinject malware (dalam bentuk java script) ketika website mu diakses melalui proxy, dengan kata lain website mu kebal terhadap serangan MITM (man in the midle attack).
3. SEO dan Ranking
Menggunakan SSL (https) di website /blog yang kamu kelola memberikan nilai positif dimata mesin pencari google, ini berdasar pernyataan resminya dalam artikel yang berjudul “HTTPS as a ranking signal“.
4. Referal Data
Google analytic akan meng block referal dari website https ke website non https . Sebagai contoh jika ada website yang telah menggunakan SSL (https) dan mereferensikan website mu dengan meletakan link di artikelnya sedangkan website mu belum menggunakan SSL (https) maka oleh google analytic tidak akan dianggap.
5. SSL membangun kepercayaan
Jika website yang kamu kelola memerlukan interaksi user untuk mengisi dara pribadi maka HTTPS menjadi tolak ukur yang mutlak untuk membangun kepercayaan terhadap website yang kamu kelola. karena dengan SSL/HTTPS maka dijamin data pribadi yang akan dikirim user/client ke server di enkripsi (acak) terlebih dahulu dan hanya server yang bisa membacanya.
Mengenal jenis SSL mode pada Cloudflare
Ada beberapa pilihan ssl mode pada clodflare yang dapat disesuaikan dengan kondisi website mu, diantaranya :
Koneksi dari server kita ke cloudflare CDN dan dari CDN ke user semuanya tidak menggunakan SSL, dan semua data dikirim dalam bentuk plain http (tanpa dienkripsi).
2. Flexible SSL
Koneksi dari server kita ke cloudflare tidak menggunakan SSL tetapi koneksi dari cloudflare ke user/visitor menggunakan SSL. Dengan kata lain webhosting kita tidak menggunakan SSL (https) tetapi ketika user mengakses web kita melalui CDN akan menggunakan SSL yang dipasang di Cloudflare.
SSL ini telah disediakan Cloudflare secara gratis dan berbayar. SSL certificate yang gratis ditujukan untuk beberapa domain (Shared Certificate) sedangkan SSL certificate yang berbayar dibuat khusus untuk kamu (dedicated certificate).
3. Full SSL
Koneksi dari client/visitor ke web kita yang melalui cloudflare menggunakan HTTPS dan koneksi dari server kita ke cloudflare juga menggunakan HTTPS, hanya saja cloudflare tidak mengecek validasi dari certificate yang kita gunakan untuk server yang kita kelola. Dengan kata lain jika kamu ingin menggunakan SSL certificate yang ditandatangani sendiri (self signed) maka kamu harus memilih opsi Full SSL.
4. Full SSL (Strict)
Sama hanya dengan full SSL , koneksi dari cloudflare ke user/visitor dan koneksi dari cloudflare ke website yang kita kelola (yang dituju visitor melalui cloudflare) semuanya menggunakan HTTPS hanya saja pihak cloudflare mengecek keabsahan certificate yang kita gunakan di web yang kita kelola. dengan kata lain SSL certificate yang kita gunakan harus ditandatangin oleh pihak CA.
Cara memasang flexible SSL Cloudflare (CDN) pada wordpress
Berikut ini adalah panduan cara memasang cloudflare pada wordpress. Kita akan memilih opsi flexible SSL karena webserver yang kita kelola tidak menggunakan SSL, jika menggunakan SSL dengan self sign silahkan pilih full SSL dan jika web kita menggunakan certificate SSL yang ditandatangani CA silakan pilih opsi full SSL strict.
1. Login ke wordpress admin > Install plugin Really simple SSL. Ingat hanya install saja, jangan dulu diaktifkan sebelum mengaktifkan SSL di cloudflare, Karena plugin ini harus diaktifkan lewat koneksi SSL.
2. Login ke Cloudflare > SSL/TLS > Aktifkan flexible SSL Pada Cloudflare
3. Setelah Aktifkan SSL/TLS > Edge Certificates > Aktifkan opsi seperti gambar berikut ini.
4. Setelah SSL Diaktifkan > Masuk Kembali https://nama-domain.com/wp-admin > Aktifkan Plugin Really simple SSL. Setelah diaktifkan maka akan tampak seperti gambar dibawah dan pada menu setting akan muncul menu SSL.
5. Masuk kebagian Settings > Aktifkan 3 Opsi Berikut > Save.
"Tips 1: Terkadang ada masalah /error ketika mengaktifkan plugin ini dan harus ditangani secara manual. error ini biasanya “.htaccess not writable” atau “redirect rule could not be verified”.
Error ini bisa diatasi dengan cara mengedit file .htaccess melalui Cpanel dan menambahkan baris script yang mucul ketika error, sebelum mengedit /menambahkan baris script secara manual ke file .htaccess baiknya atur parameter pada menu setting seperti gambar dibawah ini. Script dibawah hanya contoh, silakan tambahkan ceklis bila ada peringatan error.
"Tips 2: Ingat ya ubah parameternya dulu lalu save baru edit file .htaccess nya , kalo langkah nya kebalik biasanya baris yang kita tambahkan akan hilang. File .htaccess berada di root directory file wordpress mu berada, attribut defaultnya adalah hidden jadi untuk melihatnya kamu harus mengaktifkan opsi view hidden file pada file explorer di cpanel mu“
6. Silakan klik lagi dibagian Configuration untuk merefresh hasil nya. Jika tampak seperti dibawah ini maka SSL sudah berhasil di aktifkan.
Cara memasang Full SSL (Strict) Cloudflare (CDN) pada wordpress
Cara memasang Full SSL (Strict) Cloudflare (CDN) pada wordpress
Setelah berhasil mengaktifkan Flexible SSL terlebih dahulu baru kamu bisa mengaktifkan Full SSL Strict. Karena pada mode Full SSL Strict server cloudflare akan melakukan pengecekan certificate maka kita harus menginstall SSL certificate yang telah ditandatangi CA (Bukan self signed) pada webserver yang kita pakai.
- Aktifkan Full SSL (Strict) Pada Cloudflare
- Coba buka halaman website kamu dengan https://, jika berhasil maka website akan tetap https dan tidak ada eror sama sekali. Secara tampilan memang tidak terlihat karena fitur ini hanya untuk mengamankan transmisi data antara server website dengan cloudflare CDN.
- Klik icon tersebut maka terdapat Certificate Information yang di terbitkan oleh CloudeFlare
Redirect semua trafik ke SSL (HTTPS)
Agar pengguna http biasa secara otomatis pindah ke https maka kita harus melakukan redirect , redirect ini bisa kita setting pada cloudflare di menu page rule. Jika kamu menggunakan www dan mempunyai subdomain maka minimal kamu harus membuat 3 page rule.
- Redirect semua visitor yang menggunakan http:// ke https://www
- Visitor yang mengakses http://www akan diarahkan ke https
- Visitor yang mengakses subdomain dengan http akan diarahkan ke https
Update Sitemap Pada Webmaster Tool
JIka kamu telah mensubmit website mu ke mesin pencari baiknya kamu membuat /submit sitemap yang telah menggunakan https agar mensin pencari tau kalau website mu sekarang telah berubah menjadi HTTPS.
Untuk awal setelah perubahan dari http ke https mungkin akan mengalami penurunan trafic, karena website mu seperti website baru di mata mesin pencari jadi harus merangkak dari awal lagi, jadi lakukan konfigurasi ulang google analytic dan webmaster tool.
Perhatian setelah merubah dari http ke https
Walau hanya perubahan sedikit dari non SSL(http) ke SSL(https), namun bagi mesin pencari ini merupakan sesuatu yang besar (mesin pencari akan menggap situs kamu berbeda dari yang sebelum nya) maka kita harus melakukan redirect permanent dari http ke https dan penyesuaikan pada webmaster tool.
Karena perubahan kecil ini biasanya mesin pencari memerlukan waktu untuk penyesuaian index pada serp yang menyebabkan trafic ke web kamu akan menurun pada bulan-bulan pertama,kasus ini sama dengan ketika kita merubah dari non www ke www. Jika dilakukan dengan benar (redirect 301) maka trafic mu akan kebali pulih dalam 1-2 bulan atau hanya dalam hitungan minggu.
Jadi saya rasa cukup sekian tutorial Cara Mudah Merubah Http Menjadi Https Pada WordPress Menggunakan SSL Gratis Dari CloudFlare. Pada kesempatan berikutnya saya akan membahas mengenai bagaimana Cara Mudah Memasang Google Analytics Pada WordPress. Semoga informasinya bermanfaat dan sampai jumpa.