Apa sih perbedaan free SSL dan Paid SSL certificate?

Apa itu SSL?

Free SSL adalah singkatan dari free secure socket layer, layanan SSL gratis ini umumnya tersedia secara luas dari internet. SSL sendiri merupakan protokol enkripsi yang dibuat pada saat terjadi komunikasi antara server dan klien menggunakan jaringan di internet. Sebagai jaringan yang luas, internet memiliki banyak sekali kemungkinan terjadinya kejahatan digital, mulai dari pencurian data, carding, hacking, cracking dan berbagai potensi ancaman yang dapat menyebabkan kerugian user.

Mengapa kita Membutuhkan SSL?

Penggunaan SSL dalam dunia internet sangat dibutuhkan untuk melindungi data pribadi user terhadap akses yang tidak legal dari pihak lain. Jika data pribadi user diketahui pihak lain, data tersebut kemungkinan besar akan disalahgunakan, baik diperjualbelikan di layanan deep web, menggunakan data tersebut untuk melakukan kejahatan lain, target iklan spam, melakukan transaksi finansial, account compromising dan pengambilalihan akun. Bayangkan jika saldo di rekening kita, habis dikuras oleh hacker?

Keuntungan menggunakan SSL

1. Mengamankan transaksi data antara pengguna dengan server
2. Memastikan kepercayaan pengguna pada layanan yang kita miliki
3. Meningkatkan rank pada hasil pencarian Google
4. Meningkatkan authority situs

SSL bekerja untuk mengamankan data yang melalui jaringan publik seperti internet agar tidak dapat disadap, dalam proses mengamankan data, proses ini disebut handshake, untuk memastikan server dan klien saling mengenali sebelum proses pentransferan data dimulai. SSL bekerja dengan urutan sebagai berikut

Cara Kerja SSL

1. Saat akan memulai koneksi. Klien akan meminta SSL session kepada server
2. Server akan mencatat identitas komputer klien, server memberikan SSL certificate dan public key agar klien dapat melakukan pengiriman data kepada server
3. Client membuat sesi dengan menggunakan enkripsi berdasar public key milik server
4. Server menerima data terenkripsi dari klien, menggunakan private key milik server untuk membuka data yang dikirimkan

Secara lebih detail, dapat digambarkan seperti berikut

Public key milik server sifatnya adalah terbuka, dapat dishare dengan siapapun yang ingin melakukan koneksi dengan server, tetapi privat key hanya dimiliki server untuk membuka enkripsi data. Saat seorang hacker mencegat data terenkripsi tersebut, ia tidak dapat melakukan dekripsi data karena tidak memiliki private key milik server.

SSL sendiri terdiri dari beberapa jenis, mulai dari dukungan layanan, proses validasi, maupun cakupan scope penggunaan sertifikat SSL itu sendiri. SSL juga tersedia dalam versi SSL gratis maupun berbayar. Lebih lanjut lagi, yuk simak penjelasannya

Jenis-jenis SSL

Perbedaan SSL berdasar validasi

Berikut ini adalah perbedaan tampilan sebuah website yang bertipe domain validated, organisation, serta extended validated

Untuk blog dan umkm yang hanya menampilkan artikel, dan pemrosesannya cepat, cukup menggunakan Domain validated, namun untuk situs yang membutuhkan transaksi terpercaya seperti perbankan, e-commerce, instansi pemerintah, sangat disarankan menggunakan SSL bertipe Organisation validated atau Extended Validated. Yang terbaik adalah sertifikat SSL tipe EV untuk memberikan trust yang lebih besar kepada para pelanggan/nasabahnya. Selain itu, penggunaan EV SSL memungkinkan naiknya nilai authority di situs perankingan seperti Moz, Ahrefs, dan memboosting ranking serp kita lebih jauh lagi jika dibandingkan dengan penggunaan Domain Validated SSL.

Jika secara metode validasinya, SSL dibagi menjadi tiga, SSL juga dibagi berdasar kemampuannya mengamankan domain, secara umum kemampuan ini dibagi menjadi tiga

Perbedaan jenis SSL berdasar cakupan domain

Single domain SSL akan melindungi satu nama domain saja, sementara SSL wildcard akan melindungi semua subdomain yang ada dalam domain yang sama. Dengan adanya wildcard  domain ini menguntungkan perusahaan yang memiliki lini bisnis berbeda, misalnya ada yang untuk blog, untuk login klien, untuk transaksi finansial. Sebuah perusahaan cukup membeli satu sertifikat SSL bertipe wildcards.

Jika perusahaan memiliki beberapa domain untuk melaksanakan bisnisnya, maka ia bisa membeli SSL certificate untuk multi domain, atau single alternate (SAN) SSL. Sama seperti SSL wildcard, perusahaan cukup membayar satu kali untuk melindungi beberapa domain yang dimilikinya.

Perbedaan Free SSL dan Paid SSL, bagus mana?

Setau aku SSL bisa kita dapatkan secara gratis, beberapa hosting memberikan layanan free SSL tanpa biaya tambahan bukan? Lalu kenapa kita harus bayar untuk layanan SSL misal dari Comodo SSL atau rapidSSL?

Tepat sekali, di dunia internet terdapat layanan SSL yang bersifat freemium dan juga bersifat premium, kedua layanan ini sama-sama memiliki kemampuan yang sama dalam melakukan enkripsi data, tetapi ada juga lho perbedaannya. Perbedaan SSL gratis dan berbayar dapat kita simak sebagai berikut.

Layanan free SSL umumnya menggunakan layanan dari Let’s encrpyt dan bisa digunakan secara gratis oleh para pemilik domain, tidak seperti layanan paid SSL yang mengharuskan biaya berlangganan, SSL gratis memang dapat digunakan secara cuma-cuma. Secara ringkas, ini adalah solusi banget untuk kita, tetapi ada banyak kekurangan pada free SSL ini

Kekurangan menggunakan free SSL Gratis

1. Rentang validitas hanya 30-90 hari
2. Kekurangan SSL gratis adalah memiliki limit pengguna, misalnya 100 jika saat ini ada 100 pengguna, dan besok penggunanya bertambah, ada kemungkinan kita akan kehilangan sertifikat SSL pada saat renewal
3. Kehilangan sertifikat SSL akan memicu warning kepada para pengunjung situs kita, bahwa situs tidak aman
4. Google akan memberikan warning kepada situs yang kehilangan SSL certificate
5. Kemungkinan penalti dan penurunan peringkat indexing akibat kehilangan free SSL certificate
6. Tidak ada layanan support jika terjadi masalah dalam penerapan atau renewal free SSL
7. Tidak ada jaminan ganti rugi jika terjadi kebocoran data
8. Tidak kompatibel di semua jenis browser
9. Tidak didukung oleh penyedia layanan SSL terpercaya
10. Hanya mendukung SSL bertipe domain validated
11. Hanya mendukung single domain SSL

Keuntungan menggunakan Paid SSL Indonesia

1. Termin penggunaan sertifikat lama, 1 tahun hingga 2 tahun
2. Jaminan garansi 99% uptime, 99% browser compatible
3. Dukungan support 24 jam dari tim teknis
4. Jaminan kebocoran data
5. Tidak beresiko mendapat warning dari Google atau ditandai sebagai tidak secure
6. Tidak beresiko menurunkan peringkat indexing
7. Didukung penyedia layanan SSL terpercaya
8. Keamanan lebih baik dengan adanya opsi Organisation Validated dan Extended Validated
9. Mendukung penggunaan SSL wildcard dan SSL SAN

Jika kita bandingkan, ada banyak perbedaan SSL gratis dan SSL berbayar, terutama pada kemampuannya yang berbeda jauh, baik cakupan layanan maupun dukungan teknis serta garansi keamanan.

Kenapa banyak pencurian data justru terjadi di website https?

Kita sering mendengar, banyak terjadi praktik phising, pencurian data, maupun praktek kecurangan lain yang melibatkan website berawalan https. Seharusnya, dengan menggunakan SSL, website tersebut menjamin keamanan data kita? Kok ini situs SSL malah digunakan untuk berbuat kejahatan?

Oke, jadi begini,

Mudahnya mendapat layanan SSL yang gratis, dan hanya menggunakan domain validated SSL, memungkinkan seorang hacker untuk membuat situs menyerupai situs yang asli. Umumnya tindak kejahatan di internet adalah mengarahkan seorang user ke situs yang seolah-olah asli. User akan melakukan login dengan username dan password di situs palsu tersebut sehingga data pengguna dapat diakses dan disalahgunakan oleh hacker.

Permasalahan ini terjadi karena situs tersebut menggunakan free SSL dengan domain validated, tidak diperlukan verifikasi lanjutan seperti kebutuhan dokumen legal, verifikasi alamat, nomor telepon dari pemilik sertifikat SSL tersebut. Free SSL hanya membutuhkan informasi email dan domain, yang mana siapapun bisa membuatnya tanpa adanya legalitas yang sah. Itulah mengapa, situs e-commerce dan ibanking wajib menggunakan SSL bertipe EV agar dapat memberikan jaminan keamanan yang paripurna tidak hanya bagi sistemnya tetapi juga melindungi pelanggan dari pencurian data oleh para peretas.

Solusi SSL murah dari Gudang SSL

Untuk perusahaan atau individu yang menginginkan perlindungan SSL murah dan terpercaya, bisa mempercayakan keamanan situsnya kepada Gudang SSL. Gudang SSL adalah provider SSL Indonesia yang menyediakan berbagai jenis solusi SSL seperti

1. Domain validated
2. Organisation validated
3. Extended validated
4. Single domain SSL
5. SSL wildcard
6. SSL multi domain / SAN

Saat ini terdapat berbagai jenis sertifikat SSL yang berasal dari berbagai perusahaan keamanan global yang disediakan oleh Gudang SSL. Apa saja?

Certificate Authority yang tersedia di Gudang SSL

1. Sectigo
2. AlphaSSL
3. RapidSSL
4. GlobalSign
5. Entrust Datacard
6. Symantec (Dulu bernama VeriSign)
7. Thawte
8. GeoTrust

Mengapa memilih Gudang SSL?

1. Harga yang ditawarkan oleh Gudang SSL lebih hemat 30% dari Certified Authority
2. Bekerja di 99% mesin browser
3. Garansi uang kembali selama 15 hari
4. Kemudahan pembayaran dengan fasilitas virtual account di berbagai bank
5. Diskon khusus up to 50% untuk pembelian SSL bulan September 2019
6. Garansi keamanan SSL
7. Layanan support 24 jam
8. Proses Instalasi dibantu dan
9. Free reissue SSL private key

Menutup artikel mengenai SSL ini, sertifikat SSL dapat dibuat secara gratis maupun berbayar. Tetapi, penggunaan free SSL memungkinkan banyak sekali terjadi kerentanan dan bahkan pencurian data. Maka, cara terbaik untuk melindungi situs dan para pelanggan anda adalah dengan menggunakan jenis SSL yang memiliki perlindungan terbaik. Selamat memutuskan