why no padlock

Masa Berlaku Sertifikat SSL Berakhir

Masa berlaku atau validitas sertifikat SSL 2 tahun hingga 5 tahun telah berakhir, saat ini kebijakan penyedia sertifikat SSL telah mengkonfirmasi penggunaan sertifikat SSL hanya berlaku 1 tahun saja. Peraturan ini sudah mulai berlaku sejak awal September tahun 2020.

September 2020 menjadi awal baru penggunaan sertifikat SSL dimana sertifikat SSL hanya akan diakui 1 tahun saja. Lalu bagaimana jika sudah melakukan pembelian sertifikat SSL secara multi tahun atau lebih dari 1 tahun? Anda tidak perlu panik, karena SSL multi tahun tidak benar-benar akan hilang hanya saja sistem penerbitan dan peraturan validasi sudah berbeda. Anda harus melakukan validasi ulang setiap tahunnya agar diakui aman oleh browser.

Lalu, mengapa sertifikat SSL multi tahun dihilangkan? Bagaimana rencana dan sistem multi tahun yang baru akan bekerja? Dan bagaimana penerapan sertifikat tersebut pada website perusahaan Anda?

Validitas SSL Lebih Pendek

Validitas SSL lebih pendek = tingkat keamanan lebih tinggi. Tujuan utama perubahan penggunaan sertifikat SSL adalah peningkatan keamanan atau enkripsi sertifikat bagi para pengguna situs web. Hasil forum antara  otoritas penyedia sertifikat SSL atau Certificate Authority (CA) dengan browser berpendapat bahwa semakin pendek masa berlaku atau validitas sertifikat, maka tingkat keamanan akan lebih tinggi.

Ada beberapa keuntungan utama dari pemberlakuan sertifikat SSL jangka pendek

Public key dan private key yang digunakan validitas nya juga lebih pendek, yang berarti bahwa kunci yang disusupi pada sertifikat SSL umurnya akan lebih pendek, dan harus dilakukan update kembali saat akan melakukan penerbitan sertifikat yang baru atau penerbitan ulang.

Informasi terkait dengan organisasi akan selalu diperbaharui setiap tahun, termasuk nama perusahaan, alamat, nama domain dan lain sebagainya. Hal ini akan meningkatkan kepercayaan pengguna browser yang dating ke situs website Anda.

Pengaruh Validitas SSL Pada Situs Website

Pertama, hanya sertifikat TLS public yang akan terpengaruh pada perubahan validitas sertifikat SSL. Private root dan jenis sertifikat lainnya (seperti code signing certificate (CSR), sertifikat S / MIME, sertifikat penandatanganan dokumen, dll.) Tidak terpengaruh.

Bagaimana dengan sertifikat SSL yang telah diterbitkan atau sudah dibeli sebelum 1 september? Anda tidak perlu khawatir karena sertifikat yang telah terbit sebelum 1 september akan tetap valid selama periode validitas asli. Namun jika terjadi error atau kesalahan Anda perlu melakukan penerbitan ulang atau reissue.

Lalu apa pengaruh validitas SSL pada situs website Anda? Validitas mempengaruhi tanggal kadaluarsa sertifikat yang harus lebih sering diperhatikan. Ini berarti bahwa pengelolaan sertifikat yang benar menjadi lebih penting dari sebelumnya. Platform otomatis, seperti DigiCert’s CertCentral atau Sectigo Certificate Manager, dapat sangat membantu dalam mengurangi risiko yang ditimbulkan oleh sertifikat yang kedaluwarsa bagi situs website Anda.

Paket Pengganti Multi Tahun Sertifikat SSL

Setelah dikeluarkannya peraturan penggunaan satu tahun sertifikat SSL apakah tidak dapat melakukan pembelian sertifikat SSL multi tahun? Tidak, Anda masih bisa menikmati paket multi tahun yang dikeluarkan oleh masing-masing brand sertifikat SSL.

Pembelian paket multi tahun sertifikat SSL akan berpengaruh pada diskon harga sertifikat SSL yang Anda gunakan. Namun perlu Anda ketahui bahwa, meskipun pembelian lebih dari satu tahun aktivasi sertifikat SSL hanya dapat berlaku untuk 1 tahun dan lakukan penerbitan ulang sertifikat yang telah dibeli

Rencana ini juga dibuat untuk mendukung otomatisasi lebih lanjut dengan adanya sistem manajemen sertifikat seperti Digicert CertCentral, Entrust PKI dan protocol ACME. Pada dashboard tersebut Anda dapat mengatur sistem untuk menerbitkan kembali sertifikat Anda secara otomatis setiap 13 bulan.

 

Jika terdapat kendala dalam melakukan penerbitan ulang, Anda dapat menghubungi sales@sslindonesia.com

masa aktif ssl

Masa Aktif Sertifikat SSL Hanya 1 Tahun

Perubahan masa aktif SSL berlaku pada beberapa browser ternama seperti Apple, Mozilla firefox, dan Google Chrome. Perubahan ini sangat berpengaruh pada organisasi ataupun bisnis dunia web seperti hosting, register domain dan pengguna sertifikat SSL.

Perubahan masa aktif validitas sertifikat SSL akan mulai berlaku pada tanggal 1 september 2020 mendatang. Perubahan ini berlaku pada seluruh provider SSL termasuk digicert, entrust, sectigo, Geotrust dan lain sebagainya.

Latar Belakang Masa Aktif Validitas SSL Hanya 1 Tahun?

Munculnya kebijakan masa aktif validitas sertifikat SSL hanya 1 tahun disetujui pada CA/B forum yang berlangsung pada September 2019. CA/B forum merupakan komunitas ataupun grup informal para penyedia otoritas sertifikat SSL / Certificate Authority CA bersama dengan perusahaan browser di dunia.

CA/B forum berdiri tahun 2005, dan dipercaya untuk membuat aturan tentang penerbitan sertifikat SSL yang diberlakukan dan diakui oleh browser.  Forum ini biasanya melalukan pertemuan rutin tahunan untuk membahas aturan penyedia keamanan website dan browser.

Namun, kendala pembahasan selalu terkait dengan topik tentang masa aktif atau validitas sertifikat SSL dan selalu berubah-ubah. Awal diberlakukannya kewajiban penggunaan sertifikat SSL, masa berlaku paling lama hingga 8 tahun lalu berubah menjadi 5 tahun, 3 tahun dan terakhir 2 tahun sebelum berlakunya validitas 1 tahun September 2020 mendatang.

Aturan ini diajukan oleh perusahaan browser untuk memotong masa aktif validitas sertifikat SSL dari 2 tahun menjadi 1 tahun saja. Aturan ini ditetapkan dengan sistem voting antara perusahaan browser dengan para penyedia sertifikat SSL.

Awalnya aturan ini ditentang oleh penyedia sertifikat SSL, namun Apple dengan browser Safari memutuskan untuk menetapkan penggunaan sertifikat SSL hanyalah 1 tahun. Aktivitas ini diikuti oleh firefox dan juga chrome dan akan berlaku mulai 1 september 2020 di seluruh browser.

Pengaruh Perubahan Masa Aktif Sertifikat SSL

Perubahan masa aktif validitas sertifikat SSL ini mempengaruhi beberapa elemen termasuk pengguna sertifikat SSL. Namun pada dasarnya perubahan ini bertujuan untuk memberikan pengaruh baik terhadap tingkat keamanan website.

Pengaruh Terhadap Perusahaan Browser

Pemberlakuan masa aktif sertifikat SSL 1 tahun yang sangat singkat akan mempengaruhi pada tingkat keamanan website. Meningkatkan keamanan dan menghindari serangan hacker / peretas situs website yang telah melakukan deskripsi https.

Pengaruh Terhadap Penerbit Sertifikat

Pemangkasan masa aktif penerbitan sertifikat SSL akan berpengaruh beda terhadap tim penerbit sertifikat SSL. Penerbit harus merubah standard industry khususnya pada masa aktif validitas SSL. Sertifikat yang diterbitkan tidak boleh memiliki masa penggunaan lebih dari 398 hari agar sertifikat dideteksi aktif dan tidak error pada browser.

Pengaruh Terhadap Pengguna

Jika Anda menggunakan sertifikat SSL pada website Anda, maka Anda harus melakukan pembaharuan sertifikat SSL setiap tahun.

Lalu, bagaimana jika saya sudah melakukan pembelian sertifikat SSL lebih dari 1 tahun? Apakah akan hangus dan tidak dapat digunakan? Tidak! Jika Anda melakukan pembelian sertifikat SSL denganmasa aktif lebih dari 1 tahun dan sudah aktif sebelum 1 september 2020, maka Anda tidak perlu melakukan penerbitan ulang. Sertifikat SSL akan tetap aktif hingga masa expired.

Namun jika terbit pada 1september 2020 dan selanjutnya, maka Anda harus melakukan penerbitan ulang. Meskipun Anda sudah melakukan pembelian masa aktif sertifikat melebihi 1 tahun.

SSL Indonesia sebagai penyedia ssl murah akan membantu Anda dalam proses penerbitan ulang sertifikat SSL Anda. Namun untuk proses instalasi, SSL Indonesia menyediakan jasa onsite dan juga remote.

Itulah informasi terkait dengan perubahan masa aktif validitas sertifikat SSL yang telah dirangkum oleh Tim SSL Indonesia. Jika Anda memiliki kendala dan pertanyaan seputar perubahan masa aktif SSL, dan aktivasi sertifikat SSL Anda dapat menghubungi tim SSL Indonesia melalui email support@sslindonesia atau secara langsung menggunakan live chat.