Tips Pasang HTTPS di web Wordpress

Hampir tiap hari kita melakukan aktifitas melalui internet, entah apakah itu anda melakukan aktifitas pembelian atau hanya cuma login website atau forum. Demi melindungi transfer data di dunia maya maka koneksi yang aman perlu dibuat. Saat itulah SSL dan HTTPS dibutuhkan.




HTTPS adalah metode enkripsi yang mengamankan koneksi antara pengguna browser dan server anda. Hal ini cukup menyulitkan bagi hacker untuk mengetahui apa dan dimana koneksi server.

Setiap website mengeluarkan sertifikat SSL yang unik untuk hal identifikasi. Apabila ada koneksi yang mencurigakan maka dan sertifikatnya tidak sesuai, saat itulah browser terupdate akan memberi peringatan pada pengguna yang terhubung langsung ke situs.



Sekarang mungkin anda bertanya-tanya, mengapa anda merasa perlu untuk pindah dari HTTP ke HTTPS dan menginstal sertifikat SSL?

Mengapa anda harus pasang HTTPS dan SSL?
Jika anda menjalankan sebuah situs eCommerce, maka anda sangat membutuhkan sertifikat SSL khususnya apabila Anda mengumpulkan informasi pembayaran.

Kebanyakan penyedia pembayaran seperti Stripe, PayPal Pro, Authorize.net, dll akan meminta Anda untuk memiliki koneksi yang aman menggunakan SSL.

Baru-baru ini, Google juga mengumumkan bahwa mereka akan menggunakan HTTPS dan SSL sebagai sinyal peringkat dalam hasil pencarian mereka. Ini berarti bahwa menggunakan HTTPS dan SSL akan membantu meningkatkan SEO situs anda.



Sering ada pertanyaan apakah SSL dan HTTPS akan memperlambat situs WordPress? Pada kenyataannya, perbedaan kecepatan diabaikan, jadi anda tidak perlu khawatir tentang hal itu.

Syarat untuk menggunakan HTTPS/SSL pada Situs WordPress
Syarat untuk menggunakan SSL di WordPress tidak terlalu besar. Yang perlu anda lakukan adalah membeli sertifikat SSL.

Beberapa penyedia hosting WordPress menawarkan SSL gratis. Siteground, merupakan salah satu penyedia terlaris dan menawarkan satu tahun sertifikat SSL gratis.

Jika provider hosting anda tidak menawarkan sertifikat SSL gratis, maka anda dapat bertanya kepada mereka apakah menjual Sertifikat SSL dari pihak ketiga. Kebanyakan penyedia hosting seperti Bluehost menjualnya sekitar $ 50- $ 200.

Anda juga dapat membeli SSL dari provider seperti GoDaddy.

Sesaat setelah anda membeli Sertifikat SSL, anda bisa meminta penyedia hosting web anda untuk menginstalnya pada server anda. Proses ini sangatlah sederhana.

Cara Setting WordPress Menggunakan SSL dan HTTPS
Jika anda memulai situs baru dan ingin menggunakan atau memasang HTTPS disetiap situs anda, maka anda harus memperbarui URL situs anda.

Anda dapat melakukan ini melalui Settings »General dan perbarui cache WordPress dan alamat URL situs anda.



Sekarang jika anda menambahkan atau memasang SSL pada situs yang ada, maka anda perlu mengubah redirect SSL WordPress dari HTTP ke HTTPS.

Anda bisa melakukan ini dengan menambahkan kode berikut di file .htaccess:

Code:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.yoursite.com/$1 [R,L]
</IfModule>

Jangan lupa untuk mengganti yoursite.com dengan URL situs Anda.

Jika anda menggunakan server nginx (sebagian besar tidak memakai), anda tambahkan kode berikut untuk mengarahkan HTTP ke HTTPS:

Code:

server {
listen 80;
server_name yoursite.com www.yoursite.com;
return 301 https://yoursite.com$request_uri;
}

Dengan mengikuti langkah-langkah ini, Anda akan menghindari HTTPS error karena semua URL situs anda dan konten akan berada di SSL.

Jika Anda ingin menambahkan SSL dan HTTPS pada admin area WordPress multi-situs atau halaman login, maka anda perlu mengkonfigurasi SSL di file wp-config.php.

Cukup tambahkan kode berikut di atas baris "That’s all, stop editing!" dalam file wp-config.php Anda:

Code:

define('FORCE_SSL_ADMIN', true);

Tips ini bekerja pada wp-config.php SSL untuk satu website maupun multi website.

Sumber: Cara Pasang HTTPS

 

terimakasih tipsnya gan, mau coba ni

 

Wah keren nih pengen juga pake SSL

 

Biasanya si butuh dedicated IP, tapi kalau sekarang sudah bisa diatasi dengan cloudflare kalau yang ini

 

yup bener, bisa pakai cloudflare untuk saat ini

 

Kelemahanya cuma satu om Sameha, kalau cloudflare yang free ssl-nya nggak support sama windows xp sama android 2.0

 

woghhh baru tahu saya kalau ini...

 

wah kebetulan saya lagi cari referensi tentang SSL karna ada rencana mau pasang SSL di web..
setelah memasang SSL dan menambahkan kode yang di .htaccess, apa semuanya akan sudah redirect ke https termasuk semua gambar/image?
skr saya pake ssl cloudflare yang flexible dan kalau ada visitor dari https, gambar di web gak kebuka.

 

Selain dgn Cloudflare,
Hosting yg sdh support SNI juga sdh bisa install SSL tanpa dedicated IP

 

Yupz harusnya semua link/url websitenya

Tidak terbukannya seperti apa yach mas mungkin bisa diinfo contohnya sapa tahu teman2 yg lain sdh pernah ngalami dan bs shared solusinya

 

Salah satu Layanan Hosting di Indonesia juga ada yg Menyediakan SSL Gratis Den...

Seperti : NiagaHoster

Dalam beberapa Paket Hostingnya, Niagahoster menyediakan SSL Gratis Den...

Setidaknya sampai Saat ini (17 Februai 2016).

 

Semua gambar yang diupload di hosting sendiri kalau pake https gak kebuka mas, sedangkan gambar yang diupload di free hosting seperti wordpress com bisa dibuka, apa mungkin karena web saya defaulnya pakai http dan bukan https ya?
saya pake cloudflare dengan pengaturan ssl yang flexible.

 

Tidak terbuka misalnya gambarnya ga muncul yach mas ?
itu src gambaranya mas buat apakah seperti ini :

Code:

<img border="0" src="folder-gambar/contohgambar.png" width="123" height="123">

atau

Code:

<img border="0" src="http://domainsaya.comfolder-gambar/contohgambar.png" width="123" height="123">

soalnya sich harusnya ga pengaruh, atau mungkin bs diinfo contoh urlnya akan kita coba lihat2, sapa tahu tmn2 yg lain pernah ada yg ngalami dan bs berbagi info

btw, itu sdh force to ssl

 

Itu hosting dimana mas, kayaknya bagus?

 

Sepertinya sudah hampir semua support mas SSL tanpa mas dedi eh maksudnya tanpa dedicated IP (yg sdh support SNI)

 

terinakasih tips nya gan , mengenai https mempengaruhi peringkat di google apakah ada buktinya gan ? misalnya speak secara langsung oleh pihak google gitu ?

 

Kalo hanya menggunakan redirect dari page rulle yang ada di Cloudflare aja boleh gak mas Gan?

 

Trims infonya gan, ntar ane coba

 

wah kalo jaman sekarang lebih mudah lagi setelah ada letsencrypt

 

bener, skr semua serba otomatis. ada Let's Encrypt & AutoSSL