[Share] Bahaya: Jangan Beli SSL Symantec, Rapid dan GeoTrust

Beberapa pekan lalu, kita dibuat gelagapan karena Google mengeluarkan pengumuman "blogger harus pakai https:, kalau gak mau dicap sebagai web tidak aman sama Chrome".

Gak heran, beberapa kali forum ini rame dengan post seputar SSL.

Sebagai newbie yang pengen punya blog keren di mata SE dan visitor, saya pun khawatir trafik kabur karena dianggap tidak aman.

Lagi pula SSL ini juga termasuk SEO factors

Untuk yang percaya Cloudflare, tinggal aktifkan. Bagus ...

Untuk yang pakai hosting + layanan Let'sEncrypt, tinggal minta support provider. Bagus ...

Yang punya lapak SSL juga kebanjiran order. Tapi hati-hati ...

Karena gak semua SSL Sertifikat itu aman.

Menurut googleblog, beberapa provider SSL berikut sudah tidak dapat dipercaya karena masalah autentikasi:

1. Symantec
   
2. Thawte
   
3. VeriSign
   
4. Equifax
   
5. GeoTrust
   
6. RapidSSL

Google menyarankan para blogger agar mengganti sertifikat SSL-nya dengan provider lain yang terpecaya seperti Comodo dan DigiCent.

Sekian infonya kemanan blognya. Semoga saya gak keliru.

Sumber:

• https://security.googleblog.com/2017/09/chromes-plan-to-distrust-symantec.html
  
• https://moz.com/blog/traditional-vs-lets-encrypt-vs-cloudflare

 

GeoTrust juga? Padahal kan Google pakai sertifikat itu

 

Iya Den, Saya juga heran. Mungkin dulu google beli sakalian untuk sekian tahun, sebelum ditemukan bug Geotrust