HTTPS merupakan bagian penting dari keamanan sebuah blog. Dengan HTTPS, koneksi antara browser pengunjung dan website menjadi terenkripsi sehingga data yang dikirimkan lebih terlindungi. Selain itu, browser juga dapat memverifikasi identitas website melalui sertifikat digital.
Blogger sudah mendukung HTTPS, termasuk untuk blog yang menggunakan domain custom seperti .com, .net, atau .id. Namun, pengaturan pada domain custom terkadang membutuhkan konfigurasi tambahan sebelum HTTPS bisa digunakan.
Kalau blog kamu masih menggunakan HTTP atau muncul pesan Not Secure di browser, berikut cara mengaktifkan HTTPS di Blogger beserta solusi untuk mengatasi masalah yang mungkin terjadi.
Apa Itu HTTPS dan Mengapa Penting untuk Blogger?
HTTPS adalah versi HTTP yang menggunakan enkripsi TLS untuk melindungi komunikasi antara browser dan server. Sementara itu, sertifikat SSL merupakan istilah yang masih umum digunakan untuk menyebut sertifikat keamanan yang mendukung koneksi HTTPS.
Ada beberapa alasan mengapa HTTPS penting untuk blog:
- Melindungi koneksi: membantu mencegah pihak lain membaca atau mengubah data yang dikirimkan melalui koneksi.
- Meningkatkan kepercayaan pengunjung: browser tidak menampilkan peringatan keamanan yang berkaitan dengan koneksi HTTP biasa.
- Mendukung SEO: HTTPS merupakan salah satu sinyal yang digunakan Google dalam sistem pemeringkatan pencarian.
Perlu diingat, HTTPS tidak otomatis membuat artikel lebih mudah masuk halaman pertama Google. Kualitas konten, relevansi, dan berbagai faktor lainnya tetap berpengaruh.
Cara Mengaktifkan HTTPS di Blogger
Sebelum mengikuti langkah berikut, pastikan kamu bisa masuk ke dashboard Blogger dan sudah memilih blog yang benar.
1. Buka Pengaturan HTTPS di Blogger
Ikuti langkah berikut:
- Buka Blogger.
- Login menggunakan akun Google yang mengelola blog.
- Pilih blog yang ingin kamu atur.
- Buka menu Setelan.
- Cari bagian HTTPS.
Pada blog yang masih menggunakan alamat bawaan seperti namablog.blogspot.com, HTTPS sudah aktif secara otomatis. Karena itu, pengaturan HTTPS biasanya tidak ditampilkan.
Jika kamu menggunakan domain custom, seperti www.namablog.com, pengaturan HTTPS tersedia untuk dikonfigurasi.
2. Aktifkan HTTPS Availability
Di bagian HTTPS, cari opsi Ketersediaan HTTPS (HTTPS Availability).
Aktifkan opsi tersebut dengan memilih Ya atau menggeser tombol ke posisi aktif, sesuai tampilan dashboard Blogger kamu.
Setelah diaktifkan, Blogger akan memproses ketersediaan sertifikat keamanan untuk domain custom tersebut. Proses ini tidak selalu selesai secara langsung.
Jika statusnya masih Pending, tunggu beberapa saat sebelum memeriksa kembali. Pastikan juga konfigurasi DNS domain sudah benar.
3. Aktifkan HTTPS Redirect
Setelah HTTPS tersedia, aktifkan opsi Pengalihan HTTPS (HTTPS Redirect).
Fitur ini mengarahkan pengunjung dari alamat HTTP ke versi HTTPS. Dengan begitu, pengunjung yang membuka http://www.namablog.com akan diarahkan ke https://www.namablog.com apabila konfigurasi domain sudah sesuai.
Sebaiknya aktifkan pengalihan setelah HTTPS benar-benar dapat diakses. Langkah ini membantu menghindari masalah ketika sertifikat belum selesai diproses.
Cara Mengatasi HTTPS Blogger yang Tidak Berfungsi
Jika HTTPS belum aktif meskipun sudah mengikuti langkah sebelumnya, periksa beberapa kemungkinan berikut.
1. HTTPS Masih Berstatus Pending
Status Pending menunjukkan bahwa proses ketersediaan HTTPS belum selesai.
Untuk mengatasinya:
- Periksa apakah domain custom sudah terhubung dengan benar ke Blogger.
- Pastikan catatan DNS yang diminta Blogger telah dimasukkan di penyedia domain.
- Tunggu proses penerbitan sertifikat selesai.
- Buka kembali pengaturan Blogger untuk memeriksa status HTTPS.
Perubahan DNS dapat membutuhkan waktu untuk menyebar. Karena itu, jangan langsung menghapus dan memasang ulang konfigurasi domain hanya karena HTTPS belum aktif dalam beberapa menit.
Jika status tidak berubah dalam waktu lama, lanjutkan dengan memeriksa konfigurasi DNS dan catatan CAA.
2. Domain Custom Tidak Bisa Dibuka dengan HTTPS
Masalah ini bisa terjadi jika domain belum terhubung dengan benar atau sertifikat untuk domain tersebut belum tersedia.
Buka menu Setelan > Publikasi > Domain custom di Blogger dan periksa apakah domain sudah tersimpan dengan benar.
Jika kamu baru menghubungkan domain, ikuti instruksi CNAME yang diberikan Blogger. Salah satu CNAME umumnya menggunakan host www dengan tujuan ghs.google.com. CNAME kedua berisi informasi verifikasi khusus untuk blog kamu.
Jangan menyalin nilai CNAME verifikasi dari blog lain karena nilainya dapat berbeda untuk setiap pengguna.
Jika pengaturan domain belum lengkap, selesaikan terlebih dahulu sebelum mencoba mengaktifkan HTTPS kembali.
3. Periksa Pengaturan DNS Domain
DNS membantu mengarahkan domain ke layanan yang benar. Kesalahan DNS dapat menyebabkan domain tidak terhubung dengan Blogger atau sertifikat HTTPS gagal diproses.
Untuk domain custom, periksa catatan DNS berdasarkan petunjuk resmi Blogger. Jika ingin mengarahkan domain utama tanpa www ke alamat www, Blogger juga menyediakan pengaturan Redirect domain yang memerlukan konfigurasi A record sesuai dokumentasinya.
Hindari menghapus semua catatan DNS tanpa memeriksa fungsinya. Catatan tersebut mungkin digunakan oleh email domain atau layanan lain.
Jika kamu tidak yakin, hubungi penyedia domain dan minta bantuan untuk memeriksa konfigurasi DNS Blogger.
4. Periksa Catatan CAA
Catatan CAA digunakan untuk menentukan otoritas sertifikat mana yang diizinkan menerbitkan sertifikat bagi sebuah domain.
Menurut dokumentasi resmi Blogger, jika domain custom menggunakan catatan CAA, kamu perlu mengizinkan letsencrypt.org. Jika tidak, Blogger mungkin tidak dapat membuat atau memperpanjang sertifikat SSL.
Namun, jangan menambahkan atau mengubah catatan CAA secara sembarangan. Periksa konfigurasi yang sudah ada dan pastikan perubahan tidak mengganggu layanan lain yang menggunakan domain tersebut.
Cara Memeriksa Apakah HTTPS Sudah Aktif
Setelah pengaturan selesai, lakukan pemeriksaan sederhana berikut:
- Buka alamat blog dengan awalan
https://. - Pastikan halaman dapat dimuat tanpa peringatan sertifikat.
- Coba buka versi
http://untuk memeriksa apakah pengalihan HTTPS berfungsi. - Jika kamu menggunakan domain custom, periksa juga apakah alamat domain utama diarahkan ke alamat blog yang benar.
Jika halaman masih menampilkan peringatan keamanan, jangan langsung menganggap masalahnya hanya berasal dari cache browser. Periksa juga status sertifikat dan konfigurasi domain.
Apabila HTTPS sudah aktif tetapi browser masih menampilkan peringatan pada halaman tertentu, periksa apakah halaman tersebut memuat sumber daya yang masih menggunakan HTTP. Kondisi ini dikenal sebagai mixed content.
Kesimpulan
Cara mengaktifkan HTTPS di Blogger cukup sederhana, terutama jika blog masih menggunakan alamat bawaan Blogspot. Untuk domain custom, kamu perlu mengaktifkan HTTPS Availability, menunggu sertifikat tersedia, lalu mengaktifkan HTTPS Redirect.
Jika HTTPS tidak berfungsi, periksa status sertifikat, konfigurasi CNAME dan DNS, serta catatan CAA apabila digunakan. Hindari mengubah catatan DNS secara sembarangan agar layanan lain yang menggunakan domain tetap berjalan.
Dengan konfigurasi yang benar, blog kamu dapat diakses melalui koneksi HTTPS yang lebih aman dan memberikan pengalaman yang lebih baik bagi pengunjung.
Referensi resmi:
