Mengaktifkan SSL (Secure Socket Layer) pada website WordPress adalah langkah penting untuk meningkatkan keamanan dan kepercayaan pengunjung.
SSL membuat koneksi antara browser pengguna dan server menjadi terenkripsi, sehingga data yang ditransfer lebih aman dari penyadapan atau pencurian.
Situs yang menggunakan SSL biasanya ditandai dengan awalan https:// dan ikon gembok di address bar browser.
Berikut ini adalah langkah-langkah lengkap cara mengaktifkan SSL di WordPress:
1. Pastikan Hosting Mendukung SSL
Langkah pertama adalah memastikan bahwa layanan hosting yang Anda gunakan menyediakan sertifikat SSL. Saat ini, hampir semua penyedia hosting, seperti Niagahoster, Hostinger, atau IDCloudHost, sudah menyediakan SSL gratis dari Let’s Encrypt. Jika Anda belum memiliki SSL, Anda bisa mengaktifkannya melalui cPanel atau dashboard hosting Anda.
Jika Anda menggunakan cPanel, caranya:
- Login ke cPanel Anda.
- Cari menu SSL/TLS atau Let’s Encrypt SSL.
- Pilih domain yang ingin Anda aktifkan SSL-nya.
- Klik Install atau Issue Certificate.
Setelah proses ini selesai, domain Anda sudah dapat diakses melalui https://.
2. Ubah URL WordPress ke HTTPS
Setelah SSL aktif, langkah selanjutnya adalah memperbarui URL website WordPress Anda agar menggunakan https://.
Caranya:
- Login ke dashboard WordPress Anda.
- Masuk ke menu Settings > General.
- Ubah kolom WordPress Address (URL) dan Site Address (URL) dari
http://menjadihttps://. - Klik Save Changes.
Website Anda akan logout otomatis setelah menyimpan, silakan login kembali dengan URL baru yang sudah menggunakan https://.
3. Redirect HTTP ke HTTPS
Agar pengunjung yang masih mengakses situs dengan http:// secara otomatis dialihkan ke https://, Anda perlu menambahkan kode redirect di file .htaccess.
Tambahkan kode berikut di bagian atas file .htaccess Anda:
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>
Pastikan Anda membuat backup .htaccess sebelum mengedit untuk menghindari kesalahan fatal.
4. Gunakan Plugin SSL (Opsional)
Jika Anda tidak ingin mengedit file secara manual, Anda bisa menggunakan plugin seperti Really Simple SSL. Plugin ini akan otomatis mendeteksi dan mengonfigurasi pengaturan SSL di WordPress Anda, termasuk redirect dan perbaikan mixed content.
Cara penggunaannya:
- Instal plugin Really Simple SSL melalui dashboard WordPress.
- Aktifkan plugin, lalu ikuti instruksi aktivasi SSL.
- Plugin akan menangani pengaturan redirect dan update URL secara otomatis.
5. Cek dan Uji SSL
Setelah selesai, pastikan SSL aktif dan situs Anda aman. Anda bisa menggunakan tools seperti:
Pastikan tidak ada konten campuran (mixed content) agar ikon gembok hijau muncul di browser.
Penutup
Dengan SSL aktif, website WordPress Anda akan lebih aman dan profesional. Selain itu, Google juga memberikan peringkat lebih baik untuk situs yang menggunakan HTTPS. Jadi, jangan tunda lagi—aktifkan SSL Anda sekarang juga!