Langkah selanjutnya setelah memasang sertifikat SSL dan sudah dipastikan berjalan normal adalah mengaktifkan HTTP/2. Kalau di OpenLiteSpeed hal ini mudah sekali karena tinggal memberi centang saja pada opsinya. Sedangkan pada Nginx ada beberapa hal dulu yang harus dicek dan baru yakin bisa digunakan.
Saya adalah fans dari WoSign yang menyediakan sertifikat SSL gratis tanpa ribet dan nama StartSSL (atau StartCom) ikut dalam informasi kali ini karena sedang ada masalah pada keduanya. Kalau anda belum tahu bahwa kedua penyedia sertifikat SSL gratis tersebut ternyata dimiliki oleh perusahaan Cina (Qihoo360), dimana StartCom baru diakuisi tahun kemarin secara diam – diam….
Terus terang saya sudah terbiasa menggunakan sertifikat SSL gratis dari WoSign untuk mengaktifkan HTTPS. Baru – baru ini saja saya mencoba mengkombinasikan SSL gratis CloudFlare ke VestaCP, ternyata kok tidak selancar itu juga kalau dibandingkan pas saya pasangkan pada website yang dihosting pada LEMP stack biasa atau EasyEngine.
Memasang sertifikat SSL dan mengaktifkan HTTPS adalah hal yang relatif mudah saat ini. Tapi tidak semua setting default web server dalam melayankan konten lewat HTTPS sudahlah optimal. Selain dari sisi kecepatan dan teknologi, juga ada dari sisi keamanan yang masih bisa disetel lebih jauh lagi. Tahu darimana kita apa – apa saja yang bisa dimaksimalkan?
Diantara semua script auto-installer untuk web server yang lengkap maka EasyEngine masih unggul saat ini karena sudah ada integrasi dengan Let’s Encrypt. Apa artinya? Sederhana tapi bermanfaat, kita bisa mengaktifkan HTTPS dengan mengupdate setting situsnya saja. Dan sekarang merupakan cara favorit saya karena tidak merepotkan sama sekali.
Pertanyaan dari mas Subhan soal gampang mana memasang sertifikat SSL sendiri atau menggunakan miliknya CloudFlare sempat membuat saya mempertimbangkan beberapa metode mengaktifkan HTTPS. Ada yang secara standar lewat web server atau menggunakan layanan online (semacam reverse proxy). Tapi kalau dari kemudahan ya jelas CloudFlare jawabannya.
Karena layanan Kloudsec bulan Agustus ini sudah tutup 😥 dan padahal sudah saya gunakan di forum sebagai CDN dan sekaligus aktivasi HTTPS maka segera harus mendapatkan alternatifnya. Anehnya tetap bisa dibuka forumnya dengan normal. Haha. 😀 Tapi daripada tidak jelas nasibnya akan saya gunakan sertifikat SSL gratis dari WoSign. Sekalian saja saya buatkan tutorial mendapatkannya….
Bagi yang ingin menggunakan HTTP/2 pada websitenya mungkin akan menemukan implementasinya kurang sempurna dan malah tetap memakai HTTP/1.1 untuk koneksinya. Masalah ini bisa disebabkan tidak adanya ALPN yang akan dijadikan wajib oleh Google Chrome dalam waktu dekat ini. Nah… apakah ALPN ini? Dan bagaimana hubungannya dengan NPN?
