Mist Network
Sertifikat SSL Gratis di Plesk: Panduan Let's Encrypt Langkah demi Langkah
Plesk bisa menerbitkan dan memperbarui sertifikat Let's Encrypt gratis dalam beberapa klik. Ini yang harus siap lebih dulu, cara mengamankan semua subdomain, dan cara mengatasi error yang paling sering terjadi.
Sertifikat SSL gratis di Plesk hanya butuh beberapa klik: Plesk berkomunikasi dengan Let's Encrypt, membuktikan bahwa kamu mengendalikan domain, memasang sertifikat, dan memperbaruinya otomatis sebelum kedaluwarsa. Setelah terpasang, situsmu dimuat lewat HTTPS, browser berhenti menampilkan "Tidak aman", dan kamu bisa menerima login serta pembayaran dengan aman.
Panduan ini membahas apa yang harus siap sebelum mulai, langkah persis di Plesk, cara mengamankan subdomain dengan sertifikat wildcard, cara memaksa HTTPS dengan benar, dan cara memperbaiki error yang menghambat penerbitan atau perpanjangan.
Apa fungsi sertifikat SSL?
Sertifikat SSL/TLS memungkinkan browser memastikan bahwa ia benar-benar terhubung ke servermu dan mengenkripsi semua data di antara keduanya. Tanpanya, kata sandi, data formulir, dan cookie dikirim sebagai teks biasa, browser menandai halaman sebagai tidak aman, dan beberapa fitur seperti HTTP/2 serta banyak API browser modern tidak tersedia.
Let's Encrypt adalah otoritas sertifikat gratis dan otomatis yang dipercaya semua browser utama. Sertifikat dengan validasi domain dari Let's Encrypt mengenkripsi trafik sama baiknya dengan sertifikat berbayar. Sertifikat berbayar terutama menambahkan validasi organisasi atau garansi, yang tidak dibutuhkan kebanyakan situs.
Sebelum mulai: persyaratan
- Domain mengarah ke hostingmu — record A (dan AAAA jika memakai IPv6) untuk domain dan www harus mengarah ke IP server Plesk.
- DNS sudah menyebar — jika baru mengubah record, tunggu sampai ter-resolve di seluruh dunia. Panduan jenis record DNS kami menjelaskan record A, AAAA, dan CAA.
- Port 80 bisa diakses — Let's Encrypt memeriksa sebuah file lewat HTTP biasa saat validasi, jadi jangan blokir port 80.
- Tidak ada record CAA yang bertentangan — jika domain punya record CAA, salah satunya harus mengizinkan letsencrypt.org.
- Alamat email aktif — dipakai untuk akun di otoritas sertifikat.
Cara memasang sertifikat SSL gratis di Plesk
Versi Plesk terbaru mengelola sertifikat lewat ekstensi SSL It!, yang memakai Let's Encrypt secara bawaan. Nama menu bisa sedikit berbeda antarversi.
- Buka situs — masuk ke Plesk, buka Websites & Domains, lalu pilih domain.
- Buka SSL/TLS Certificates — klik SSL/TLS Certificates (atau SSL It!) di dasbor domain.
- Pilih Let's Encrypt — pilih opsi Let's Encrypt gratis dan masukkan alamat email.
- Pilih yang diamankan — centang domain utama dan subdomain www; tambahkan webmail atau mail jika dipakai.
- Terbitkan sertifikat — klik Get it free atau Install. Plesk memvalidasi domain dan memasang sertifikat dalam hitungan detik.
- Aktifkan pengalihan HTTPS — nyalakan pengalihan permanen 301 dari HTTP ke HTTPS di layar yang sama atau di Hosting Settings.
- Periksa — buka https://domainmu di browser dan pastikan ikon gembok muncul tanpa peringatan.
Sertifikat wildcard untuk subdomain
Jika kamu punya banyak subdomain, sertifikat wildcard seperti *.example.com mencakup semuanya sekaligus. Wildcard divalidasi lewat DNS, bukan HTTP: otoritas sertifikat meminta record TXT khusus di _acme-challenge.
| Lokasi DNS-mu | Cara kerja validasi wildcard | Perpanjangan |
|---|---|---|
| Plesk mengelola zona DNS | Plesk membuat record TXT sendiri | Sepenuhnya otomatis |
| DNS eksternal (misalnya Cloudflare) | Kamu menambahkan record TXT yang ditampilkan Plesk | Record mungkin perlu diperbarui saat perpanjangan |
| Tidak butuh wildcard | Validasi HTTP biasa per subdomain | Sepenuhnya otomatis |
Jika subdomainmu hanya sedikit, menerbitkan sertifikat biasa yang mencantumkan masing-masing biasanya lebih mudah dan diperbarui tanpa kerja DNS manual.
Memaksa HTTPS dengan benar
Setelah sertifikat berfungsi, jadikan HTTPS satu-satunya versi situsmu:
- Gunakan satu pengalihan 301 — alihkan HTTP ke HTTPS di level server di Plesk, jangan menumpuk pengalihan dari plugin yang bisa menimbulkan loop.
- Perbarui URL situs — di WordPress atau CMS-mu, atur alamat situs ke https:// agar tautan dan tag canonical benar.
- Perbaiki konten campuran — gambar, skrip, atau font yang dimuat lewat http:// merusak ikon gembok. Perbarui URL yang ditulis langsung di database atau tema.
- Pertimbangkan HSTS — HTTP Strict Transport Security memberi tahu browser agar selalu memakai HTTPS. Aktifkan hanya setelah semuanya berjalan, karena sulit dibatalkan.
Error umum dan cara mengatasinya
- Domain validation failed — domain atau www belum mengarah ke server ini, atau DNS belum menyebar. Periksa record A dan coba lagi nanti.
- Too many requests / rate limit — percobaan gagal berulang kali mencapai batas Let's Encrypt. Perbaiki penyebabnya, lalu tunggu sebelum mencoba lagi.
- Record CAA menghalangi penerbitan — tambahkan record CAA yang mengizinkan letsencrypt.org atau hapus record yang bertentangan.
- File validasi tidak bisa diakses — aturan .htaccess, firewall, atau pengalihan paksa memblokir jalur /.well-known/acme-challenge/. Izinkan jalur itu.
- Perpanjangan gagal — biasanya penyebab yang sama muncul setelah perubahan DNS atau server. Plesk memperbarui jauh sebelum kedaluwarsa, jadi masih ada waktu untuk memperbaikinya.
SSL di hosting Plesk mistREG
Akun hosting mistREG menjalankan Plesk di atas LiteSpeed, disiapkan otomatis sekitar 60 detik setelah pembayaran, dan menyediakan sertifikat Let's Encrypt gratis di panel. Domain yang didaftarkan di sini memakai DNS yang dihosting di jaringan Cloudflare, jadi mengarahkan domain ke hosting dan menambahkan record CAA dilakukan di panel yang sama. Baca selengkapnya di panduan hosting Plesk dengan LiteSpeed.
Siap mengamankan situsmu? Buat akun, pilih paket di bagian paket, dan terbitkan sertifikat dalam hitungan menit. Tim kami membantu di Telegram melalui @mistnetwork.
