Apa itu Sijil SSL? Panduan Keselamatan Laman Web dan Enkripsi HTTPS yang Wajib Diketahui oleh Pemula

Dalam era digital hari ini, apabila anda mengakses sebuah laman web, ikon kunci kecil di sebelah bar alamat pelayar telah menjadi simbol yang jelas untuk keselamatan dan kepercayaan. Di sebalik ikon tersebut, terdapat sijil SSL yang dengan senyap melindungi setiap klik dan input yang anda lakukan. Sijil SSL merupakan “kad pengenalan” dan “amplop yang dienkripsi” dalam dunia digital, yang membina jambatan komunikasi yang selamat dan boleh dipercayai antara pelayan laman web dan pelayar pengguna.

Secara ringkas, sijil SSL adalah fail digital yang dipasang pada pelayan web. Ia mempunyai dua fungsi utama: pengesahan identiti dan pengesahan data. Pertama, sijil ini dikeluarkan oleh organisasi pihak ketiga yang dipercayai (penyedia sijil), untuk membuktikan bahawa laman web yang anda kunjungi adalah milik entiti sebenar, dan bukan laman web penipuan. Kedua, sijil ini membina sambungan yang dienkripsi dengan kualiti tinggi semasa proses penghantaran data, memastikan maklumat sensitif seperti kata laluan, nombor kad kredit, dan rekod perbualan tidak dapat dipecahkan oleh pihak yang tidak berkenaan.

Diperoleh daripada WEB\nDisyorkan untuk membaca. Apa itu sijil SSL? Mengapa laman web mesti memasangnya?。

Apabila sijil SSL dipasang dengan betul, protokol akses laman web akan dinaik taraf daripada “HTTP” biasa kepada “HTTPS” yang selamat. Huruf “S” yang ditambahkan itu melambangkan “keselamatan”, dan ia memberitahu pengguna bahawa rangkaian komunikasi tersebut telah dienkripsi, menjadikannya selamat untuk digunakan.

Prinsip utama kerja sijil SSL ##: Proses “handshake” dan pengesanan (encryption).
Proses kerja protokol SSL/TLS boleh dibayangkan sebagai perbualan yang sangat selamat, di mana kod rahsia telah dipersetujui terlebih dahulu. Proses ini dikenali sebagai “SSL handshake”. Walaupun ia berlaku dalam masa beberapa milisaat, ia melibatkan beberapa langkah yang ketat untuk memastikan sambungan tersebut selamat dan cekap.

Sijil SSL Bluehost.

Sijil SSL BlueHost menawarkan pilihan tempoh perpanjangan selama 1-2 tahun, menyokong algoritma RSA atau ECC, dengan panjang kunci sehingga 4096 bit, dan menyediakan jumlah perlindungan sehingga $1.75 juta.

Bermula dari $7.49 USD sebulan.

Kunjungi sijil SSL Bluehost →

Sijil SSL Hosting.com

Sijil SSL DV, OV, EV yang berharga mampu milik, dengan enkripsi sehingga 256-bit, perlindungan sehingga $5 juta hingga $1 juta, dan sokongan 24 jam sehari.

Bermula dari $2.5 USD sebulan.

Kunjungi hosting.com Sijil SSL →

Kombinasi penyulitan asimetrik dan simetrik.

Proses “SSL handshake” menggabungkan dua teknik penyulitan dengan bijak. Pada peringkat awal, penyulitan tidak simetri (seperti RSA, ECC) digunakan. Pelayan menghantar sijil SSL yang mengandungi kunci awamnya ke pelayar, dan pelayar menggunakan kunci awam dalam sijil tersebut untuk menyulitkan “kunci sesi” yang dijana secara rawak, kemudian menghantar kunci yang disulitkan tersebut kembali ke pelayan. Oleh kerana hanya pelayan yang memiliki kunci persendirian yang sesuai sahaja yang boleh mendekripsi maklumat tersebut, pertukaran kunci dapat dilakukan dengan selamat.

Diperoleh daripada WEB\nDisyorkan untuk membaca. Penerangan Terperinci tentang Sijil SSL: Fahami Bagaimana Memilih dan Mengatur Sijil SSL untuk Laman Web Anda。

Selepas itu, kedua-dua pihak beralih kepada penggunaan pengesahan simetri (seperti AES) untuk penghantaran data sebenar. Kerana algoritma pengesahan simetri menggunakan kunci yang sama untuk proses pengesahan dan pembukaan kunci, kelajuan pengesahan dan pembukaan kuncinya jauh lebih cepat berbanding pengesahan asimetri, menjadikannya sangat sesuai untuk mengendalikan penghantaran data yang besar. Pendekatan gabungan ini bukan sahaja memastikan keselamatan pertukaran kunci, tetapi juga kecekapan komunikasi seterusnya.

Proses Penyerahan Salam SSL (SSL Handshake)

Proses persetujuan (handshake) TLS 1.3 yang lengkap (versi yang disederhanakan) adalah seperti berikut: Pertama, klien menghantar “permintaan sapaan” (client greeting) kepada pelayan, yang mengandungi senarai suite enkripsi yang disokong oleh klien serta nombor rawak. Kemudian, pelayan menjawab dengan “permintaan sapaan balas” (server greeting), memilih suite enkripsi yang disokong oleh kedua-dua pihak, dan menghantar sijil SSLnya serta nombor rawak yang lain. Klien akan mengesahkan kesahihan sijil tersebut (apakah ia dikeluarkan oleh badan yang boleh dipercayai, sama ada masih dalam tempoh sah, dan sama ada nama domainnya sesuai, dsb.). Setelah pengesahan berjaya, klien akan mengenkripsi kunci utama prabayar (pre-master key) menggunakan kunci awam yang terdapat dalam sijil tersebut, dan menghantarnya kepada pelayan.

Pelayan menggunakan kunci peribadi untuk mendekripsi dan mendapatkan kunci utama prabayar. Pada masa ini, klien dan pelayan menggunakan dua nombor rawak serta kunci utama prabayar tersebut untuk menghasilkan “kunci utama sesi” yang sama secara berasingan. Kedua-dua pihak bertukar mesej “Selesai” yang dienkripsi menggunakan kunci utama sesi, untuk mengesahkan bahawa proses persetujuan (handshake) tersebut tidak diganggu. Setelah ini, saluran komunikasi yang selamat telah dibina, dan semua data pada lapisan aplikasi seterusnya (permintaan/jawapan HTTP) akan dihantar dalam bentuk yang dienkripsi secara simetri menggunakan kunci utama sesi tersebut.

Diperoleh daripada WEB\nDisyorkan untuk membaca. Panduan Lengkap untuk Sijil SSL: Jenis, Pilihan, Pemasangan dan Penyebaran Dijelaskan Secara Terperinci。

Jenis utama sijil SSL ## dan cara memilihnya
Tidak semua laman web memerlukan sijil SSL yang sama. Berdasarkan tahap pengesahan dan skop liputannya, sijil SSL terutamanya dibahagikan kepada tiga kategori utama untuk memenuhi keperluan keselamatan dan kepercayaan dalam pelbagai situasi.

Sijil pengesahan nama domain.

Sijil DV adalah jenis sijil yang mempunyai proses permohonan yang paling mudah dan masa pengeluaran yang paling cepat (biasanya dalam beberapa minit sahaja). Badan pengesahan kelayakan (CA – Certificate Authority) hanya perlu mengesahkan hak pemilik domain tersebut, contohnya dengan menghantar e-mel pengesahan ke alamat e-mel yang didaftarkan untuk domain tersebut, atau dengan menambahkan rekod TXT khusus dalam rekod DNS domain tersebut. Sijil ini membuktikan bahawa “pelayan di bawah domain tersebut mempunyai keupayaan untuk menjalankan sambungan yang dienkripsi”.

Sijil SSL UltaHost

Sijil DV, EV, OV, menyokong jumlah jaminan maksimum $1,750,000 USD, menyokong domain tambahan tanpa had, menyokong aplikasi iOS dan Android, dengan harga istimewa 20% mulai daripada USD 15.95 sebulan, jaminan pulangan wang dalam tempoh 30 hari.

Kunjungi UltaHost.

Sijil DV (Domain Validation) sesuai untuk laman web peribadi, blog, persekitaran ujian, atau sistem dalaman. Ia menyediakan fungsi penyulitan asas, namun dalam bar alamat pelayar, hanya simbol kunci yang dipaparkan, dan nama syarikat tidak ditunjukkan. Bagi laman web e-dagang atau kewangan yang memerlukan tahap kepercayaan yang tinggi daripada pengguna, tahap kepercayaan yang disediakan oleh sijil DV adalah tidak mencukupi.

Sijil pengesahan organisasi.

Sijil OV menyediakan tahap pengesahan identiti yang lebih tinggi berbanding sijil DV. Selain mengesahkan pemilikan domain name, pihak CA (Certificate Authority) juga akan melakukan pemeriksaan manual terhadap kewujudan dan kesahihan organisasi yang memohon, termasuk memeriksa maklumat pendaftaran organisasi tersebut di pihak kerajaan atau jabatan perniagaan. Oleh itu, sijil OV bukan sahaja mengenkripsi data, tetapi juga memasukkan maklumat syarikat sebenar yang berada di sebalik laman web tersebut ke dalam sijil tersebut.

Diperoleh daripada WEB\nDisyorkan untuk membaca. Penerangan terperinci tentang sijil SSL: daripada prinsip hingga kepada penggunaan, melindungi keselamatan laman web secara menyeluruh.。

Pengguna boleh mengklik ikon kunci di bar alamat pelayar untuk melihat butiran sijil dan mengesahkan nama syarikat yang mengendalikan laman web tersebut. Sijil OV sangat sesuai untuk laman web rasmi syarikat, platform e-dagang, serta pelbagai jenis laman web yang memerlukan pengesahan identiti entiti yang sah untuk meningkatkan keyakinan pengguna.

Sijil Pengesahan Diperluas

Sijil EV (Extended Validation) merupakan sijil SSL yang paling ketat dan mempunyai tahap kepercayaan yang paling tinggi pada masa kini. Badan pengesahan sijil (CA – Certificate Authority) akan melaksanakan proses pemeriksaan yang sangat ketat, termasuk pengesahan terperinci mengenai kewujudan organisasi dari segi undang-undang, fizikal, dan operasi. Laman web yang berjaya menggunakan sijil EV akan menunjukkan simbol kunci di bar alamat pelayar, dan dalam banyak pelayar, nama syarikat yang telah disahkan akan dipaparkan dalam warna hijau yang menonjol.

Petunjuk kepercayaan yang sangat visual ini sangat penting untuk bank, institusi kewangan, platform e-dagang besar, serta mana-mana laman web yang memproses maklumat atau transaksi yang sangat sensitif. Ia dapat membuktikan kesahihan dan keselamatan laman web kepada pengguna dengan paling berkesan, serta mencegah serangan penipuan (phishing). Perlu diperhatikan bahawa, dengan evolusi antaramuka pelayar, beberapa pelayar tidak lagi menunjukkan nama syarikat yang mengeluarkan sijil EV secara khusus, namun standard pengesahan yang ketat tersebut tetap menjadi asas kepercayaan pengguna terhadap laman web tersebut.

Mengapa laman web perlu mengguna sijil SSL (Secure Sockets Layer)?
Mengatur sijil SSL bukan lagi “amalan terbaik yang boleh dipilih”, tetapi merupakan asas keselamatan yang wajib untuk operasi laman web. Keperluannya dapat dilihat dari pelbagai aspek, termasuk teknologi, pengalaman pengguna, dan peraturan perniagaan.

Diperoleh daripada WEB\nDisyorkan untuk membaca. Apa itu sijil SSL? Prinsip, jenis, dan pemasangan/konfigurasi semuanya dijelaskan secara terperinci.。

Mengamankan keselamatan dan privasi data

Inilah fungsi asas sijil SSL. Tanpa HTTPS, semua data yang dihantar di internet (nama pengguna, kata laluan, nombor kad pengenalan, maklumat kad kredit, mesej peribadi) akan dihantar dalam bentuk teks terbuka, sama seperti menghantar surat rahsia melalui mesin pos biasa. Sebarang penceroboh yang dapat mengintip aliran data di internet (seperti perisik yang berada di bawah rangkaian Wi-Fi awam yang sama) boleh dengan mudah mencuri maklumat tersebut. Enkripsi SSL/TLS mengemas “surat-surat” ini ke dalam “peti besi” yang selamat, dan walaupun data tersebut diintip, penceroboh tidak akan dapat memecahkannya dalam masa yang munasabah, sekali gus melindungi privasi dan keselamatan data pengguna.

Meningkatkan kedudukan dalam enjin carian dan kepercayaan pengguna pelayar

Pencari terkemuka seperti Google telah lama menganggap HTTPS sebagai isyarat positif untuk penarikan kedudukan dalam hasil carian. Ini bermakna, dengan syarat-syarat yang sama, laman web yang menggunakan HTTPS mempunyai kelebihan berbanding laman web yang hanya menggunakan HTTP. Selain itu, pelayar moden (seperti Chrome, Firefox) akan menandakan halaman yang tidak menggunakan HTTPS sebagai “tidak selamat”, yang kebanyakannya akan menghalang pengguna daripada mengaksesnya, menyebabkan penurunan jumlah pelawat dan kadar penukaran (conversion rate). Bagi laman web baru, banyak API web moden (seperti yang berkaitan dengan lokasi geografi, Service Workers, dll.) hanya tersedia dalam konteks yang selamat (iaitu halaman HTTPS). Tanpa sijil SSL, fungsi laman web tersebut akan terhad dengan teruk.

Memenuhi keperluan pematuhan peraturan dan keselamatan pembayaran

Banyak peraturan dan standard industri dengan jelas memerlukan penggunaan penghantaran data yang dienkripsi. Sebagai contoh, laman web yang mengendalikan pembayaran dalam talian mesti mematuhi keperluan Standard Keselamatan Data Industri Kad Pembayaran, yang termasuk penggunaan teknologi enkripsi yang kuat untuk melindungi data pemegang kad semasa proses penghantaran. Selain itu, jika laman web anda melibatkan log masuk pengguna atau pengumpulan maklumat peribadi dalam apa jua bentuk, mengaktifkan HTTPS merupakan salah satu langkah teknikal asas untuk memenuhi tanggungjawab perlindungan data (seperti mematuhi semangat peraturan seperti GDPR).

Bagaimana untuk mendapatkan dan memasang sijil SSL untuk ##?
Proses memasang sijil SSL untuk laman web biasanya melibatkan beberapa langkah, termasuk permohonan, pengesahan, pemasangan, dan pembaharuan. Langkah-langkah tertentu mungkin berbeza bergantung pada persekitaran pelayan.

Proses permohonan dan pengesahan sijil.

Pertama sekali, anda perlu menghasilkan sebuah “Permintaan Penandatanganan Sijil” (Certificate Signing Request atau CSR) pada pelayan web atau platform pengehosan. CSR tersebut mengandungi kunci awam anda dan maklumat identiti laman web anda (seperti nama domain, nama organisasi, dll.). Kemudian, hantar permintaan CSR ini kepada CA (Certificate Authority) yang telah anda pilih untuk memohon sijil. Bergantung pada jenis sijil yang anda pilih, CA akan melakukan proses pengesahan pada tahap yang berbeza. Untuk sijil DV (Domain Validation), pengesahan mungkin dilakukan secara automatik dalam beberapa minit; manakala untuk sijil OV/EV (Organisation Validation/Extended Validation), pengesahan mungkin memerlukan beberapa hari untuk pemeriksaan manual. Setelah proses pengesahan selesai, CA akan menghantar sijil SSL yang telah dikeluarkan kepada anda (biasanya termasuk fail sijil kunci awam dan rantai sijil perantara yang berkaitan).

Langkah-langkah Penempatan dan Pemasangan

Setelah anda memperoleh fail sijil, anda perlu memasangkannya pada pelayan web anda. Proses ini melibatkan konfigurasi fail sijil, fail kunci peribadi, dan kemungkinan juga rantai sijil perantara ke dalam perisian pelayan web. Sebagai contoh, pada pelayan Apache, anda perlu mengedit fail `httpd.conf` atau fail konfigurasi hos maya untuk menentukan laluan fail sijil dan kunci peribadi; pada pelayan Nginx, anda perlu menggunakan arahan `ssl_certificate` dan `ssl_certificate_key` dalam blok konfigurasi pelayan. Selepas pemasangan selesai, pastikan anda memulakan semula perkhidmatan web untuk memastikan konfigurasi berkuat kuasa.

Ujian dan Penyelenggaraan

Selepas pemasangan, ujian harus dilakukan untuk memastikan segala-galanya berfungsi dengan baik. Anda boleh menggunakan alat dalam talian untuk memeriksa sama ada sijil telah dipasang dengan betul, sama ada ia dipercayai dengan betul, dan sama ada pakej penyulitan adalah selamat. Pada masa yang sama, sangat penting untuk menetapkan mekanisme pengingat yang boleh dipercayai untuk memantau tarikh tamat tempoh sijil tersebut. Sijil SSL mempunyai tempoh sah (pada masa kini, tempoh sah yang paling lama adalah 13 bulan), dan kelewatan dalam pembaharuan akan menyebabkan amaran keselamatan yang serius pada laman web, serta gangguan perkhidmatan. Kebanyakan entiti pemberi sijil (CA) menyokong pembaharuan automatik, atau pembaharuan dan penempatan semula sijil boleh diuruskan menggunakan alat automatik pada pelayan, untuk mengelakkan gangguan perkhidmatan.

## Ringkasan
Sijil SSL merupakan asas keselamatan internet moden. Dengan menggunakan teknologi enkripsi yang kuat dan proses pengesahan identiti yang ketat, ia mengubah protokol HTTP yang tidak selamat kepada protokol HTTPS yang lebih selamat. Memahami perbezaan antara jenis sijil seperti DV, OV, dan EV akan membantu membuat pilihan yang sesuai berdasarkan keperluan sebenar laman web. Mengimplementasikan sijil SSL bukan sahaja dapat melindungi data pengguna daripada pengintipan dan pengubahsuaian, tetapi juga merupakan langkah penting untuk meningkatkan kedudukan dalam enjin carian, mendapatkan kepercayaan daripada pelayar, dan memenuhi keperluan pematuhan peraturan. Sama ada anda seorang pentadbir laman web peribadi atau pekerja operasi syarikat, anda harus menganggapnya sebagai tugas utama sebelum dan semasa laman web dilancarkan, serta mewujudkan prosedur yang standard untuk pengurusan dan pembaharuan berkala, demi melindungi keselamatan rangkaian secara berterusan.

## Soalan Lazim
Apa hubungan antara sijil SSL ### dan HTTPS?

Sijil SSL merupakan komponen kritikal untuk melaksanakan protokol HTTPS. Apabila pelayan web memasang sijil SSL yang sah, ia dapat membina sambungan terenkripsi SSL/TLS dengan pelayar pengguna. Adalah sambungan terenkripsi inilah yang menyebabkan alamat akses web berubah daripada “HTTP” kepada “HTTPS”. Dapat dikatakan bahawa sijil SSL merupakan prasyarat dan jaminan untuk mengaktifkan protokol HTTPS.

Apa perbezaan antara sijil SSL percuma dan berbayar?

免费证书（如Let's Encrypt颁发的）通常是域名验证型证书。它们能提供与付费DV证书相同强度的加密功能，非常适合个人网站或博客。付费证书的主要优势在于提供OV或EV级别的组织验证，能向用户展示公司信息，建立更强的信任感。此外，付费证书通常附带更高的保修金额、更专业的技术支持以及更长的有效期选项，更适合商业和电子商务网站。

Adakah penggunaan sijil SSL akan mempengaruhi kelajuan laman web?

Pada tahap awal pembinaan sambungan, iaitu proses “handshake”, kelewatan yang kecil (biasanya dalam lingkungan milisaat) akan berlaku disebabkan oleh keperluan untuk melakukan penyulitan dan penyahsulitan data secara tidak simetri serta pengesahan sijil. Namun, setelah sambungan yang selamat terbentuk, penggunaan penyulitan simetri untuk penghantaran data hampir tidak mempengaruhi prestasi. Sebaliknya, protokol HTTP/2 moden memerlukan penggunaan HTTPS, dan ciri-ciri seperti multiplexing dalam HTTP/2 dapat meningkatkan kelajuan muat turun halaman dengan ketara. Oleh itu, secara keseluruhan, kesan negatif penggunaan sijil SSL terhadap kelajuan boleh diabaikan, dan malah ia mungkin meningkatkan prestasi kerana sokongan terhadap protokol yang lebih canggih.

Bagaimanakah untuk memilih sijil domain yang merangkumi beberapa domain atau menggunakan simbol pengganti (%s, %1$s, {{var}})?

Jika anda perlu melindungi beberapa domain yang berbeza sepenuhnya, seperti `example.com`, `example.net`, dan `shop.example.org`, anda harus memilih sijil pelbagai domain (multi-domain certificate), yang membenarkan anda menambahkan beberapa nama domain dalam satu sijil. Jika anda perlu melindungi satu domain utama dan semua subdomainnya, seperti `*.example.com` yang merangkumi `www.example.com`, `mail.example.com`, `api.example.com`, dan sebagainya, maka sijil penunjuk (wildcard certificate) merupakan pilihan yang lebih menjimatkan kos dan lebih mudah untuk diurus. Sila buat keputusan berdasarkan struktur domain anda yang sebenar.