Ada kondisi yang lebih berbahaya dari sertifikat SSL kedaluwarsa yang disadari: SSL yang sudah expired tapi pemilik website tidak mengetahuinya. Dari sisi Anda, website terlihat berjalan normal. Tapi dari sisi pengunjung yang datang dari browser Chrome atau Safari, yang mereka lihat adalah halaman peringatan merah bertuliskan “Koneksi Anda tidak aman.” Sebagian menutup tab dan tidak kembali. Sebagian lagi menyimpulkan bahwa perusahaan Anda tidak cukup profesional untuk menjaga keamanan digitalnya sendiri. Artikel ini membahas mengapa SSL bisa expired tanpa disadari, apa dampak nyatanya ke bisnis, dan mengapa SSL tidak bisa hanya dipasang sekali lalu dilupakan.
Apa Itu Sertifikat SSL dan Mengapa Bisa Kedaluwarsa
Sertifikat SSL adalah dokumen digital yang memverifikasi identitas sebuah website dan mengenkripsi koneksi antara server dan browser pengunjung. Keberadaannya ditandai dengan ikon gembok di address bar dan protokol HTTPS di awal URL. Tanpanya, seluruh data yang dikirimkan antara website dan pengunjung bergerak dalam kondisi tidak terenkripsi.
SSL memiliki masa berlaku yang terbatas bukan karena keterbatasan teknis, melainkan karena alasan keamanan yang disengaja. Standar kriptografi terus berkembang. Sertifikat yang diterbitkan dua tahun lalu mungkin menggunakan standar enkripsi yang sudah dianggap kurang kuat dibandingkan standar terkini. Dengan mewajibkan pembaruan berkala, industri memastikan bahwa semua website beroperasi dengan perlindungan yang mengikuti perkembangan ancaman.
Saat ini, masa berlaku standar sertifikat SSL adalah 398 hari atau sekitar 13 bulan. Namun ke depan, masa berlaku ini akan semakin diperpendek secara bertahap. Berdasarkan keputusan CA/Browser Forum yang didukung oleh Apple dan Sectigo, masa berlaku SSL akan dipangkas menjadi 200 hari mulai Maret 2026, 100 hari mulai Maret 2027, dan hanya 47 hari mulai Maret 2029. Artinya, dalam waktu beberapa tahun, SSL harus diperbarui hampir setiap dua bulan sekali. Bagi perusahaan tanpa tim IT yang mengawasi ini, risiko SSL expired akan meningkat drastis.
Bagaimana SSL Bisa Expired Tanpa Pemilik Website Menyadarinya
Ini adalah skenario yang lebih umum dari yang diperkirakan, dan selalu memiliki salah satu dari tiga akar masalah.
Pertama, email notifikasi dari provider SSL tidak terbaca. Email pengingat dikirim ke alamat yang terdaftar saat SSL pertama kali dipasang, yang sering kali adalah alamat email staf IT lama, vendor yang sudah tidak aktif, atau kotak masuk yang sudah tidak dipantau. Email itu ada, tapi tidak ada yang membacanya.
Kedua, SSL dipasang oleh vendor pengembang website yang sudah selesai kontraknya. Setelah proyek selesai, tidak ada yang secara eksplisit mengambil alih tanggung jawab pembaruan SSL. Pemilik website mengasumsikan SSL berjalan otomatis. Vendor mengasumsikan itu sudah menjadi tanggung jawab klien. Hasilnya, tidak ada yang melakukan pembaruan.
Ketiga, website masih bisa diakses dari browser tertentu atau dari cache lama, sehingga pemilik website tidak menyadari ada masalah saat membuka situsnya sendiri. Sementara itu, pengunjung baru dari browser yang lebih ketat sudah melihat peringatan.
Cara cek SSL website yang paling sederhana tanpa keahlian teknis: buka website menggunakan browser Chrome atau Firefox, klik ikon gembok di address bar, dan pilih opsi untuk melihat detail sertifikat. Di sana akan terlihat tanggal berlaku dan tanggal kedaluwarsa SSL. Jika tidak ada gembok, atau gembok berwarna merah dengan tanda seru, SSL sudah tidak aktif atau bermasalah. Cara lain adalah menggunakan layanan pengecekan SSL online gratis yang tersedia di berbagai platform, cukup masukkan nama domain untuk mendapatkan laporan kondisi SSL secara lengkap.
Dampak Sertifikat SSL Kedaluwarsa yang Sering Tidak Diperhitungkan
Dampaknya tidak berhenti di peringatan browser. Ada tiga area yang langsung terdampak dan sering diabaikan dalam kalkulasi risiko.
1. Dampak ke kepercayaan pengunjung dan konversi
Dalam konteks B2B, website dikunjungi prospek yang sedang dalam proses evaluasi vendor. Prospek yang sudah membaca halaman layanan, sudah melihat portofolio, dan hampir memutuskan untuk menghubungi tim sales, tiba di halaman kontak dan melihat peringatan “Koneksi Anda tidak aman.” Di titik itu, 81% konsumen memilih untuk tidak melanjutkan interaksi dengan brand yang terlihat tidak aman, berdasarkan survei Ping Identity. Keputusan yang hampir terjadi batal sepenuhnya, dan tidak ada catatan bahwa prospek itu pernah datang.
2. Dampak ke SEO
Google menggunakan keamanan website sebagai faktor peringkat. SSL website expired yang menyebabkan website ditandai sebagai tidak aman oleh Google Safe Browsing berdampak langsung pada posisi halaman di hasil pencarian. Lebih dari itu, waktu yang dibutuhkan untuk memulihkan kepercayaan domain setelah insiden keamanan bisa memakan beberapa minggu, bahkan setelah SSL diperbarui.
3. Dampak ke email bisnis
Ini adalah dampak yang paling jarang disebut dan paling mengejutkan. Domain yang memiliki masalah keamanan aktif, termasuk SSL tidak aktif atau expired, berisiko masuk ke berbagai daftar reputasi domain yang buruk. Akibatnya, email bisnis yang dikirim dari domain tersebut mulai diarahkan ke folder spam penerima. Tim sales bisa mengirim proposal atau follow-up yang tidak pernah dibaca karena sudah masuk spam, tanpa ada yang menyadari penyebabnya.
Baca Juga: Pengaruh Kecepatan Website terhadap SEO dan Bisnis Anda
Mengapa SSL Tidak Bisa Hanya Dipasang Sekali Lalu Dilupakan
Sertifikat SSL kedaluwarsa hampir selalu bukan kegagalan teknis. Ini adalah kegagalan manajemen: tidak ada sistem yang berjalan secara aktif untuk memantau status dan jadwal pembaruan SSL.
Dengan masa berlaku yang akan terus diperpendek hingga 47 hari di 2029, pembaruan SSL yang dulu cukup dilakukan setahun sekali akan menjadi tugas yang harus dilakukan setiap dua bulan. Perusahaan yang mengandalkan pengingat manual atau mengasumsikan vendor lama akan mengurus ini akan semakin rentan terhadap insiden expired yang tidak disadari.
Perbedaan antara “punya SSL” dan “SSL yang dikelola dengan benar” adalah perbedaan antara dokumen yang pernah dipasang dan sistem yang memastikan dokumen itu selalu valid, selalu menggunakan standar terkini, dan ada yang bertanggung jawab memperbarui sebelum masa berlakunya habis.
JagaWeb: SSL Management sebagai Bagian dari Keamanan Website yang Tidak Pernah Berhenti
JagaWeb adalah layanan managed website operations dari LOGIQUE yang memastikan SSL website perusahaan Anda selalu aktif, selalu valid, dan tidak pernah expired tanpa penanganan.
Pemantauan status SSL adalah bagian dari siklus operasional bulanan JagaWeb yang berjalan tanpa henti: Audit, Harden, Monitor, Maintain, Optimize. Tim memantau tanggal kedaluwarsa SSL secara aktif dan memulai proses pembaruan jauh sebelum tanggal expired tiba. Tidak ada email notifikasi yang terlewat karena tidak ada yang membuka kotak masuk lama. Tidak ada SSL yang expired karena vendor pengembang sudah selesai kontrak dan tidak ada yang mengambil alih tanggung jawab.
Selain SSL, siklus yang sama mencakup pemantauan uptime, pembaruan CMS dan plugin yang terjadwal, WAF aktif, backup berkala, dan monitoring keamanan 24 jam. Keamanan website bisnis yang sesungguhnya bukan tentang satu komponen yang dipasang dengan benar, melainkan seluruh lapisan yang dikelola secara konsisten oleh tim yang bertanggung jawab.
Jika perusahaan Anda tidak yakin apakah SSL website-nya masih aktif dan valid hari ini, atau tidak ada satu pihak pun yang secara eksplisit bertanggung jawab untuk memperbarui SSL saat waktunya tiba, itu adalah sinyal yang cukup jelas. Pelajari lebih lanjut tentang jasa maintenance website dari LOGIQUE dan pastikan keamanan website perusahaan Anda tidak bergantung pada email notifikasi yang mungkin tidak pernah dibaca.
FAQ: Sertifikat SSL Kedaluwarsa dan Keamanan Website
Sertifikat SSL kedaluwarsa menyebabkan browser menampilkan peringatan keamanan kepada pengunjung, koneksi antara website dan pengunjung menjadi tidak terenkripsi, dan website berisiko ditandai sebagai tidak aman oleh Google. Dampaknya mencakup penurunan traffic organik, kehilangan kepercayaan pengunjung, dan potensi masalah reputasi domain yang memengaruhi email bisnis.
Cara paling cepat adalah membuka website menggunakan Chrome atau Firefox, klik ikon gembok di address bar, dan periksa detail sertifikat termasuk tanggal berlaku dan tanggal kedaluwarsa. Jika tidak ada ikon gembok atau muncul peringatan, SSL kemungkinan sudah tidak aktif. Untuk pemeriksaan lebih detail, gunakan layanan pengecekan SSL online dengan memasukkan nama domain Anda.
Saat ini masa berlaku standar sertifikat SSL adalah 398 hari atau sekitar 13 bulan. Namun berdasarkan keputusan CA/Browser Forum, masa berlaku ini akan diperpendek secara bertahap: menjadi 200 hari mulai Maret 2026, 100 hari mulai Maret 2027, dan 47 hari mulai Maret 2029. Artinya, ke depan SSL harus diperbarui jauh lebih sering dari yang berlaku saat ini.
Ya. Google menggunakan keamanan website sebagai salah satu faktor dalam penentu peringkat pencarian. Website yang SSL-nya expired dan ditandai sebagai tidak aman oleh Google Safe Browsing dapat mengalami penurunan peringkat. Selain itu, pemulihan reputasi domain setelah insiden keamanan membutuhkan waktu bahkan setelah SSL diperbarui.
Ini adalah pertanyaan yang sering tidak memiliki jawaban jelas, dan itulah akar masalah paling umum. Jika tidak ada perjanjian eksplisit bahwa vendor bertanggung jawab atas pembaruan SSL, maka saat kontrak proyek selesai, tanggung jawab itu tidak berpindah ke siapa pun. Solusi yang paling aman adalah memastikan ada satu pihak yang secara eksplisit bertanggung jawab atas SSL management, baik tim internal maupun managed service yang kontraknya mencakup pembaruan SSL secara proaktif.
