Cara Menangani Peringatan "Not Secure" di Situs Web Anda

Cara Memperbaiki Konten Campuran:

1. Periksa Konten Campuran: Gunakan Developer Tools di browser untuk menemukan elemen yang dimuat dari HTTP.
2. Perbarui URL: Ubah URL untuk semua elemen yang dimuat dari HTTP ke HTTPS, termasuk gambar, skrip, dan stylesheet.
3. Perbarui Konfigurasi: Jika perlu, perbarui file konfigurasi dan database untuk mengubah URL menjadi HTTPS.

Langkah 7: Implementasikan HTTP Strict Transport Security (HSTS)

Deskripsi: HSTS memberitahu browser untuk selalu menggunakan HTTPS saat mengakses situs web Anda, meningkatkan keamanan lebih lanjut.

Cara Mengaktifkan HSTS:

1. Tambahkan Header HSTS: Tambahkan header HSTS ke konfigurasi server web Anda.

Contoh untuk Apache:

Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"

Contoh untuk Nginx:

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains";

2. Uji HSTS: Gunakan alat seperti SSLLabs untuk memverifikasi bahwa header HSTS diterapkan dengan benar.

Kesimpulan

Menangani peringatan "Not Secure" dan mengamankan situs web Anda dengan HTTPS adalah langkah penting untuk melindungi data pengguna dan meningkatkan kepercayaan pengunjung. Dengan mengikuti langkah-langkah di atas, Anda dapat mengatasi masalah keamanan, memastikan enkripsi data, dan memberikan pengalaman yang lebih aman kepada pengunjung situs web Anda. Selalu periksa dan perbarui konfigurasi keamanan situs web Anda untuk menjaga standar keamanan yang tinggi.