Cara Cek HTTPS Website UMKM Sudah Aman atau Belum

Gembok kecil di sebelah alamat website sering dianggap sepele, padahal itu yang dilihat pertama oleh pembeli yang hati-hati. Jika gembok tidak muncul atau ada peringatan Not Secure, kepercayaan langsung turun meskipun produknya bagus.

Apa Arti Gembok HTTPS

HTTPS berarti koneksi antara browser pembeli dan server dienkripsi. Data seperti alamat dan nomor HP tidak mudah disadap di tengah jalan. Jika masih HTTP tanpa S, data dikirim polos dan bisa diintip di jaringan WiFi umum.

Browser modern memberi tanda:

• Gembok abu-abu - aman, sertifikat valid
• Gembok dengan segitiga - ada konten campuran, sebagian masih HTTP
• Tulisan Not Secure merah - tidak ada HTTPS sama sekali

Cara Cek Cepat 3 Menit

Langkah 1 - Buka website di mode incognito
Ketik alamat dengan https:// di depan, misal https://tokokamu.com. Lihat apakah gembok muncul. Lalu coba tanpa S, http://tokokamu.com, apakah otomatis redirect ke https atau tetap di http. Yang benar harus redirect otomatis.

Langkah 2 - Cek mixed content
Klik kanan - Inspect - Console. Jika ada tulisan Mixed Content atau loaded over HTTP, berarti ada gambar, CSS, atau script yang masih pakai http. Biasanya karena link gambar copas dengan http.

Langkah 3 - Pakai tools gratis
Buka whynopadlock.com, masukkan alamat website, lihat laporan. Tools ini menunjukkan file mana yang masih http sehingga mudah diperbaiki. Ada juga SSL Labs Server Test untuk cek skor sertifikat.

Jika Belum Aman, Apa yang Perlu Diperbaiki

• Pastikan sertifikat SSL aktif dan belum expired. Biasanya hosting menyediakan gratis via Let's Encrypt, perpanjang otomatis tiap 3 bulan
• Ubah semua link internal jadi https, terutama link gambar dan CSS di template
• Atur redirect 301 dari http ke https di hosting atau .htaccess agar tidak ada versi ganda
• Update Google Search Console dengan versi https agar tidak dianggap duplikat

Kebiasaan yang Bikin HTTPS Rusak Lagi

• Upload gambar dengan link http dari website lain (hotlink). Lebih aman upload ke server sendiri
• Pasang script iklan atau widget dengan http, bukan https
• Lupa perpanjang sertifikat karena email notifikasi masuk spam

Tips praktis: Setelah perbaiki, cek lagi di HP Android dan iPhone. Kadang di laptop aman tapi di HP muncul Not Secure karena cache lama. Bersihkan cache browser HP dan coba lagi.

Penutup

HTTPS bukan sekadar teknis, tapi soal kepercayaan. Gembok yang muncul membuat pembeli lebih tenang mengisi alamat dan nomor HP. Cek 3 menit minggu ini: buka website di incognito, cek redirect, dan cek di whynopadlock. Jika ada mixed content, perbaiki satu per satu file yang masih http. Hal kecil ini berdampak besar ke rasa aman pembeli.