Jenis SSL: DV, OV, EV, Wildcard, Mana yang Kamu Butuhkan?
Bedanya SSL DV, OV, EV, dan Wildcard dari sisi validasi, waktu terbit, dokumen, dan garansi, plus cara memilih yang pas untuk website bisnismu.
Jawaban singkat
Semua jenis SSL memberi enkripsi yang sama kuatnya. Bedanya ada di seberapa ketat CA memeriksa pemilik website. DV cukup untuk blog dan UMKM, OV untuk website perusahaan dengan login atau form, EV untuk keuangan dan e-commerce besar, dan Wildcard bila kamu punya banyak subdomain.
Daftar isi
Sertifikat SSL (lebih tepatnya TLS) membuat alamat websitemu diawali https:// dan menampilkan ikon gembok di browser. Semua data antara pengunjung dan server dienkripsi, jadi password, isi form, dan data pembayaran tidak bisa diintip di tengah jalan.
Yang sering membingungkan, SSL dijual dalam banyak jenis dengan harga yang jauh berbeda. Kabar baiknya, kekuatan enkripsinya sama. Yang membedakan adalah seberapa ketat penerbit sertifikat memeriksa siapa pemilik website, dan apakah satu sertifikat bisa dipakai untuk banyak subdomain.
Apa itu tingkat validasi SSL?
Sertifikat SSL diterbitkan oleh Certificate Authority (CA), misalnya Sectigo, DigiCert, GeoTrust, atau RapidSSL. Sebelum menerbitkan, CA memeriksa identitas pemohon. Standar pemeriksaannya diatur bersama oleh CA dan pembuat browser di CA/Browser Forum1.
Ada tiga tingkat validasi:
- DV (Domain Validation): CA hanya memastikan kamu menguasai domain tersebut.
- OV (Organization Validation): selain domain, CA memeriksa legalitas organisasi. Nama perusahaan tercantum di detail sertifikat.
- EV (Extended Validation): pemeriksaan paling ketat, mencakup legalitas, alamat operasional, sampai verifikasi lewat telepon.
Wildcard bukan tingkat validasi, melainkan cakupan. Sertifikat wildcard melindungi domain utama dan semua subdomain satu tingkat di bawahnya, misalnya toko.domainmu.com dan blog.domainmu.com.
Apa bedanya DV, OV, dan EV?
| DV | OV | EV | |
|---|---|---|---|
| Yang diperiksa CA | Kepemilikan domain | Domain + legalitas organisasi | Domain, legalitas, alamat, telepon |
| Dokumen | Tidak perlu | AHU atau NIB, NPWP, bukti alamat | Paling lengkap |
| Nama perusahaan di sertifikat | Tidak | Ya | Ya |
| Waktu terbit | Instan setelah validasi domain | 3 sampai 14 hari kerja | 5 sampai 14 hari kerja |
| Cocok untuk | Blog, website personal, UMKM baru | Website perusahaan, sekolah, website dengan login | Perbankan, fintech, e-commerce besar |
Bagaimana validasi DV berjalan?
Validasi DV biasanya otomatis. Kamu membuktikan kendali atas domain dengan salah satu cara: menambahkan record TXT di DNS, mengunggah file kecil ke server, atau mengklik tautan yang dikirim ke email admin domain. Setelah itu sertifikat langsung terbit.
Kenapa OV dan EV butuh waktu lebih lama?
Karena ada manusia yang memeriksa dokumen. Untuk perusahaan di Indonesia, dokumen yang umum diminta adalah AHU atau NIB, NPWP, dan bukti alamat organisasi seperti tagihan telepon. Sekolah atau universitas menyiapkan akta pendirian atau SK beserta bukti alamat. Siapkan dokumen dengan nama dan alamat yang konsisten supaya prosesnya tidak bolak-balik.
Kapan butuh SSL Wildcard?
Pilih wildcard kalau kamu punya atau berencana punya beberapa subdomain, misalnya app., shop., mail., dan blog. di domain yang sama. Satu sertifikat *.domainmu.com cukup untuk semuanya, jadi kamu tidak perlu mengurus banyak sertifikat dengan tanggal habis yang berbeda.
Dua hal yang perlu diingat:
- Wildcard hanya mencakup satu tingkat subdomain.
toko.domainmu.comtercakup, tapia.toko.domainmu.comtidak. - Validasi domain untuk wildcard wajib lewat DNS, jadi pastikan kamu punya akses ke pengaturan DNS domainmu.
SSL gratis atau berbayar, mana yang cukup?
SSL gratis seperti Let's Encrypt2 adalah sertifikat DV dengan enkripsi yang sama kuatnya. Untuk blog pribadi, website percobaan, atau proyek kecil, ini sudah cukup.
SSL berbayar mulai masuk akal ketika website membawa nama bisnis dan menerima data pelanggan. Beberapa alasannya:
- Identitas organisasi tampil di sertifikat (OV dan EV), berguna untuk tender, audit, atau mitra yang meminta bukti legalitas.
- Garansi dari CA bila terjadi kegagalan sertifikasi. Nilainya berbeda tiap produk.
- Perpanjangan yang terkelola, tidak bergantung pada skrip otomatis di satu server. HTTPS tidak tiba-tiba hilang saat kamu pindah server.
Bagaimana cara memilih jenis SSL yang tepat?
- Lihat siapa pengunjungmu. Website yang hanya berisi informasi cukup DV. Website dengan login, form data pribadi, atau transaksi layak dipertimbangkan OV.
- Cek kebutuhan formal. Kalau regulator, auditor, atau klien korporat meminta nama organisasi di sertifikat, pilih OV atau EV.
- Hitung subdomain. Lebih dari dua atau tiga subdomain biasanya lebih praktis dengan satu wildcard.
- Siapkan dokumen lebih awal untuk OV dan EV, karena prosesnya bisa memakan beberapa hari kerja.
- Pastikan ejaan domain benar sebelum membayar. Sertifikat yang sudah terbit tidak bisa dibatalkan.
Berapa harga SSL di Nivelva?
Nivelva menjual sertifikat resmi dari Sectigo, RapidSSL, GeoTrust, dan DigiCert dengan masa langganan 1, 2, atau 3 tahun. Berikut harga mulai per tahun saat artikel ini ditulis:
| Jenis | Contoh produk | Harga mulai per tahun | Cara pesan |
|---|---|---|---|
| DV single | Sectigo PositiveSSL | Rp96.000 | Langsung di member area |
| DV wildcard | Sectigo PositiveSSL Wildcard | Rp1.260.000 | Langsung di member area |
| OV | GeoTrust TrueBusinessID | Rp1.425.000 | Lewat konsultasi WhatsApp |
| EV | GeoTrust TrueBusinessID EV | Rp3.135.000 | Lewat konsultasi WhatsApp |
Sertifikat DV bisa dipesan dan langsung terbit setelah validasi domain. Untuk OV dan EV, saat ini pemesanannya tersedia lewat konsultasi dengan tim kami, karena perlu pengecekan dokumen organisasi. Daftar lengkap dan harga terbaru ada di halaman SSL Murah.
Sertifikat bisa dipasang di cPanel, Plesk, DirectAdmin, VPS, dedicated server, atau server di provider lain. Kalau websitemu belum jadi, baca juga berapa biaya bikin website bisnis, dan pastikan domainnya sudah tepat lewat cara memilih nama domain.
Pertanyaan yang sering diajukan
Apakah SSL murah sama amannya dengan SSL mahal?
Ya. Kekuatan enkripsinya sama. Perbedaan harga ditentukan oleh tingkat validasi identitas, besar garansi dari CA, dan fitur tambahan seperti site seal dinamis.
Berapa lama SSL DV, OV, dan EV terbit?
DV terbit instan setelah validasi domain selesai. OV butuh 3 sampai 14 hari kerja dan EV 5 sampai 14 hari kerja karena CA memeriksa dokumen organisasi.
Apakah SSL wildcard mencakup domain utama?
Pada produk wildcard di Nivelva, sertifikat melindungi domain utama dan semua subdomain satu tingkat di bawahnya.
Apakah SSL berpengaruh ke ranking Google?
HTTPS adalah salah satu sinyal ranking Google sejak 2014, meski bukan faktor penentu tunggal. Tanpa SSL, Chrome menandai website sebagai "Not Secure" dan itu menurunkan kepercayaan pengunjung.
Apakah pembelian SSL bisa di-refund?
Sertifikat yang sudah diterbitkan tidak bisa dibatalkan atau di-refund. Kalau ada salah ketik nama domain, hubungi tim Nivelva paling lambat 3x24 jam setelah pembayaran.
