Cara menggunakan Cek SSL
- Masukkan nama domain seperti
example.com(URL lengkap juga boleh, hanya hostname yang dipakai). - Tekan Cek SSL. Kami membuka koneksi TLS di port 443 dan membaca sertifikat yang dikirim server.
- Baca hasilnya dan penghitung sisa hari: hijau berarti aman, kuning berarti kurang dari 30 hari, merah berarti kurang dari 14 hari atau sudah kedaluwarsa.
- Periksa penerbit, hostname yang dicakup (SAN), versi TLS, dan rantai sertifikat untuk menemukan kesalahan konfigurasi.
Apa fungsi SSL checker?
Sertifikat SSL (lebih tepatnya TLS) membuktikan bahwa server berhak menggunakan sebuah nama domain dan mengaktifkan koneksi HTTPS yang terenkripsi. Alat ini terhubung ke server seperti browser, membaca rantai sertifikatnya, lalu memberi tahu apakah sertifikat itu tepercaya, valid untuk hostname tersebut, dan belum kedaluwarsa. Ketiga hal inilah yang membuat browser menampilkan gembok, bukan peringatan layar penuh.
Arti hasil pengecekan
- Sisa hari: Sertifikat Let’s Encrypt berlaku 90 hari dan diperpanjang otomatis sekitar hari ke-60. Untuk semua sertifikat publik, CA/Browser Forum memangkas masa berlaku maksimum secara bertahap: 200 hari sejak Maret 2026, 100 hari mulai Maret 2027, dan 47 hari mulai Maret 2029. Jadi perpanjangan otomatis (ACME) makin penting. Jika sisa hari di bawah 30 pada sertifikat yang seharusnya diperpanjang otomatis, biasanya perpanjangannya gagal.
- Subject Alternative Names (SAN): daftar hostname yang dicakup sertifikat.
example.comdanwww.example.comadalah nama terpisah. Wildcard*.example.commencakup satu level subdomain, tetapi tidak mencakup domain utama maupuna.b.example.com. - Rantai: sertifikat utama (leaf), satu atau lebih sertifikat perantara (intermediate), dan sertifikat root. Server wajib mengirim sertifikat perantara. Jika ada yang hilang, sebagian klien akan menampilkan error “unable to verify the first certificate”, meskipun browser desktop tetap bisa membukanya.
- Protokol & cipher: TLS 1.3 atau 1.2 sudah aman. TLS 1.0 dan 1.1 sudah usang dan diblokir browser modern.
Error SSL umum dan solusinya
| Error | Penyebab | Solusi |
|---|---|---|
| CERT_HAS_EXPIRED | Perpanjangan gagal atau terlupakan | Perpanjang sertifikat lalu muat ulang web server; periksa cron/klien ACME kamu |
| Hostname mismatch | Nama tidak ada di SAN (sering karena www tidak disertakan) | Terbitkan ulang sertifikat dengan menyertakan semua hostname yang kamu layani |
| UNABLE_TO_VERIFY_LEAF_SIGNATURE | Sertifikat perantara tidak ada | Pasang rantai lengkap (fullchain.pem), jangan hanya sertifikat utama |
| SELF_SIGNED_CERT | Sertifikat self-signed atau CA internal | Gunakan CA publik seperti Let’s Encrypt untuk situs publik |
SSL dan SEO
HTTPS adalah sinyal peringkat ringan dari Google, dan sertifikat yang tidak valid akan memblokir pengunjung maupun crawler sepenuhnya. Setelah memperbaiki sertifikat, pastikan semua URL HTTP melakukan redirect 301 ke HTTPS dengan Redirect Checker, lalu tambahkan header HSTS. Security Headers Checker dapat memverifikasinya.
Juga dicari sebagai: ssl checker, cek sertifikat ssl, cek tanggal kedaluwarsa ssl, cek tls, masa berlaku sertifikat ssl, cek https, rantai sertifikat ssl.
Tool yang cocok dipakai bersama Cek SSL
- Cek DNS — Cek semua jenis rekord DNS umum untuk sebuah domain sekaligus, lengkap dengan TTL, rekord MX yang sudah diurutkan, dan ringkasan autentikasi email SPF/DMARC.
- Cek Situs Down — Cari tahu dalam hitungan detik apakah sebuah website down untuk semua orang atau hanya untuk kamu — lengkap dengan kode status, waktu respons, dan tips memperbaikinya.
- Cek HTTP Header — Ambil URL apa pun dan lihat persis apa yang dikirim server — status code, rantai redirect, dan setiap header respons, lengkap dengan penjelasan sederhana untuk header yang penting bagi SEO, caching, dan keamanan.
- Analisis Header Email — Tempel header mentah dari email untuk melihat seluruh perjalanannya: setiap lompatan server beserta waktu tempuhnya, hasil SPF, DKIM dan DMARC, IP asal, serta tanda bahaya seperti Reply-To atau Return-Path yang tidak cocok.
Pertanyaan yang sering diajukan
Bagaimana cara mengecek kapan sertifikat SSL berakhir?
Masukkan domain di atas. Alat ini menampilkan tanggal kedaluwarsa yang tepat (“valid until”) dan jumlah sisa hari, dengan kode warna agar kamu bisa langsung melihat apakah perlu perpanjangan.
Apakah sertifikat saya mencakup www dan domain utama?
Hanya jika keduanya ada di daftar SAN. Cek bagian “Covered hostnames”. Jika
www.example.com tidak ada, pengunjung yang membuka alamat itu akan melihat error sertifikat.Apakah SSL sama dengan TLS?
TLS adalah penerus modern dari SSL. SSL 2.0 dan 3.0 sudah lama usang. Banyak orang masih menyebut “sertifikat SSL” karena kebiasaan, tetapi setiap koneksi aman saat ini memakai TLS 1.2 atau 1.3.
Kenapa situs bisa dibuka di browser saya, tetapi pengecek menyatakan rantainya tidak lengkap?
Browser bisa mengunduh atau menyimpan sertifikat perantara yang hilang, tetapi banyak klien lain (curl, aplikasi Android, webhook pembayaran) tidak bisa. Atur server agar mengirim rantai lengkap.
Bisakah saya mengecek sertifikat di port selain 443?
Alat ini hanya mengecek port HTTPS standar, yaitu 443. Untuk server email atau port khusus, gunakan
openssl s_client -connect host:port.