Ada kabar penting yang harus kamu ketahui tentang Let’s Encrypt, penyedia “kartu identitas digital” untuk situs web, yang akan segera melakukan perubahan besar pada cara mereka menerbitkan sertifikat. Perubahan ini sangat relevan bagi kamu yang menggunakan sertifikat Let’s Encrypt melalui layanan seperti Universal SSL, Advanced Certificate Manager, Custom Certificates, atau SSL for SaaS.
Kita sadari bersama bila layanan kami memanfaatkan Cloudflare untuk salah satu perlindungan tambahan pada website Anda, dimana disana terdapat beberapa fitur yang dimanfaatkan terkait Let’s Encrypt agar situs Anda bisa diakses dengan mode aman (https) tanpa biaya tambahan. Pada 15 maret 2024, Kami mendapatkan email dari Cloudflare tentang ini:
Inti Perubahannya
Saat ini, Let’s Encrypt menggunakan dua cara utama untuk memberikan sertifikat: melalui rantai ISRG Root X1 dan rantai ISRG Root X1 yang didukung tambahan oleh IdenTrust’s DST Root CA X3. Dukungan tambahan ini membuat sertifikat dari Let’s Encrypt bisa diterima lebih luas. Namun, berita pentingnya adalah dukungan tambahan ini akan berakhir pada 30 September 2024.
Lihat pengumuman disini.
Kenapa Ini Penting?
Mulai 15 Mei 2024, Cloudflare tidak akan lagi menggunakan jalur yang mendapatkan dukungan tambahan untuk menerbitkan sertifikat baru. Artinya, beberapa perangkat atau sistem yang lebih tua mungkin tidak lagi mengakui sertifikat baru sebagai aman, dan ini bisa menimbulkan peringatan keamanan (web tidak aman) atau kesulitan akses untuk orang-orang yang mencoba mengunjungi situs kamu.
Siapa yang Akan Terpengaruh?
Khususnya, perubahan ini akan memengaruhi:
- Perangkat lama, seperti yang berjalan di Android versi 7.0 atau lebih tua.
- Sistem yang hanya mengandalkan jalur yang mendapatkan dukungan tambahan dan tidak memasukkan rantai ISRG Root X1 dalam daftar kepercayaan mereka.
Apa yang Harus Kamu Lakukan?
- Periksa Kompatibilitas: Pastikan bahwa situs kamu masih bisa diakses dengan baik oleh berbagai perangkat dan sistem.
- Pertimbangkan Alternatif: Jika kamu menggunakan sertifikat yang akan terpengaruh, ini mungkin waktu yang tepat untuk memikirkan tentang pembaruan atau mencari alternatif lain.
- Tetap Update: Ikuti terus informasi terbaru dari Let’s Encrypt dan Cloudflare mengenai kebijakan atau pembaruan mereka.
Kami ingin memastikan kamu siap menghadapi transisi ini. Jika kamu punya pertanyaan atau butuh bantuan lebih lanjut, jangan sungkan untuk menghubungi kami. Pada umumnya jika website Anda adalah full manage, Anda tidak perlu melakukan apapun karena kami akan melakukannya untuk Anda.
Kami berkomitmen untuk membantu menjaga situs web kamu tetap aman dan mudah diakses oleh semua pengunjung, di tengah perubahan yang akan datang ini.
