Pernah melihat peringatan “Koneksi Anda tidak privat” saat membuka website toko online atau profil perusahaan? Hampir selalu penyebabnya sama: sertifikat SSL kedaluwarsa dan tidak diperpanjang. Masalah ini akan lebih sering muncul karena masa berlaku SSL sedang dipangkas secara bertahap oleh industri.
Aturannya ditetapkan CA/Browser Forum, badan yang menyusun kebijakan sertifikat TLS/SSL yang dipercaya browser. Sejak 15 Maret 2026, sertifikat baru hanya boleh berlaku maksimal 200 hari, turun dari sebelumnya 398 hari. Batasnya akan turun lagi pada 2027 dan 2029.
Kabar baiknya, sebagian besar pemilik website tidak perlu panik. Namun Anda perlu tahu apakah SSL website Anda diperpanjang otomatis atau masih manual, karena jawabannya menentukan seberapa repot tahun-tahun mendatang.
Jadwal Pemangkasan Masa Berlaku SSL sampai 2029
Menurut Baseline Requirements CA/Browser Forum, batas maksimum umur sertifikat turun dalam tiga tahap. Keputusan ini disahkan lewat Ballot SC-081v3 pada April 2025 dan berlaku untuk semua sertifikat TLS publik.
| Sertifikat diterbitkan | Masa berlaku maksimum | Perkiraan perpanjangan per tahun |
|---|---|---|
| Sebelum 15 Maret 2026 | 398 hari | 1 kali |
| 15 Maret 2026 – 14 Maret 2027 | 200 hari | 2 kali |
| 15 Maret 2027 – 14 Maret 2029 | 100 hari | 3–4 kali |
| Mulai 15 Maret 2029 | 47 hari | sekitar 8 kali |
Angka ini adalah batas atas. Penyedia sertifikat boleh menerbitkan yang lebih pendek, dan beberapa memang memilih margin sedikit di bawah batas, misalnya 199 atau 198 hari.
Mengapa dipersingkat?
Alasan utamanya keamanan. Jika kunci privat sebuah sertifikat bocor atau sertifikat diterbitkan secara keliru, risikonya hanya berlangsung selama sertifikat itu masih berlaku. Semakin pendek umurnya, semakin kecil jendela penyalahgunaan. Industri juga ingin memaksa perpanjangan beralih ke otomatisasi, bukan pengingat kalender.
Let’s Encrypt Bergerak Lebih Cepat dari Aturan Industri
Let’s Encrypt, penerbit sertifikat gratis yang banyak dipakai di hosting, sudah mengumumkan jadwal sendiri. Saat ini sertifikat default-nya berlaku 90 hari, dan akan dipangkas menjadi 45 hari pada 2028, setahun lebih awal dari batas industri.
- 13 Mei 2026: profil opsional tlsserver mulai menerbitkan sertifikat 45 hari, untuk pengguna yang ingin mencoba lebih dulu.
- 10 Februari 2027: profil default classic beralih ke sertifikat 64 hari.
- 16 Februari 2028: profil default menjadi 45 hari, dengan masa pakai ulang validasi domain hanya 7 jam.
Perubahan ini hanya berlaku untuk sertifikat yang baru diterbitkan, sehingga Anda baru merasakannya pada perpanjangan berikutnya setelah tanggal tersebut. Sertifikat yang sudah terpasang tidak dicabut.
Siapa yang Paling Terdampak?
Dampaknya tidak sama untuk semua orang. Cara paling mudah memetakannya adalah dengan melihat bagaimana SSL di website Anda diperpanjang.
1. SSL gratis otomatis di hosting cPanel
Jika hosting Anda memakai cPanel, fitur AutoSSL biasanya memindai akun setiap hari, lalu menerbitkan dan memperbarui sertifikat domain secara otomatis. Selama DNS domain mengarah ke server hosting yang benar, Anda hampir tidak perlu berbuat apa-apa. Perubahan masa berlaku ditangani di sisi penyedia hosting.
2. SSL berbayar yang dipasang manual
Ini kelompok yang paling terasa. Paket “1 tahun” tetap bisa dibeli, tetapi sertifikat di dalamnya akan diterbitkan ulang beberapa kali selama masa paket. Contohnya, sebuah penyedia sertifikat besar kini menerbitkan sertifikat 198 hari untuk menyesuaikan aturan baru. Bila Anda memasang file sertifikat secara manual lewat panel atau SSH, jumlah pekerjaan Anda meningkat: dua kali setahun sekarang, lalu tiga sampai empat kali mulai 2027.
3. VPS atau server sendiri dengan skrip perpanjangan
Perhatikan skrip yang menjadwalkan perpanjangan dengan interval tetap, misalnya “setiap 60 hari”. Interval itu cocok untuk sertifikat 90 hari, tetapi untuk sertifikat 45 hari, perpanjangan di hari ke-60 berarti sertifikat sudah kedaluwarsa. Bahkan pada sertifikat 64 hari, ruang amannya tinggal beberapa hari. Perpanjangan sebaiknya mengikuti sisa umur sertifikat, bukan hitungan hari yang dikunci.
Checklist Praktis Agar SSL Website Tidak Kedaluwarsa
- Cek jenis SSL Anda. Buka website di browser, klik ikon gembok, lalu lihat tanggal kedaluwarsa dan penerbitnya. Catat apakah sertifikat ini otomatis atau manual.
- Pastikan DNS domain benar. Perpanjangan otomatis gagal bila domain tidak lagi mengarah ke server yang semestinya, misalnya setelah pindah hosting atau mengganti layanan CDN.
- Pantau, jangan hanya mengandalkan otomatisasi. Otomatisasi yang gagal diam-diam baru ketahuan setelah muncul peringatan di browser. Beri pengingat bulanan untuk memeriksa status SSL di cPanel, atau pasang monitoring sederhana.
- Jalankan ulang AutoSSL bila perlu. Di cPanel, fitur SSL/TLS Status menyediakan tombol untuk memicu pengecekan manual ketika sertifikat belum terperbarui.
- Periksa skrip perpanjangan di VPS. Ganti interval tetap dengan perpanjangan berdasarkan sisa masa berlaku, dan perbarui klien ACME seperti certbot ke versi terbaru.
- Daftarkan kontak yang masih aktif. Notifikasi kedaluwarsa tidak berguna jika dikirim ke email karyawan yang sudah resign.
Mengapa Ini Penting untuk UMKM dan Bisnis Online?
Sertifikat yang kedaluwarsa membuat browser menampilkan halaman peringatan merah. Calon pembeli yang melihatnya biasanya langsung pergi, dan bisa jadi tidak kembali. Untuk toko online, ini langsung berdampak pada penjualan. Untuk perusahaan, kesan profesional ikut dipertaruhkan.
Selain itu, SSL tidak hanya untuk website. Email bisnis, API, dan aplikasi internal sering memakai sertifikat yang sama atau serupa. Satu sertifikat lupa diperpanjang bisa membuat form pemesanan atau pengiriman email ikut bermasalah.
Pilih Hosting yang Mengurus SSL untuk Anda
Cara paling sederhana menghadapi tren ini adalah memilih layanan yang membuat SSL berjalan otomatis, sehingga Anda tidak perlu menghitung hari kedaluwarsa. Untuk website company profile atau blog, Shared Hosting NEX mulai Rp15.000 per bulan bisa menjadi titik awal. Bila website Anda mulai ramai atau butuh sumber daya lebih lega, Cloud Hosting mulai Rp100.000 per bulan layak dipertimbangkan.
Tim yang mengelola server sendiri dapat memakai Cloud VPS, dengan catatan otomatisasi perpanjangan SSL perlu disiapkan dan dipantau. Jika Anda tidak punya staf IT, layanan IT terkelola (Managed Service Provider) dapat membantu memantau SSL, DNS, dan server sekaligus.
NEX Network melayani pelanggan di Bekasi dan Jabodetabek untuk hosting, cloud, hingga layanan IT terkelola. Jika Anda tidak yakin SSL website Anda otomatis atau manual, silakan konsultasikan dengan tim kami lewat halaman kontak.
Pertanyaan yang Sering Diajukan
Berapa masa berlaku SSL maksimum saat ini?
Sejak 15 Maret 2026, sertifikat SSL/TLS publik yang baru diterbitkan maksimal berlaku 200 hari. Batas ini turun menjadi 100 hari pada 15 Maret 2027 dan 47 hari pada 15 Maret 2029.
Apakah sertifikat SSL lama saya langsung tidak berlaku?
Tidak. Aturan baru hanya berlaku untuk sertifikat yang diterbitkan setelah tanggal berlakunya. Sertifikat lama tetap sah sampai tanggal kedaluwarsanya, lalu perpanjangan berikutnya mengikuti batas baru.
Apakah saya harus membeli SSL berbayar?
Tidak selalu. Untuk banyak website bisnis kecil, SSL gratis berjenis Domain Validated yang diperpanjang otomatis sudah memadai. SSL berbayar lebih relevan bila Anda butuh validasi organisasi atau dukungan khusus.
Kapan Let’s Encrypt mengubah sertifikat default menjadi 45 hari?
Menurut pengumuman Let’s Encrypt, profil default beralih ke 64 hari pada 10 Februari 2027, lalu ke 45 hari pada 16 Februari 2028. Profil opsional untuk 45 hari sudah tersedia sejak 13 Mei 2026.
Bagaimana cara mengecek tanggal kedaluwarsa SSL website saya?
Klik ikon gembok di sebelah alamat website pada browser, buka detail sertifikat, dan lihat tanggal berlakunya. Di cPanel, Anda juga dapat melihatnya pada menu SSL/TLS Status.
Sumber
- Latest Baseline Requirements – CA/Browser Forum
- 47-Day Certificate Roadmap: Full Timeline to 2029 – SSL Insights
- SSL Certificate Validity Changes: What You Need to Know – SSL.com
- SSL Certificate Lifetimes: The 2026–2029 Road to 47 Days – Certinite
- Shorter SSL/TLS Certificate Lifetimes 2026 – BrandShelter
- Decreasing Certificate Lifetimes to 45 Days – Let’s Encrypt
- Let’s Encrypt to Cut Certificate Lifetimes to 45 Days by 2028 – Linuxiac
- Let’s Encrypt Certs Drop to 64 Days on Feb 10 – DEV Community
- What is AutoSSL? – GoDaddy Help
- How to Fix AutoSSL Errors in cPanel – cPanel Review