Belakangan ini aku makin dalem belajar soal SSL. Setelah kemarin sempat bahas soal CSR dan nyoba Self-Signed SSL, sekarang aku sampai di tahap selanjutnya: validasi domain atau yang sering disebut domain approval.
Kenapa ini penting? Karena sebelum Certificate Authority (CA) kayak Let’s Encrypt nerbitin sertifikat, mereka harus pastikan dulu kalau kita beneran pemilik atau pengelola domain tersebut. Kalau gak ada validasi, orang lain bisa bikin sertifikat atas nama domain kita bahaya banget.
Nah, buat DV SSL (Domain Validation SSL), ada tiga metode validasi yang umum dipake: Email, DNS, dan HTTP. Masing-masing cara kerjanya beda-beda.
1. Validasi Lewat Email
Ini metode yang paling sederhana. CA bakal ngirim email ke alamat tertentu di domain kita, biasanya alamat kayak admin@domainkita.com, administrator@domainkita.com, atau postmaster@domainkita.com.
Kita tinggal buka email, klik link verifikasi, dan selesai. Sertifikat bakal diterbitkan.
Kelebihannya: Gampang dan cepet. Cocok buat yang masih pemula.
Kekurangannya: Kalau alamat email admin gak aktif atau gak bisa diakses, ya gak bisa pake metode ini. Kadang email verifikasinya juga suka masuk spam.
Metode ini cocok buat yang baru belajar dan pengen cepet liat hasilnya.
2. Validasi Lewat DNS
Metode ini agak lebih ribet dibanding email, tapi lebih fleksibel. CA bakal ngasih kode unik berupa TXT record atau CNAME record yang harus ditambahkan ke DNS domain kita.
Caranya:
1. Login ke penyedia DNS domain kamu (misalnya Cloudflare, Niagahoster, atau panel DNS server sendiri)
2. Tambahin TXT record dengan value yang dikasih sama CA
3. Tunggu propagasi DNS (bisa beberapa menit sampai beberapa jam)
4. CA bakal ngecek apakah record yang diminta ada di DNS
5. Kalau ketemu, sertifikat diterbitkan
Ini metode yang paling sering aku pake, terutama pas belajar wildcard SSL kemarin. Karena metode ini bisa buat validasi wildcard (*.domainkita.com), sedangkan metode HTTP gak bisa.
Kelebihannya: Bisa buat wildcard SSL, gak perlu matiin web server, cocok buat server produksi.
Kekurangannya: Prosesnya lebih lambat karena harus nunggu propagasi DNS. Kalau typo di TXT record, ya gagal aku pernah ngalamin.
3. Validasi Lewat HTTP / Webroot
Metode ini dilakukan dengan cara naro file tertentu di web server kita. CA ngasih kode unik yang harus disimpan sebagai file di direktori tertentu, biasanya:
http://domainkita.com/.well-known/acme-challenge/kode-unik
Pas file udah ditempatin, CA bakal ngecek apakah URL tersebut bisa diakses. Kalau bisa, validasi berhasil.
Kelebihannya: Prosesnya cepet, gak perlu ngutak-atik DNS. Cocok buat server yang akses publiknya langsung.
Kekurangannya: Gak bisa buat wildcard SSL, web server harus nyala dan bisa diakses dari luar.
Aku pake metode ini pas pertama kali belajar SSL. Lumayan gampang, tinggal ikutin instruksi dari Certbot, dan sertifikat langsung terbit.
Ketiga metode validasi ini punya tujuan yang sama: membuktikan bahwa kita beneran pemilik domain. Metodenya aja yang beda lewat email, lewat DNS, atau lewat web server. Tinggal disesuaikan sama kebutuhan dan kondisi server kita.
Yang penting, sebelum minta sertifikat SSL, kita udah paham metode mana yang paling cocok. Biar gak bingung pas tiba-tiba Certbot nanya, “How would you like to validate your domain?”