Mengaktifkan HTTPS untuk blog mungkin sering kita jumpai bagi domain blogspot.com,namun untuk domain blogspot.co.id ada yang berbeda loh.
mulai Akhir April 2016 Layanan HTTPS di blogspot.co.id akan di tiadakan,dan hal ini akan secara otomatis Terdirex di HTTPS yang tadinya HTTP menjadi HTTPS secara Otomatis,hal ini adalah langkah bagus karena bagai mana pun HTTPS Protokol transfer hiperteks adalah versi aman dari HTTP, protokol komunikasi dari World Wide Web.
Ditemukan oleh Netscape Communications Corporation untuk menyediakan autentikasi dan komunikasi tersandi dan penggunaan dalam komersi elektris.
Selain menggunakan komunikasi plain text, HTTPS menyandikan data sesi menggunakan protokol SSL (Secure Socket layer) atau protokol TLS (Transport Layer Security). Kedua protokol tersebut memberikan perlindungan yang memadai dari serangan eavesdroppers, dan man in the middle attacks.
Pada umumnya port HTTPS adalah 443.
Tingkat keamanan tergantung pada ketepatan dalam mengimplementasikan pada browser web dan perangkat lunak server dan didukung oleh algorithma penyandian yang aktual.
Oleh karena itu, pada halaman web digunakan HTTPS, dan URL yang digunakan dimulai dengan ‘https://’ bukan dengan ‘http://’
Kesalahpahaman yang sering terjadi pada pengguna kartu kredit di web ialah dengan menganggap HTTPS “sepenuhnya” melindungi transaksi mereka.
Sedangkan pada kenyataannya, HTTPS hanya melakukan enkripsi informasi dari kartu mereka antara browser mereka dengan web server yang menerima informasi.
Pada web server, informasi kartu mereka secara tipikal tersimpan di database server (kadang-kadang tidak langsung dikirimkan ke pemroses kartu kredit), dan server database inilah yang paling sering menjadi sasaran penyerangan oleh pihak-pihak yang tidak berkepentingan.
Latar belakang
TTPS menjamin tiga keamanan berikut:
Autentikasi server memungkinkan peramban dan pengguna memiliki kepercayaan bahwa mereka sedang berbicara kepada server aplikasi sesungguhnya.
Kerahasiaan data berarti eavesdropper tidak dapat mengerti komunikasi antara peramban pengguna dan server web, karena data tersandi.
Integritas data berarti penyerang jaringan tidak dapat merusak atau mengubah isi komunikasi antara peramban pengguna dengan server web, karena divalidasi oleh message authentication code (MAC).
jika anda ingin mengaktifkan HTTPS
Anda dapat mengaktifkan HTTPS untuk blog.
Pelajari lebih lanjut tentang HTTPS.
Ada tiga manfaat utama menggunakan HTTPS dibanding dengan HTTP untuk mengakses blog Anda:
Membantu memeriksa bahwa pengunjung Anda membuka situs yang benar dan tidak dialihkan ke situs berbahaya.
Membantu mendeteksi jika ada penyerang yang mencoba mengubah data yang dikirim oleh Blogger ke pengunjung.
Menambahkan langkah-langkah keamanan yang membuat lebih sulit bagi orang lain untuk mendengarkan percakapan pengunjung Anda, melacak aktivitas, atau mencuri informasi mereka.
Bila HTTPS diaktifkan, pengunjung dapat mengakses versi yang dienkripsi dari blog Anda dengan mengetikkan
https://<your-blog>.blogspot.com.
Contoh:
https://blogskangsilham.blogspot.com
Untuk mengaktifkan HTTPS:
Masuk ke Blogger.
Pilih blog untuk diperbarui.
Pada menu sebelah kiri, klik Setelan > Dasar > Setelan HTTPS.
Dalam Ketersediaan HTTPS, pilih Ya.
Untuk menonaktifkan HTTPS, ikuti langkah-langkah di atas dan pilih Tidak pada Ketersediaan HTTPS.
Jika Anda menonaktifkan HTTPS, pengunjung akan dialihkan ke versi HTTP blog Anda yang tidak dienkripsi. Semua bookmark yang mengarah ke blog Anda akan tetap berfungsi.
Catatan: HTTPS tidak tersedia untuk blog domain khusus.
Memperbaiki konten campuran di blog Anda.
Sumber:Blogspot Devloper
mulai Akhir April 2016 Layanan HTTPS di blogspot.co.id akan di tiadakan,dan hal ini akan secara otomatis Terdirex di HTTPS yang tadinya HTTP menjadi HTTPS secara Otomatis,hal ini adalah langkah bagus karena bagai mana pun HTTPS Protokol transfer hiperteks adalah versi aman dari HTTP, protokol komunikasi dari World Wide Web.
Ditemukan oleh Netscape Communications Corporation untuk menyediakan autentikasi dan komunikasi tersandi dan penggunaan dalam komersi elektris.
Selain menggunakan komunikasi plain text, HTTPS menyandikan data sesi menggunakan protokol SSL (Secure Socket layer) atau protokol TLS (Transport Layer Security). Kedua protokol tersebut memberikan perlindungan yang memadai dari serangan eavesdroppers, dan man in the middle attacks.
Pada umumnya port HTTPS adalah 443.
Tingkat keamanan tergantung pada ketepatan dalam mengimplementasikan pada browser web dan perangkat lunak server dan didukung oleh algorithma penyandian yang aktual.
Oleh karena itu, pada halaman web digunakan HTTPS, dan URL yang digunakan dimulai dengan ‘https://’ bukan dengan ‘http://’
Kesalahpahaman yang sering terjadi pada pengguna kartu kredit di web ialah dengan menganggap HTTPS “sepenuhnya” melindungi transaksi mereka.
Sedangkan pada kenyataannya, HTTPS hanya melakukan enkripsi informasi dari kartu mereka antara browser mereka dengan web server yang menerima informasi.
Pada web server, informasi kartu mereka secara tipikal tersimpan di database server (kadang-kadang tidak langsung dikirimkan ke pemroses kartu kredit), dan server database inilah yang paling sering menjadi sasaran penyerangan oleh pihak-pihak yang tidak berkepentingan.
Latar belakang
TTPS menjamin tiga keamanan berikut:
Autentikasi server memungkinkan peramban dan pengguna memiliki kepercayaan bahwa mereka sedang berbicara kepada server aplikasi sesungguhnya.
Kerahasiaan data berarti eavesdropper tidak dapat mengerti komunikasi antara peramban pengguna dan server web, karena data tersandi.
Integritas data berarti penyerang jaringan tidak dapat merusak atau mengubah isi komunikasi antara peramban pengguna dengan server web, karena divalidasi oleh message authentication code (MAC).
jika anda ingin mengaktifkan HTTPS
Anda dapat mengaktifkan HTTPS untuk blog.
Pelajari lebih lanjut tentang HTTPS.
Ada tiga manfaat utama menggunakan HTTPS dibanding dengan HTTP untuk mengakses blog Anda:
Membantu memeriksa bahwa pengunjung Anda membuka situs yang benar dan tidak dialihkan ke situs berbahaya.
Membantu mendeteksi jika ada penyerang yang mencoba mengubah data yang dikirim oleh Blogger ke pengunjung.
Menambahkan langkah-langkah keamanan yang membuat lebih sulit bagi orang lain untuk mendengarkan percakapan pengunjung Anda, melacak aktivitas, atau mencuri informasi mereka.
Bila HTTPS diaktifkan, pengunjung dapat mengakses versi yang dienkripsi dari blog Anda dengan mengetikkan
https://<your-blog>.blogspot.com.
Contoh:
https://blogskangsilham.blogspot.com
Untuk mengaktifkan HTTPS:
Masuk ke Blogger.
Pilih blog untuk diperbarui.
Pada menu sebelah kiri, klik Setelan > Dasar > Setelan HTTPS.
Dalam Ketersediaan HTTPS, pilih Ya.
Untuk menonaktifkan HTTPS, ikuti langkah-langkah di atas dan pilih Tidak pada Ketersediaan HTTPS.
Jika Anda menonaktifkan HTTPS, pengunjung akan dialihkan ke versi HTTP blog Anda yang tidak dienkripsi. Semua bookmark yang mengarah ke blog Anda akan tetap berfungsi.
Catatan: HTTPS tidak tersedia untuk blog domain khusus.
Memperbaiki konten campuran di blog Anda.
Sumber:Blogspot Devloper
This work is licensed under a Creative Commons Attribution-ShareAlike 2.5 Generic License.