Enkripsi SSL

Konfigurasikan sertifikat SSL untuk Navixy On-Premise. Pilih penyedia, penuhi persyaratan domain, dan kelola masa kedaluwarsa menggunakan sertifikat komersial atau Let's Encrypt gratis.

Enkripsi SSL adalah langkah Keamanan penting untuk melindungi lalu lintas web antara pelanggan Anda dan server Anda dari intersepsi berbahaya. Teknologi ini melindungi informasi sensitif agar tidak diakses oleh individu yang tidak berwenang, khususnya penyerang man-in-the-middle.

Untuk mengaktifkan enkripsi SSL, Anda memerlukan sertifikat SSL yang valid untuk domain Anda yang ditandatangani oleh Otoritas Sertifikat (CA) tepercaya. Penting juga untuk dicatat bahwa karena kebijakan Keamanan iOS, aplikasi X-GPS Monitor untuk iOS memerlukan enkripsi SSL; jika tidak, aplikasi tersebut tidak akan berfungsi.

Memilih penyedia SSL

Beberapa perusahaan bertindak sebagai otoritas sertifikat yang menyediakan sertifikat SSL, termasuk opsi berbayar dan gratis:

• Opsi berbayar biasanya mengikuti aturan enkripsi yang lebih ketat, sedangkan alternatif gratis menawarkan perlindungan yang memadai. Beberapa contoh CA berbayar yang populer meliputi Comodo, GoDaddy, DigiCert, dan RapidSSL.

• Opsi CA gratis yang populer: Let's Encrypt.

Domain yang akan diamankan

Biasanya, tiga domain digunakan dalam bekerja dengan Navixy, seperti:

• my.domain.com – untuk antarmuka web pengguna

• panel.domain.com – untuk panel Admin

• api.domain.com – untuk panggilan API

Anda memiliki beberapa opsi untuk menggunakan enkripsi SSL bagi domain Anda, seperti menerbitkan sertifikat wildcard untuk semua subdomain *.domain.com, sertifikat terpisah untuk setiap subdomain, atau sertifikat multi-domain yang mencakup ketiga domain tersebut.

Penting untuk mencatat tanggal kedaluwarsa sertifikat Anda, terutama saat menggunakan sertifikat gratis dari Let's Encrypt. Sertifikat ini memiliki tanggal kedaluwarsa tetap tiga bulan, sehingga memerlukan pembaruan manual atau penyiapan pembaruan otomatis. Selain itu, pastikan bahwa sertifikat berisi rantai kepercayaan lengkap, termasuk sertifikat root dan intermediate, atau fitur seperti aplikasi pemantauan iOS Navixy mungkin tidak akan berfungsi.

Setelah memperoleh sertifikat SSL, Anda perlu memasangnya, dan Anda dapat merujuk pada petunjuk cara pemasangan sertifikat yang disederhanakan dari Navixy. Dukungan CA tersedia jika Anda memiliki pertanyaan mengenai proses penerbitan sertifikat.