Mengaktifkan HTTPS pada Blog Blogspot

HTTPS adalah kunci utama dalam keamanan web. Protokol ini berfungsi melindungi integritas dan kerahasiaan informasi yang dikirimkan antara situs web dan browser pengunjung. Jika Anda ingin pengunjung mengakses blog Anda melalui koneksi yang aman, Anda dapat mengaktifkan fitur HTTPS serta pengalihan (redirect) HTTPS di Blogger.

Terdapat tiga manfaat utama menggunakan protokol HTTPS dibandingkan HTTP biasa untuk mengakses blog Anda:

• Mencegah Pengalihan Palsu: Membantu memastikan pengunjung membuka situs web yang benar dan tidak dialihkan secara paksa ke situs web berbahaya (malicious site).
• Menjaga Integritas Data: Membantu mendeteksi jika ada pihak luar (penyerang) yang mencoba mengubah informasi apa pun yang dikirimkan dari Blogger ke pengunjung.
• Melindungi Privasi: Menambahkan langkah keamanan ketat yang mempersulit pihak lain untuk mengintip aktivitas pengunjung, melacak rekam jejak mereka, atau mencuri data pribadi mereka.

Cara Mengaktifkan HTTPS untuk Blog dengan Domain Kustom

1. Masuk ke akun Blogger Anda.
2. Di bagian kiri atas, klik tanda panah ke bawah untuk membuka daftar blog.
3. Pilih blog yang ingin Anda perbarui setelannya.
4. Pada menu sebelah kiri, klik Setelan (Settings), lalu cari bagian Privasi / Pengaturan Dasar.
5. Pada panel di sebelah kanan, cari kolom "HTTPS" dan pada bagian "Ketersediaan HTTPS" (HTTPS availability), ubah pilihan menjadi Ya (Yes).

📌 Catatan: Meskipun sebelumnya Anda tidak pernah mengaktifkan pengaturan ini, Blogger sebenarnya sudah menyediakan versi HTTPS bawaan yang aktif secara otomatis untuk seluruh subdomain blogspot.

Mengaktifkan Pengalihan HTTPS (HTTPS Redirect)

Blogger juga menyediakan opsi bernama Pengalihan HTTPS (HTTPS Redirect). Fitur ini memungkinkan Anda untuk memaksa semua permintaan akses berbasis HTTP lama agar otomatis diarahkan ke jalur aman HTTPS.

• Jika opsi ini AKTIF: Ketika ada pengunjung yang mengetikkan alamat alamat lama blog Anda menggunakan protokol unencrypted seperti http://<your-blog>.blogspot.com, Blogger akan otomatis mengalihkan mereka ke alamat aman di https://<your-blog>.blogspot.com.
• Jika opsi ini NONAKTIF: Pengunjung akan memiliki dua pilihan terpisah untuk melihat blog Anda, yaitu versi tanpa enkripsi di http://<your-blog>.blogspot.com atau versi terenkripsi aman di https://<your-blog>.blogspot.com.

Waspada Terhadap Konten Campuran (Mixed Content)

Jika Anda memilih untuk mengaktifkan fitur Pengalihan HTTPS, Anda harus sangat memperhatikan masalah Mixed Content (Konten Campuran). Masalah ini dapat menyebabkan beberapa fungsi atau elemen visual pada blog Anda tidak bekerja dengan benar saat dimuat di versi HTTPS.

Mixed content umumnya disebabkan oleh adanya tautan eksternal (seperti file gambar, skrip, atau stylesheet) yang ditulis manual menggunakan protokol HTTP biasa di dalam postingan atau template Anda, contohnya: http://jalur-domain.com/image.jpg.

Jika hal tersebut terjadi, browser akan menampilkan peringatan keamanan (mixed content warning alerts). Solusi untuk mengatasinya adalah dengan memeriksa kode HTML blog Anda dan mengubah seluruh protokol http:// pada tautan aset tersebut menjadi https://.