mengatasi your-connection-is-not-private

Mengatasi Your Connection is Not Private Pada Website

Written by RedCreatives on . Posted in Blog, Keamanan Website, News, Wordpress

Per tanggal 1 Oktober 2021,  saat membuka beberapa website (termasuk beberapa klien), tampak bermasalah dengan sertifikat SSL dimana ketika mereka mencoba akses website terdapat notif  “Your Connection is Not Private” dengan keterangan NET::ERR_CERT_DATE_INVALID pada tampilan browser.

mengatasi your-connection-is-not-private

Hal ini disebabkan sertifikat DST Root CA X3 pada Let’s Encrypt kadaluwarsa 30 September 2021.

Dikabarkan bahwa beberapa perangkat juga bermasalah termasuk ponsel Samsung Galaxy, iPhone, VDI zero dan thin client, dan bahkan firewall Sophos UTM.

Pada awalnya ketika ingin menggunakan SSL, harus berlangganan minimal 1 tahun, tetapi muncul sebuah produk pada tahun 2014, dimana anda bisa mendapatkan SSL secara gratis tanpa biaya sedikitpun, tanpa harus isi form dsb, itulah Let’s Encrypt.

 

DST ROOT CA X3 Kadaluarsa

Diketahui bahwa Let’s Encrypt pada awalnya menggunakan sertifikat “DST Root CA X3” untuk menerbitkan sertifikat Let’s Encrypt. Akan tetapi, mereka sekarang menggunakan “ISRG Root X1” dan “ISRG Root X2” sebagai Root CA dan “Let’s Encrypt R3” sebagai sertifikat perantara.

Perangkat yang lebih lama mungkin menggunakan Root CA yang lebih lama yang kedaluwarsa hari ini (30 September 2021).

Silakan lihat https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/ untuk informasi lebih detail.

Sebelumnya mungkin tidak ada masalah, tetapi saat ini sudah terjadi, banyak dari pemilik website, pengguna laptop, handphone mulai kebingungan karena website mereka tidak bisa diakses dan menampilkan pesan error.

 

Cara Memperbaiki Your Connection is Not Private Akibat DST CA X3 Expired

Pada blog https://www.stephenwagner.com/ kami mendapatkan petunjuk untuk mengatasi masalah DST Root CA X3 ini.

Anda perlu menambahkan 2 CA Root baru ke komputer atau perangkat Anda, bersama dengan intermediate CA. Di bawah ini anda bisa download 2 CA Root tersebut.

Upgrade OS atau Sistem anda ke versi terbaru. Misalnya jika anda menggunakan Windows 7, upgrade ke Windows 7 SP1

  1. Download Root Certificate ISRG Root X1 https://letsencrypt.org/certs/isrgrootx1.der
  2. Double Click File isrgrootx1.der
  3. Pilih Local Machine dan Klik Next Next Next.
  4. Restart PC

Referensi: https://docs.microsoft.com/en-us/answers/questions/574761/getting-neterr-cert-date-invalid.html

Solusi lain yang bisa digunakan adalah mengganti sertifikat ssl pada domain Anda dengan versi berbayar seperti ssl dari comodo ssl certificate dengan masa aktif 1 tahun.


cara menaikan memory limit wordpress

Cara Menaikan Memory Limit WordPress

Written by RedCreatives on . Posted in Blog, Hosting, Keamanan Website, Tips & Trik, Wordpress

Dalam beberapa contoh kasus permasalahan memory limit wordpress, misalnya untuk kebutuhan instalasi tema & demo kontennya, biasanya akan muncul error seperti berikut:

Allowed memory size of 134217728 bytes exhausted (tried to allocate 85999616 bytes) in

Oleh karena itu yang harus dilakukan adalah menaikan limit nya melalui Cpanel atau file wp-config.php pada file WordPress Anda dengan cara berikut:

Menaikan Memory Limit WordPress via Cpanel

1. Login ke dashboard utama cPanel Anda

2. Pilih menu Software > Select PHP Version

memory limit wordpress

 

3. Pilih Switch to PHP Options untuk mengganti kuota memory limit yang Anda butuhkan.

 

cara menaikan memory limit

 

4. Pilih value memory_limit dan ganti memory sesuai dengan yang Anda butuhkan, lalu klik Apply.

 

5. Klik Save untuk menyimpan pengaturan baru Anda. Anda akan mendapatkan notifikasi seperti ini jika sudah berhasil menyimpannya.

 

Melalui File Wp-config.php

1. Masuk ke dalam folder installasi wordpress anda.

2. Buka dan edit file wp-config.php

3. Setelah itu tambahkan line berikut ini di bawah code “define(‘DB_COLLATE’, ”);”

define(‘WP_MEMORY_LIMIT’, ‘256M’);

4. Save file tersebut dan silahkan coba akses kembali website anda.

Selamat mencoba.

imunify360

Proteksi Imunify360 Untuk Hosting Klien

Written by RedCreatives on . Posted in Blog, Hosting, Keamanan Website, Wordpress

imunify360   Proteksi Imunify360 merupakan fitur keamanan terbaru yang digunakan pada hosting klien RedCreatives. Sebagai informasi,  Imunify360 adalah solusi keamanan masa kini yang khusus dibuat untuk server web hosting. Fitur keamanan hosting ini menggunakan sistem proteksi dan pendekatan proaktif yang unik untuk memberi perlindungan total dari serangan yang diketahui maupun tidak. Keamanan menjadi prioritas utama bagi pemilik bisnis online. Perusahaan hosting yang menjalin kerjasama dengan RedCreatives memahami hal tersebut, lantas kami mengaplikasikannya sebagai proteksi terbaik untuk web server dan website Anda dengan Imunify360. Imunify360 Untuk menemukannya, silakan login ke cPanel Area -> SECURITY    Fitur :
  • Advanced WAF (Web Application Firewall) with AI Technology
  • Automated Malware Scanner and Cleaner
  • Intrusion Detection and Protection
  • Proactive Defense for PHP Websites
  • WebShield with Integrated CAPTCHA
  • Anti DDoS Layer 7 Protection
  Apabila ada salah satu file yang dianggap berbahaya oleh fitur proteksi tersebut, maka file tersebut akan dimasukkan ke dalam karantina. Tetapi jika file tersebut adalah file core website Anda sendiri, biasanya Imunify360 akan memberikan informasi bahwa file tersebut adalah Malicious file, lalu file tersebut dirubah permissionnya menjadi 0000 secara otomatis supaya scriptnya tidak berjalan. Untuk lebih jelasnya anda bisa mengunjungi website resminya di https://www.imunify360.com/

Cara Backup Website Melalui Cpanel

Written by RedCreatives on . Posted in Keamanan Website, Tutorial

Backup Website

Backup Website merupakan suatu kewajiban rutin yang harus dilakukan oleh pemilik website demi menjaga keamanan data Website anda. Data website bisa hilang dengan berbagai cara dan alasan termasuk serangan berbahaya, hacking, masalah server, dan kesalahan sumber daya manusia.

Sebagai langkah preventif, Anda bisa mencoba fitur Backup Wizard yang terdapat pada Cpanel Anda. Caranya sebagai berikut:

Melindungi Website WordPress Melalui Plugin Security

Written by RedCreatives on . Posted in Keamanan Website, Tutorial, Wordpress

Melindungi Website WordPress

Pada artikel sebelumnya (Meningkatkan Security Website WordPress Melalui File .htacees), kita telah membahas langkah-langkah awal untuk melindungi website wordpress kita. Kali ini, yang akan saya bahas adalah cara meningkatkan proteksi wordpress dengan menggunakan plugins security yang bisa kita download gratis.

Check this out !!

1Shares