Cara Mengatasi Your Connection Is Not Private di Browser

Pesan “Your Connection Is Not Private” muncul ketika browser tidak dapat memastikan bahwa koneksi ke website benar-benar aman dan terhubung ke server yang semestinya. Masalah ini biasanya berkaitan dengan sertifikat SSL/TLS, konfigurasi server, jaringan, atau pengaturan perangkat.

Jangan langsung memasukkan password, data kartu, maupun informasi sensitif ketika peringatan tersebut muncul. Periksa kode error yang ditampilkan terlebih dahulu karena setiap kode dapat menunjukkan penyebab yang berbeda.

Apa Arti Your Connection Is Not Private?

Saat membuka website HTTPS, browser dan server melakukan proses yang disebut TLS handshake. Dalam proses ini, browser memeriksa identitas server, masa berlaku sertifikat, nama domain, penerbit sertifikat, serta konfigurasi enkripsi yang digunakan.

Apabila salah satu pemeriksaan tersebut gagal, browser dapat menghentikan koneksi dan menampilkan halaman peringatan.

TLS melindungi komunikasi melalui tiga fungsi utama, yaitu mengenkripsi data selama dikirim, menjaga data agar tidak diubah tanpa terdeteksi, dan membantu browser memastikan identitas server yang dihubungi. Penjelasan lebih lengkap dapat dibaca dalam pembahasan mengenai apa itu SSL dan cara kerjanya.

Pesan yang muncul dapat berbeda pada setiap browser:

• Google Chrome: Your connection is not private
• Microsoft Edge: Your connection isn’t private
• Mozilla Firefox: Warning: Potential Security Risk Ahead
• Safari: This Connection Is Not Private atau peringatan Not Secure

Walaupun tulisannya berbeda, browser pada dasarnya sedang memperingatkan adanya masalah pada validasi sertifikat atau keamanan koneksi.

Kenali Kode Error yang Muncul

Kode yang tertera di halaman peringatan dapat membantu menentukan sumber masalah.

Jika belum yakin dengan informasi sertifikat yang ditampilkan, kamu dapat mengikuti panduan mengecek sertifikat SSL website.

Penyebab Your Connection Is Not Private

Error ini tidak selalu berarti website sama sekali tidak memiliki SSL. Website mungkin sudah menggunakan HTTPS, tetapi sertifikat atau konfigurasinya gagal diverifikasi.

Beberapa penyebab yang paling umum adalah sebagai berikut.

1. Sertifikat SSL/TLS Kedaluwarsa

Setiap sertifikat memiliki tanggal mulai dan berakhir. Jika sertifikat belum diperpanjang setelah masa berlakunya habis, browser akan menampilkan peringatan.

Masalah serupa dapat terjadi apabila sertifikat baru belum aktif atau waktu pada perangkat menunjukkan tanggal yang keliru.

2. Nama Domain Tidak Sesuai dengan Sertifikat

Sertifikat harus mencantumkan hostname yang sedang diakses.

Sebagai contoh, sertifikat hanya berlaku untuk domain.com, sedangkan pengguna membuka www.domain.com. Jika kedua alamat tidak tercakup dalam Subject Alternative Name atau SAN, browser dapat menganggap identitas website tidak sesuai.

3. Certificate Authority Tidak Dipercaya

Browser hanya memercayai sertifikat yang memiliki rantai ke Certificate Authority atau CA yang berada dalam daftar kepercayaan perangkat.

Error dapat muncul ketika website memakai sertifikat self-signed, intermediate certificate tidak terpasang lengkap, atau sertifikat diterbitkan oleh CA yang tidak dipercaya.

4. Waktu Perangkat Tidak Akurat

Tanggal, waktu, atau zona waktu yang salah dapat membuat sertifikat yang sebenarnya masih aktif terlihat kedaluwarsa atau belum berlaku.

Chrome dan Firefox sama-sama mencantumkan ketidakakuratan jam perangkat sebagai salah satu penyebab error sertifikat berbasis waktu.

5. Pengguna Belum Login ke Wi-Fi Publik

Wi-Fi di hotel, kampus, bandara, atau kafe biasanya menggunakan captive portal. Pengguna harus membuka halaman login atau menyetujui ketentuan sebelum jaringan memberikan akses internet penuh.

Saat browser mencoba membuka website HTTPS sebelum proses login selesai, portal jaringan dapat mengganggu koneksi dan memicu peringatan sertifikat.

6. Koneksi HTTPS Diintersepsi

Antivirus tertentu, proxy perusahaan, VPN, firewall, atau perangkat monitoring jaringan dapat memeriksa lalu lintas HTTPS dengan mengganti sertifikat website.

Jika sertifikat milik perangkat tersebut tidak dipercaya oleh sistem, browser dapat menampilkan NET::ERR_CERT_AUTHORITY_INVALID, SEC_ERROR_UNKNOWN_ISSUER, atau MOZILLA_PKIX_ERROR_MITM_DETECTED.

7. Konfigurasi TLS Server Sudah Usang

Server yang masih menggunakan TLS lama atau cipher yang lemah mungkin ditolak oleh browser modern.

Saat ini TLS 1.3 menjadi versi terbaru, sedangkan TLS 1.2 masih digunakan untuk kompatibilitas. TLS 1.0 dan TLS 1.1 tidak lagi direkomendasikan.

8. Sertifikat yang Disajikan Server Salah

Kesalahan konfigurasi dapat terjadi pada web server, CDN, load balancer, atau reverse proxy. Akibatnya, server mengirim sertifikat milik domain lain atau tidak mengirim intermediate certificate yang dibutuhkan.

Masalah ini hanya dapat diperbaiki oleh pemilik atau administrator website.

Cara Mengatasi Your Connection Is Not Private sebagai Pengunjung

Jika kamu hanya mengunjungi website tersebut, lakukan langkah berikut secara berurutan.

1. Periksa Kembali Alamat Website

Pastikan tidak ada kesalahan penulisan domain.

Berhati-hatilah dengan alamat yang menyerupai website resmi, misalnya penggunaan huruf, tanda hubung, atau ekstensi domain yang berbeda. Jangan melanjutkan jika alamat terlihat mencurigakan.

2. Jangan Masukkan Informasi Sensitif

Hindari memasukkan:

• Password
• Nomor kartu pembayaran
• Kode OTP
• Data pribadi
• Informasi rekening
• Dokumen penting

Khusus untuk website perbankan, pembayaran, email, akun kerja, dan layanan pemerintahan, sebaiknya tutup halaman sampai masalah diperbaiki.

3. Periksa Tanggal dan Waktu Perangkat

Aktifkan pengaturan tanggal dan waktu otomatis pada komputer atau smartphone.

Pastikan juga zona waktu sesuai dengan lokasi. Setelah itu, tutup dan buka kembali browser.

4. Coba Jaringan yang Berbeda

Jika menggunakan Wi-Fi publik, buka halaman HTTP biasa atau portal login jaringan terlebih dahulu.

Kamu juga dapat beralih sementara ke data seluler atau jaringan lain. Apabila website dapat dibuka melalui jaringan berbeda, kemungkinan masalah berasal dari Wi-Fi, DNS, proxy, atau firewall jaringan sebelumnya.

5. Perbarui Browser dan Sistem Operasi

Versi browser atau sistem operasi lama mungkin tidak mempunyai root certificate terbaru dan tidak mendukung konfigurasi TLS modern.

Lakukan pembaruan, restart perangkat, lalu coba buka website kembali.

6. Coba Mode Incognito atau Browser Lain

Mode incognito dapat membantu mengetahui apakah masalah berkaitan dengan extension atau data browser.

Jika website dapat dibuka di mode incognito, nonaktifkan extension satu per satu. Hindari extension yang tidak dikenal atau meminta izin berlebihan.

7. Nonaktifkan VPN atau Proxy untuk Pengujian

Putuskan koneksi VPN atau proxy sementara, kemudian buka ulang website.

Pada perangkat kantor atau sekolah, jangan mengubah sertifikat dan konfigurasi proxy sendiri. Hubungi administrator karena jaringan tersebut mungkin menggunakan inspeksi HTTPS secara resmi.

8. Periksa Fitur HTTPS Scanning pada Antivirus

Beberapa antivirus memiliki fitur seperti HTTPS scanning, encrypted web scan, atau web shield.

Nonaktifkan hanya fitur pemeriksaan HTTPS tersebut untuk pengujian singkat. Segera aktifkan kembali setelah selesai. Jika masalah hilang, perbarui antivirus atau periksa konfigurasi sertifikatnya.

Jangan membiarkan antivirus nonaktif saat melakukan login, pembayaran, atau mengunduh file.

9. Hapus Cache sebagai Langkah Tambahan

Cache bukan penyebab utama sertifikat kedaluwarsa atau nama domain yang tidak sesuai. Namun, membersihkan data browser dapat membantu apabila masalah berkaitan dengan redirect atau data website lama.

Ikuti panduan menghapus cache di Google Chrome, kemudian restart browser.

10. Tunggu Pemilik Website Memperbaikinya

Jika error hanya terjadi pada satu website, tetapi website lain dapat dibuka dengan normal dari beberapa perangkat dan jaringan, kemungkinan masalah berada pada server website.

Hubungi pemilik website dan sertakan:

• Alamat website
• Kode error
• Waktu kejadian
• Screenshot peringatan
• Browser dan perangkat yang digunakan

Untuk diagnosis lebih lanjut, pelajari juga panduan mengatasi SSL certificate error pada browser.

Cara Mengatasi Your Connection Is Not Private sebagai Pemilik Website

Pemilik website tidak cukup hanya menyuruh pengguna membersihkan cache. Konfigurasi sertifikat pada seluruh endpoint harus diperiksa.

1. Periksa Masa Berlaku Sertifikat

Periksa bagian Not Before dan Not After pada detail sertifikat.

Jika sudah kedaluwarsa, lakukan renewal atau penerbitan ulang. Pastikan sertifikat baru sudah terpasang pada server yang benar.

2. Pastikan Semua Hostname Tercakup

Periksa apakah sertifikat mencakup seluruh alamat yang digunakan, seperti:

• domain.com
• www.domain.com
• app.domain.com
• login.domain.com

Gunakan single-domain, wildcard, atau multi-domain certificate sesuai cakupan website.

3. Pasang Certificate Chain Secara Lengkap

Server harus mengirim server certificate dan intermediate certificate yang benar.

Certificate chain yang tidak lengkap dapat bekerja pada sebagian perangkat, tetapi gagal pada perangkat atau browser lainnya.

Jika sertifikat website sering bermasalah atau cakupan domainnya belum sesuai, pertimbangkan menggunakan Sertifikat SSL DomaiNesia. Tersedia pilihan single-domain, wildcard, dan multi-domain yang dapat disesuaikan dengan struktur website.

4. Periksa Seluruh Endpoint HTTPS

Sertifikat tidak selalu hanya dipasang pada origin server. Periksa juga:

• CDN
• Load balancer
• Reverse proxy
• Web application firewall
• Control panel
• Server cadangan
• Endpoint IPv4 dan IPv6

Pastikan semuanya menyajikan sertifikat yang sama-sama valid.

5. Gunakan TLS Modern

Aktifkan TLS 1.2 dan TLS 1.3 dengan cipher yang masih didukung browser.

Nonaktifkan SSL lama, TLS 1.0, TLS 1.1, serta cipher lemah. Periksa kembali konfigurasi setelah melakukan perubahan agar perangkat lama yang masih dibutuhkan tetap dapat terhubung.

6. Periksa CDN dan Mode SSL

Jika menggunakan CDN, pastikan mode SSL sesuai dengan konfigurasi origin.

Hindari mode yang mengenkripsi koneksi dari pengunjung ke CDN, tetapi membiarkan koneksi CDN ke origin tidak diverifikasi dengan benar.

7. Aktifkan Renewal Otomatis

Sertifikat yang aktif hari ini tetap dapat menimbulkan error ketika renewal gagal.

Gunakan monitoring masa berlaku dan otomasi perpanjangan. Pada hosting yang mendukungnya, ikuti panduan mengaktifkan SSL otomatis atau AutoSSL.

Apakah Aman Melewati Peringatan?

Pilihan Advanced kemudian Proceed bukan solusi untuk website publik.

Melewati peringatan hanya dapat dipertimbangkan pada lingkungan internal atau development yang memang menggunakan self-signed certificate dan berada di bawah kendali sendiri.

Jangan melewati peringatan pada:

• Internet banking
• Website pembayaran
• Email
• Toko online
• Portal kerja
• Penyimpanan cloud
• Website pemerintahan
• Website yang meminta login

Sertifikat yang tidak valid dapat berarti kamu tidak sedang terhubung ke server yang seharusnya.

Cegah Error Sertifikat dengan SSL yang Dikelola dengan Baik

Apabila error muncul karena sertifikat tidak dipercaya, cakupan domain tidak sesuai, atau proses renewal tidak terkelola, gunakan sertifikat yang sesuai dengan kebutuhan website.

DomaiNesia menyediakan pilihan Sertifikat SSL DomaiNesia berdasarkan tipe validasi dan cakupan domain, mulai dari single-domain, wildcard, hingga multi-domain. Pilih berdasarkan kebutuhan autentikasi dan jumlah hostname yang ingin dilindungi, bukan sekadar anggapan bahwa satu tipe selalu memiliki enkripsi lebih kuat.

Attasi Your Connection Is Not Private dengan Aman

“Your Connection Is Not Private” berarti browser tidak dapat memverifikasi keamanan atau identitas koneksi ke website.

Sebagai pengunjung, periksa alamat website, kode error, waktu perangkat, jaringan, browser, VPN, proxy, dan fitur HTTPS scanning. Jangan memasukkan data sensitif atau melewati peringatan pada website penting.

Sebagai pemilik website, periksa masa berlaku sertifikat, hostname, certificate chain, konfigurasi CDN, endpoint server, dan dukungan TLS. Aktifkan renewal otomatis agar error tidak kembali muncul ketika sertifikat habis masa berlaku.