Apa Itu Clear State SSL?

Secure Sockets Layer (SSL) / Transport Layer Security (TLS) tidak hanya mengenkripsi data, tetapi juga memverifikasi identitas situs web yang Anda kunjungi. Buktinya berupa sertifikat digital yang disimpan dalam memori komputer Anda hingga Anda menyalakan ulang sistem atau membersihkan state SSL.

SSL Certificates

Ketika browser web Anda memulai koneksi SSL, ia meminta salinan sertifikat digital dari server tujuan. Sertifikat tersebut memberi tahu browser cara mengenkripsi data untuk server tersebut serta siapa pemilik server. Browser kemudian memverifikasi identitas server dengan memeriksa sertifikat tersebut terhadap penerbitnya. Hanya setelah proses verifikasi—dikenal sebagai "SSL handshake"—koneksi aman akan dibuka.

Caching SSL Certificates

Menetapkan koneksi SSL memerlukan waktu, karena komputer harus mengunduh dan memverifikasi sertifikat, lalu menggunakan teknologi enkripsi kunci publik untuk menyiapkan transfer terenkripsi selama sesi. Untuk menghindari proses ini setiap kali terhubung ke server yang sama, komputer menyimpan (cache) sertifikat sampai sistem dimatikan. Dengan begitu, bila perlu menyambung kembali, sebagian proses sudah diselesaikan.

Issues With Caching

Menyimpan sertifikat SSL juga membawa risiko. Data yang disimpan dapat korup, sehingga saat mencoba terhubung kembali, informasi sertifikat menjadi salah dan proses handshake gagal. Selain itu, jika sertifikat server berubah, Anda tidak akan mengetahuinya karena masih menggunakan versi yang tersimpan.

Clearing the SSL State

Membersihkan state SSL menghapus cache sertifikat, menghilangkan masalah di atas. Biasanya tidak perlu dilakukan secara rutin, karena memulai ulang komputer atau menutup browser sudah cukup. Namun, prosedur ini berguna bila Anda jarang merestart komputer atau mengalami masalah koneksi SSL.