In this Article
Memahami cara memperbaiki error Your Connection Is Not Private dimulai dengan mengetahui apa yang sebenarnya dipermasalahkan oleh browser. Pesan ini berarti browser Anda mencoba membuka koneksi HTTPS yang aman, tetapi tidak dapat memastikan bahwa sertifikat TLS situs tersebut valid dan tepercaya.
Artikel ini menjelaskan arti error tersebut, makna kode error sertifikat yang umum, serta perbaikan praktis yang dapat Anda coba di perangkat Anda. Artikel ini juga membahas aspek proxy yang penting bagi pembaca teknis, serta kasus saat masalahnya berada di sisi situs web dan tidak ada yang dapat diperbaiki secara lokal.
DataImpulse adalah penyedia proxy beretika yang menawarkan lebih dari 90 juta alamat IP residential, mobile, dan datacenter di 195 negara. DataImpulse menggunakan model pay-as-you-go mulai 1 dolar per GB dengan lalu lintas yang tidak kedaluwarsa, serta digunakan untuk web scraping, verifikasi iklan, pemantauan harga, riset pasar, dan pengelolaan multi-akun.
Fakta Utama
- Artinya: Error Your Connection Is Not Private muncul ketika browser Anda tidak dapat memvalidasi sertifikat TLS situs, sehingga halaman diblokir sebelum data apa pun dimuat.
- Jenis proxy terbaik: proxy residential rotating, yang menggunakan IP konsumen asli untuk melewati deteksi.
- Harga: mulai 1 dolar per GB, pay-as-you-go, dengan lalu lintas yang tidak kedaluwarsa dan tanpa langganan.
- Cakupan: lebih dari 90 juta IP yang diperoleh secara beretika di 195 negara.
- Keandalan: tingkat keberhasilan 99,51%, dengan nilai 4,8 dari 5 di G2.
- Protokol dan penargetan: HTTP, HTTPS, dan SOCKS5, dengan penargetan negara sudah termasuk.
Apa arti Your Connection Is Not Private?
Artinya, browser Anda tidak dapat memverifikasi sertifikat TLS situs tersebut, sehingga koneksi dihentikan untuk melindungi Anda. Setiap situs HTTPS menyajikan sertifikat digital yang membuktikan identitasnya dan mengaktifkan enkripsi. Ketika sertifikat tersebut gagal dalam pemeriksaan, browser menolak melanjutkan daripada mengambil risiko mengirim data Anda melalui koneksi yang tidak dapat dipercaya.
Sertifikat dapat gagal divalidasi karena beberapa alasan: mungkin sudah kedaluwarsa, diterbitkan untuk domain berbeda, ditandatangani oleh otoritas yang tidak dikenali browser, atau dicegat oleh sesuatu yang berada di antara Anda dan situs tersebut. Peringatan ini memang sengaja memblokir. Ini bukan pemberitahuan kosmetik, dan respons yang tepat adalah mencari penyebabnya, bukan melewatinya secara sembarangan.
Apa arti kode error sertifikat yang umum?
Setiap kode error menunjukkan alasan khusus kegagalan pemeriksaan sertifikat, sehingga perbaikannya lebih mudah dipersempit. Browser berbasis Chromium menampilkan kode-kode ini pada layar peringatan, dan membacanya dapat menghemat waktu.
- NET::ERR_CERT_AUTHORITY_INVALID: sertifikat ditandatangani oleh otoritas yang tidak dipercaya browser. Ini sering berarti sertifikat yang ditandatangani sendiri, sertifikat perantara yang hilang, atau intersepsi oleh perangkat lunak atau proxy yang menyuntikkan sertifikatnya sendiri.
- ERR_CERT_DATE_INVALID: sertifikat berada di luar rentang tanggal validnya, atau jam perangkat Anda salah. Sertifikat kedaluwarsa adalah masalah situs, tetapi jam lokal yang salah konfigurasi adalah masalah Anda.
- ERR_CERT_COMMON_NAME_INVALID: sertifikat valid, tetapi diterbitkan untuk nama domain yang berbeda dari yang ada di bilah alamat. Ini terjadi pada server yang salah konfigurasi atau ketika host bersama menyajikan sertifikat yang salah.
Varian lain juga ada, seperti ERR_CERT_REVOKED dan ERR_SSL_VERSION_OR_CIPHER_MISMATCH, tetapi tiga kode di atas mencakup sebagian besar kasus yang dilihat pengguna sehari-hari.
Bagaimana cara memperbaiki Your Connection Is Not Private di perangkat Anda?
Mulailah dengan perbaikan yang dapat Anda kendalikan secara lokal, berdasarkan seberapa sering solusi tersebut menyelesaikan masalah. Sebagian besar kasus disebabkan oleh jam yang salah, status sertifikat yang tersimpan di cache, atau jaringan yang mengganggu TLS.
- Periksa tanggal dan waktu perangkat: jam yang tidak tepat membuat sertifikat valid tampak kedaluwarsa atau belum valid. Atur pembaruan tanggal dan waktu secara otomatis, lalu muat ulang.
- Lakukan penyegaran paksa atau coba mode privat: muat ulang dengan melewati cache, atau buka halaman dalam jendela incognito atau privat untuk menyingkirkan kemungkinan ekstensi atau respons cache yang sudah usang.
- Hapus status SSL dan cache browser: browser menyimpan keputusan sertifikat dalam cache. Menghapus status SSL, file cache, dan cookie situs akan memaksa pemeriksaan sertifikat baru.
- Perbarui browser dan sistem operasi Anda: daftar otoritas sertifikat tepercaya disertakan bersama browser dan OS Anda. Sistem yang usang mungkin tidak memercayai otoritas yang lebih baru.
Jika error hanya muncul pada satu situs sementara semua yang lain berfungsi, penyebabnya kemungkinan besar adalah situs atau sertifikat spesifik tersebut, bukan perangkat Anda.
Mengapa jaringan atau captive portal menyebabkan error ini?
Jaringan publik dan perusahaan sering memicu peringatan karena mengganggu koneksi sebelum situs asli dicapai. Mencoba jaringan lain adalah salah satu langkah diagnostik tercepat.
Di banyak jaringan hotel, bandara, dan kafe, captive portal mencegat request pertama Anda agar Anda masuk. Jika browser mencoba memuat situs HTTPS sebelum Anda menerima portal tersebut, pengalihan portal merusak sertifikat yang diharapkan dan peringatan pun muncul. Memuat halaman HTTP biasa biasanya memaksa layar login tampil, setelah itu situs HTTPS berfungsi normal.
Perangkat lunak keamanan lokal juga merupakan penyebab umum. Sejumlah produk antivirus dan firewall mengaktifkan pemindaian HTTPS, yang mendekripsi dan mengenkripsi kembali lalu lintas Anda menggunakan sertifikat mereka sendiri. Jika sertifikat itu tidak diinstal dengan benar, Anda akan melihat ERR_CERT_AUTHORITY_INVALID. Menonaktifkan sementara fitur pemindaian HTTPS atau SSL dapat memastikan apakah alat keamanan tersebut yang bertanggung jawab. Aktifkan kembali setelah Anda selesai menguji.
Bagaimana proxy memengaruhi error sertifikat?
Dampaknya sepenuhnya bergantung pada cara proxy menangani lalu lintas HTTPS. Proxy HTTPS yang dikonfigurasi dengan benar tidak merusak sertifikat, sedangkan proxy bergaya intersepsi dapat menyebabkan peringatan ini. Memahami perbedaannya penting jika Anda merutekan lalu lintas melalui proxy untuk pengujian, scraping, atau akses perusahaan.
Proxy HTTPS yang tepat menggunakan metode CONNECT untuk membuka tunnel. Proxy meneruskan byte terenkripsi antara klien Anda dan server asal tanpa mendekripsinya, sehingga handshake TLS berlangsung secara end-to-end dan sertifikat asli sampai ke browser Anda tanpa perubahan. Proxy dari penyedia seperti DataImpulse bekerja dengan cara ini, baik Anda menggunakan proxy residential, proxy datacenter, atau proxy mobile, sehingga sertifikat tervalidasi secara normal.
Sebaliknya, beberapa proxy perusahaan menjalankan konfigurasi man-in-the-middle. Proxy tersebut menghentikan TLS, memeriksa lalu lintas, lalu mengenkripsinya kembali menggunakan sertifikat yang ditandatangani otoritas internal. Pada perangkat perusahaan yang dikelola, root internal itu sudah diinstal dan dipercaya, sehingga tidak ada yang tampak salah. Pada perangkat yang tidak dikelola, atau ketika transparent proxy salah konfigurasi, browser tidak mengenali sertifikat pengganti dan menampilkan peringatan. Transparent proxy yang mengutak-atik TLS akan memicu error, sedangkan proxy tunnel CONNECT tidak.
Haruskah Anda memasang sertifikat root untuk membungkam peringatan?
Tidak, bukan dari sumber yang tidak tepercaya. Memercayai sertifikat root acak secara manual agar peringatan hilang menghapus perlindungan yang justru disediakan TLS, dan dapat membuat setiap situs HTTPS yang Anda kunjungi rentan terhadap intersepsi. Satu-satunya pengecualian yang sah adalah sertifikat yang secara eksplisit diberikan oleh tim TI organisasi Anda sendiri untuk perangkat yang dikelola.
Jika suatu halaman atau alat menyuruh Anda memasang sertifikat root hanya untuk mengakses satu situs web, anggap itu sebagai tanda peringatan, bukan perbaikan. Kehati-hatian yang sama berlaku untuk mengklik peringatan agar “tetap lanjut” pada situs mana pun tempat Anda memasukkan kata sandi, detail pembayaran, atau data sensitif lainnya. Untuk pekerjaan teknis yang sah seperti scraping tanpa diblokir, gunakan proxy yang membuat tunnel TLS end-to-end agar sertifikat tetap tervalidasi dan Anda tidak perlu melemahkan kepercayaan pada mesin Anda.
Kapan error ini merupakan kesalahan situs web?
Terkadang tidak ada yang perlu diperbaiki dari sisi Anda karena sertifikatnya sendiri bermasalah di server. Jika Anda telah mencoba jaringan lain dan perangkat lain, tetapi error hanya tetap terjadi pada satu situs, situs tersebut kemungkinan besar menjadi penyebabnya.
Kasus paling jelas adalah sertifikat kedaluwarsa, yang ditampilkan sebagai ERR_CERT_DATE_INVALID ketika jam Anda sendiri benar. Sertifikat diterbitkan untuk periode terbatas, dan jika pemilik situs lupa memperbaruinya, setiap pengunjung akan melihat peringatan hingga masalah itu diperbaiki. Nama domain yang tidak cocok, ERR_CERT_COMMON_NAME_INVALID, juga merupakan masalah konfigurasi server. Dalam situasi ini, satu-satunya solusi nyata adalah menunggu operator memperbarui atau mengonfigurasi ulang, menghubungi mereka bila memungkinkan, atau menghindari memasukkan informasi sensitif sampai masalah teratasi.
Penjelasan kode error sertifikat
| Kode error | Artinya | Kemungkinan penyebab dan perbaikan |
|---|---|---|
| ERR_CERT_AUTHORITY_INVALID | Penerbit sertifikat tidak tepercaya | Sertifikat ditandatangani sendiri, pasang sertifikat tepercaya |
| ERR_CERT_DATE_INVALID | Sertifikat kedaluwarsa atau terlalu awal | Perbaiki jam perangkat atau perbarui sertifikat |
| ERR_CERT_COMMON_NAME_INVALID | Nama tidak cocok dengan domain | Terbitkan ulang sertifikat untuk domain yang benar |
| ERR_SSL_PROTOCOL_ERROR | Handshake gagal | Perbarui browser atau pengaturan TLS |
Pertanyaan yang sering diajukan
Apakah error Your Connection Is Not Private berbahaya?
Peringatan itu sendiri adalah perlindungan, bukan infeksi. Artinya koneksi tidak dapat diverifikasi, yang kadang mencerminkan masalah jam yang tidak berbahaya dan kadang risiko intersepsi nyata, jadi Anda harus mencari penyebabnya sebelum melanjutkan.
Mengapa saya mendapatkan error ini hanya pada satu situs web?
Jika satu situs memicu peringatan sementara situs lain dimuat dengan baik, masalahnya biasanya terletak pada sertifikat situs tersebut, bukan perangkat Anda. Periksa apakah sertifikatnya kedaluwarsa atau diterbitkan untuk domain berbeda.
Bisakah VPN atau proxy memperbaiki atau menyebabkan error ini?
Proxy atau VPN yang membuat tunnel lalu lintas HTTPS secara end-to-end tidak merusak sertifikat dan dapat membantu Anda melewati jaringan lokal yang bermasalah. Proxy bergaya intersepsi yang mendekripsi lalu lintas dapat menyebabkan error jika sertifikatnya tidak dipercaya perangkat Anda.
Haruskah saya mengklik Tetap Lanjut untuk membuka situs?
Hindari melakukannya pada halaman mana pun tempat Anda memasukkan kata sandi atau detail pembayaran, karena koneksinya mungkin tidak privat. Melanjutkan hanya masuk akal untuk situs yang sepenuhnya Anda kendalikan dan pahami, seperti server pengembangan lokal.
Bagaimana cara memperbaiki error jika jam perangkat saya benar?
Hapus status SSL dan cache browser Anda, coba jendela privat, lalu uji jaringan lain. Jika masih gagal pada satu situs dengan jam yang benar, sertifikat situs itu kemungkinan kedaluwarsa atau salah konfigurasi.
Kapan DataImpulse bukan pilihan yang tepat?
Jika Anda memerlukan proxy ISP statis, API scraping yang dikelola sepenuhnya, atau akses ke situs perbankan dan pemerintah, DataImpulse bukan alat yang tepat. DataImpulse berfokus pada proxy residential, mobile, dan datacenter rotating untuk mengumpulkan data publik dan mengakses konten.
Rutekan lalu lintas melalui proxy yang menghormati TLS
Jika pekerjaan Anda bergantung pada koneksi yang tetap terenkripsi secara end-to-end, DataImpulse menawarkan proxy residential, mobile, dan datacenter yang diperoleh secara beretika serta membuat tunnel HTTPS tanpa merusak sertifikat. Anda dapat membuat akun dan memulai dengan lalu lintas pay-as-you-go mulai satu dolar per GB.