Koneksi Anda Tidak Pribadi: Maksudnya & Cara Mengatasi di HP

Apa Arti "Koneksi Anda Tidak Pribadi"?

"Koneksi Anda tidak pribadi" berarti browser tidak dapat memverifikasi sertifikat keamanan situs, jadi browser berhenti sebelum mengirim apa pun. Chrome dan Edge menampilkannya dengan kode seperti NET::ERR_CERT_DATE_INVALID; Safari di iPhone, iPad, dan Mac menampilkan "Koneksi Ini Tidak Berstatus Pribadi" dan menambahkan bahwa situs itu mungkin berpura-pura menjadi situs aslinya.

Cara tercepat mendiagnosis: jika semua situs HTTPS menampilkannya, penyebabnya ada di perangkat atau jaringan Anda (jam, halaman login Wi-Fi publik, antivirus, VPN, atau profil). Jika hanya satu situs yang menampilkannya, di perangkat dan jaringan apa pun, sertifikat situs itulah yang rusak dan hanya pemiliknya yang bisa memperbaikinya.

Untuk memverifikasi sertifikat, browser memeriksa bahwa sertifikat itu (1) diterbitkan oleh otoritas yang dipercayainya, (2) belum kedaluwarsa, (3) cocok dengan alamat yang Anda ketik, dan (4) belum dicabut. Jika satu pemeriksaan saja gagal, peringatan ini muncul. Peringatan ini tidak selalu berarti situsnya berbahaya, tetapi berarti browser tidak bisa membuktikan bahwa situs itu aman.

Kode Error Berdasarkan Browser

Setiap browser menampilkan error SSL ini secara berbeda dan menggunakan kode error masing-masing. Berikut yang akan Anda lihat di browser-browser utama.

Kode error memberi tahu persis apa yang salah. ERR_CERT_DATE_INVALID berarti sertifikat sudah kedaluwarsa atau jam perangkat Anda salah (Chrome lalu menampilkan "Setelan jam terlalu cepat" atau "Setelan waktu Anda terlalu lambat"). ERR_CERT_AUTHORITY_INVALID berarti sertifikat tidak diterbitkan oleh otoritas yang dipercaya perangkat Anda (cara mengatasi ERR_CERT_AUTHORITY_INVALID). ERR_CERT_COMMON_NAME_INVALID berarti sertifikat itu untuk alamat lain.

Jika halaman justru bertuliskan "Situs ini tidak dapat menyediakan sambungan aman", yang gagal adalah handshake-nya sendiri: itu error yang berbeda, ERR_SSL_PROTOCOL_ERROR.

Penyebab Umum "Koneksi Anda Tidak Pribadi"

Penyebabnya terbagi dua: yang ada di perangkat atau jaringan Anda, yang bisa Anda perbaiki sendiri, dan sertifikat situs yang rusak, yang hanya bisa diperbaiki pemiliknya.

• Tanggal dan waktu perangkat salah — Penyebab umum jika peringatan muncul di semua situs. Sertifikat SSL memiliki tanggal berlaku. Jika jam perangkat salah, setiap sertifikat tampak kedaluwarsa atau belum berlaku, sehingga error muncul di semua situs HTTPS.
• Sertifikat SSL kedaluwarsa — Sertifikat SSL website telah kedaluwarsa dan belum diperpanjang. Ini kesalahan website, bukan Anda.
• Sertifikat self-signed atau tidak terpercaya — Website menggunakan sertifikat yang tidak diterbitkan oleh otoritas sertifikat yang diakui. Umum terjadi di server development, tool internal perusahaan, dan beberapa perangkat IoT.
• Antivirus atau firewall memindai HTTPS — Software keamanan seperti Avast, Kaspersky, ESET, atau Bitdefender menyadap koneksi HTTPS dan mengganti sertifikat situs dengan milik mereka. Jika sertifikat pengganti tidak dipercaya browser, error muncul.
• Gangguan VPN atau proxy — VPN dan proxy dapat menyadap koneksi SSL, terutama di jaringan publik atau perusahaan, menyebabkan validasi sertifikat gagal.
• Profil sekolah, kantor, atau kontrol orang tua — iPhone dan iPad yang dikelola, serta aplikasi penyaring, mengalirkan HTTPS lewat sertifikat milik organisasi itu sendiri. Jika sertifikat tersebut tidak dipercaya di perangkat, semua situs menampilkan peringatan
• Captive portal Wi-Fi publik — Hotel, bandara, dan kafe sering menyadap permintaan HTTPS pertama untuk menampilkan halaman login. Ini merusak validasi SSL sampai Anda melakukan autentikasi.
• Nama domain tidak cocok — Sertifikat diterbitkan untuk www.example.com tapi Anda mengunjungi example.com (atau sebaliknya), atau sertifikat milik domain yang sama sekali berbeda.
• Browser atau sistem operasi usang — Browser dan OS lama mungkin tidak memiliki sertifikat root terbaru, menyebabkan mereka menolak sertifikat yang valid.

Koneksi Anda Tidak Pribadi di HP: Kenali Penyebabnya dari Pesan di Layar

Di HP, layar peringatan sebenarnya sudah menyebut penyebabnya, asal Anda tahu di mana membacanya. Chrome di Android menampilkan judul Koneksi Anda tidak pribadi, kalimat “Penyerang mungkin mencoba mencuri informasi Anda dari [situs] (misalnya, sandi, pesan, atau kartu kredit)”, dan kode error kecil di bawahnya. Ketuk Lanjutan untuk membaca alasannya, yang biasanya diawali “Server ini tidak dapat membuktikan bahwa ini adalah [situs]”. Jangan ketuk tautan “Lanjutkan ke [situs] (tidak aman)” sebelum Anda tahu penyebabnya.

Tabel berikut mencocokkan tiga hal yang khas di HP Android dengan penyebab dan langkahnya. Nama menu ditulis sesuai tampilan HP berbahasa Indonesia dan bisa sedikit berbeda di tiap merek.

Teks di layar mengikuti tampilan Chrome dan Android berbahasa Indonesia; panduan error Chrome dari Google juga meminta Anda login ke portal Wi-Fi lebih dulu. Fakta tentang HP lama berasal dari pengumuman Let's Encrypt dan Mozilla.

Masih ragu kesalahannya di HP atau di situs? Cek alamatnya di Cek SSL: pemeriksaan dilakukan dari server kami, jadi hasilnya tidak terpengaruh jam, VPN, atau Wi-Fi di HP Anda.

Perbaiki "Koneksi Ini Tidak Berstatus Pribadi" di iPhone / iPad

Safari di iPhone dan iPad menampilkan "Koneksi Ini Tidak Berstatus Pribadi" dan menambahkan bahwa situs itu mungkin berpura-pura menjadi situs aslinya. Chrome di iOS menampilkan "Koneksi Anda tidak pribadi". Periksa secara berurutan:

• Perbaiki tanggal dan waktu: Pengaturan → Umum → Tanggal & Waktu → nyalakan "Atur Secara Otomatis"
• Login ke Wi-Fi: di Wi-Fi publik, buka http://neverssl.com agar halaman login jaringan muncul, atau pindah ke data seluler untuk menguji
• Periksa VPN dan profil: Pengaturan → Umum → Manajemen VPN & Perangkat. VPN, filter konten, atau profil yang tidak Anda kenal bisa menyadap HTTPS: matikan VPN-nya, atau hapus profilnya
• Matikan Relai Pribadi iCloud untuk menguji: Pengaturan → [nama Anda] → iCloud → Relai Pribadi
• Hapus data Safari: Pengaturan → App → Safari → Bersihkan Riwayat & Data Situs Web
• Perbarui iOS: Pengaturan → Umum → Pembaruan Perangkat Lunak — pembaruan juga membawa daftar otoritas sertifikat terpercaya terbaru dari Apple
• Atur ulang jaringan (langkah terakhir): Pengaturan → Umum → Transfer atau Atur Ulang iPhone (di iPad: "Transfer atau Atur Ulang iPad") → Atur Ulang → Atur Ulang Jaringan. Ini menghapus password Wi-Fi tersimpan dan pengaturan VPN, serta mematikan lagi kepercayaan penuh untuk sertifikat yang Anda percayai secara manual (atur ulang "Pengaturan Kepercayaan Sertifikat" setelahnya)

iPad Menampilkan "Koneksi Ini Tidak Berstatus Pribadi" Setelah Update

Jika peringatan mulai muncul di semua situs tepat setelah update iPadOS atau iOS, periksa tiga hal ini dulu:

• Jam — Pengaturan → Umum → Tanggal & Waktu → Atur Secara Otomatis. Update bisa membuat zona waktu atau tanggal menjadi salah
• Sertifikat sekolah atau kantor — iPad yang dikelola mengalirkan HTTPS lewat sertifikat milik organisasi. Jika sertifikat itu Anda instal sendiri, sertifikat baru berfungsi setelah kepercayaan penuh dinyalakan: Pengaturan → Umum → Mengenai → Pengaturan Kepercayaan Sertifikat → nyalakan sertifikat tersebut
• Jaringan — uji dengan data seluler atau Wi-Fi lain. Jika peringatan hilang, penyebabnya jaringan semula (sering kali filter sekolah atau kantor), bukan update-nya

Solusi 1: Periksa Pengaturan Tanggal dan Waktu

Ini solusi tercepat. Jika jam Anda meleset jauh (tahunnya salah, atau selisih berbulan-bulan), setiap sertifikat tampak kedaluwarsa atau belum berlaku; selisih sehari saja bisa menggagalkan sertifikat yang baru diterbitkan dalam sehari terakhir.

• Windows: Settings → Time & Language → Date & time → aktifkan "Set time automatically" dan "Set time zone automatically"
• macOS: Pengaturan Sistem → Umum → Tanggal & Waktu → aktifkan "Atur waktu dan tanggal secara otomatis"
• Android: Setelan → Sistem → Tanggal & waktu → aktifkan "Tanggal dan waktu otomatis"
• iPhone/iPad: Pengaturan → Umum → Tanggal & Waktu → nyalakan "Atur Secara Otomatis"

Setelah memperbaiki tanggal dan waktu, tutup browser sepenuhnya lalu buka kembali, dan coba kunjungi situs itu lagi. Jika peringatan hilang di semua situs, jam itulah penyebabnya.

Solusi 2: Coba Mode Incognito / Penjelajahan Pribadi

Jendela Samaran (Chrome) atau jendela pribadi (Firefox, Safari) berjalan tanpa sebagian besar ekstensi. Jika situs terbuka di sana, penyebabnya adalah ekstensi yang mengalihkan atau menyaring lalu lintas Anda, seperti ekstensi VPN, proxy, atau kontrol orang tua.

Matikan ekstensi satu per satu di jendela biasa untuk menemukannya. Ad blocker dan data cache tidak menyebabkan error sertifikat, jadi menghapus cache jarang membantu.

Solusi 3: Hapus Cache dan Cookie Browser

Menghapus cookie dan cache jarang memperbaiki error sertifikat, karena browser memeriksa sertifikat dari awal di setiap koneksi baru. Namun langkah ini cepat dan tidak berisiko, dan ikut menghapus halaman cache sisa dari layar login Wi-Fi.

• Chrome: Setelan → Privasi dan keamanan → Hapus data penjelajahan → centang "Cookie dan data situs lainnya" dan "Gambar dan file dalam cache" → Hapus data
• Firefox: Pengaturan → Privasi & Keamanan → Kuki dan Data Situs → Bersihkan Data
• Edge: Settings → Privacy, search, and services → Choose what to clear → pilih Cookies dan Cached images → Clear now
• Safari: Menu Safari → Pengaturan → Privasi → Kelola Data Situs Web → Hapus Semua

Setelah menghapus, restart browser dan coba muat website lagi.

Solusi 4: Hapus Status SSL (Windows)

Banyak panduan menyarankan Clear SSL state (inetcpl.cpl → Content → Clear SSL state). Fitur ini menghapus cache sesi milik library TLS bawaan Windows. Chrome, Edge, dan Firefox memakai cache sendiri, jadi fitur ini jarang berpengaruh pada browser tersebut; menutup semua jendela browser lalu membukanya lagi melakukan hal yang sama untuk browser.

• Buka Internet Options: Tekan Win+R → ketik inetcpl.cpl → tekan Enter
• Buka tab Content dan klik Clear SSL state, lalu OK
• Tutup browser sepenuhnya (periksa juga system tray) dan buka lagi sebelum mencoba ulang

Solusi 5: Nonaktifkan Pemindaian HTTPS Antivirus

Banyak program antivirus melakukan "inspeksi HTTPS" atau "pemindaian SSL" dengan menyadap traffic terenkripsi dan mengganti sertifikat website dengan milik mereka. Jika sertifikat antivirus tidak dipercaya browser, setiap situs HTTPS memicu error "Koneksi Anda tidak pribadi."

Avast, Kaspersky, Bitdefender, dan ESET semuanya punya fitur ini. Untuk menguji (nama menu berbeda di tiap versi):

• Avast: Settings → Protection → Core Shields → Web Shield → hapus centang "Enable HTTPS scanning"
• Kaspersky: Settings → Security settings → Network settings → Encrypted connections scan → pilih "Do not scan encrypted connections"
• Bitdefender: Protection → Online Threat Prevention → Settings → matikan "Encrypted web scan"
• ESET: Advanced setup (F5) → Protections → SSL/TLS → matikan "Enable SSL/TLS"

Jika menonaktifkan pemindaian HTTPS memperbaiki error, Anda bisa membiarkannya nonaktif atau menambahkan website yang bermasalah ke daftar pengecualian antivirus.

Solusi 6: Pindah ke Jaringan Lain

Jaringan Wi-Fi publik di hotel, bandara, kafe, dan kantor sering memicu peringatan sertifikat. Jaringan ini sering menggunakan captive portal yang menyadap permintaan HTTPS pertama untuk menampilkan halaman login atau syarat ketentuan — yang merusak validasi SSL.

Jaringan perusahaan dan sekolah juga mungkin menggunakan proxy inspeksi SSL yang mengganti sertifikat dengan sertifikat internal mereka, memicu error jika sertifikat proxy tidak terinstal di perangkat Anda.

• Login ke Wi-Fi dulu: di Wi-Fi hotel, bandara, dan kafe, buka http://neverssl.com (sengaja HTTP biasa). Jaringan lalu menampilkan halaman login-nya; setelah Anda login, situs HTTPS terbuka normal
• Coba data seluler: matikan Wi-Fi dan buka situs lewat data seluler
• Coba jaringan Wi-Fi lain atau hotspot pribadi

Solusi 7: Ganti Server DNS Anda

DNS bisa memicu peringatan ini dengan satu cara: layanan DNS yang menyaring situs (blokir dari ISP, kontrol orang tua, DNS pemblokir iklan) mengirim Anda ke halaman blokir yang sertifikatnya tidak mungkin cocok dengan alamat yang Anda ketik. Biasanya muncul sebagai NET::ERR_CERT_COMMON_NAME_INVALID, atau NET::ERR_CERT_AUTHORITY_INVALID jika penyaring menandatangani halaman blokirnya dengan otoritas sertifikat miliknya sendiri. Beralih ke resolver publik memberi tahu Anda apakah itu yang terjadi.

Ganti DNS di pengaturan jaringan perangkat atau router (lihat server DNS Google untuk langkah-langkahnya), lalu flush cache DNS dan coba lagi. Untuk mengetahui apakah ada pengalihan, bandingkan hasil nslookup example.com di perangkat Anda dengan Cek DNS DNS Robot, yang bertanya dari luar jaringan Anda: situs besar memang bisa memberikan alamat yang berbeda, tetapi alamat milik ISP atau layanan penyaring, bukan milik hosting atau CDN situs itu, berarti jaringan Anda mengalihkannya.

Solusi 8: Perbarui Browser dan Sistem Operasi

Browser dan sistem operasi dilengkapi daftar root certificate authority (CA) terpercaya bawaan. Jika software Anda sudah usang, mungkin tidak memiliki sertifikat root terbaru, menyebabkan sertifikat SSL yang valid ditolak.

Hal itu terjadi secara massal pada 30 September 2021, saat root lama DST Root CA X3, jalur kepercayaan sertifikat Let's Encrypt waktu itu, kedaluwarsa. Perangkat yang tidak lagi mendapat update (Let's Encrypt mencontohkan iPhone 4) berhenti memercayai situs yang memakai sertifikat Let's Encrypt.

• Chrome: Menu → Help → About Google Chrome → perbarui jika tersedia
• Firefox: Menu → Help → About Firefox → perbarui jika tersedia
• Edge: Menu → Help and feedback → About Microsoft Edge → perbarui jika tersedia
• Windows: Settings → Windows Update → Check for updates
• macOS: Pengaturan Sistem → Umum → Pembaruan Perangkat Lunak

Solusi 9: Lewati Peringatan (Gunakan dengan Hati-hati)

Jika Anda mempercayai situs itu dan memahami risikonya, Anda bisa melewati peringatan untuk membuka halamannya. Ini tidak memperbaiki sertifikatnya: Anda hanya menyuruh browser menerima sertifikat itu untuk situs tersebut. Chrome mengingat pilihan ini selama seminggu; Firefox menyimpan pengecualiannya sampai Anda menghapusnya.

• Chrome: Klik "Lanjutan" di halaman error → klik "Lanjutkan ke [situs] (tidak aman)"
• Edge: Klik "Advanced" → klik "Continue to [site] (unsafe)"
• Firefox: Klik "Tingkat Lanjut" → "Proceed to [situs] (Risky)" (versi lama: "Tingkat Lanjut…" → "Terima Risikonya dan Lanjutkan")
• Safari (iPhone, iPad, Mac): Ketuk "Tampilkan Detail" → ketuk tautan kunjungi di akhir penjelasan → "Kunjungi Situs Web"
• Tidak ada tautan "Lanjutkan" sama sekali? Chrome menyembunyikannya jika situs memakai HSTS (situs memberi tahu browser agar selalu mewajibkan sertifikat yang valid; Chrome lalu menulis "Anda tidak dapat mengunjungi [situs] sekarang karena situs menggunakan HSTS"), jika sertifikatnya dicabut atau tidak valid, dan jika administrator memblokir cara melewatinya. Justru dalam kasus-kasus inilah memaksa masuk paling berbahaya: perbaiki penyebab di sisi Anda, atau tunggu pemilik situs memperbaiki sertifikatnya

Solusi 10: Untuk Pemilik Website — Perbaiki Sertifikat SSL Anda

Jika pengunjung melaporkan error "Koneksi Anda tidak pribadi" di website Anda, masalahnya ada di konfigurasi sertifikat SSL. Berikut checklist untuk mendiagnosis dan memperbaikinya.

• Periksa masa berlaku sertifikat: Gunakan Cek SSL DNS Robot untuk melihat tanggal kedaluwarsa sertifikat. Perpanjang segera jika sudah kedaluwarsa.
• Verifikasi rantai sertifikat: Pastikan server mengirim sertifikat Anda beserta sertifikat intermediate-nya (sertifikat root sudah ada di perangkat pengunjung). Sertifikat intermediate yang hilang adalah penyebab umum di sisi server. Baca: Apa Itu Rantai Sertifikat SSL?
• Periksa kecocokan nama domain: Setiap hostname yang Anda layani harus tercantum di Subject Alternative Name (SAN) sertifikat; browser mengabaikan Common Name (CN). Jika sertifikat hanya mencakup www.example.com tapi tidak example.com, pengunjung tanpa prefix www akan mendapat error.
• Aktifkan perpanjangan otomatis: Jika menggunakan Let's Encrypt atau Cloudflare, aktifkan perpanjangan sertifikat otomatis agar tidak pernah kedaluwarsa lagi.
• Uji konfigurasi Anda: Jalankan domain melalui Cek SSL DNS Robot untuk mendapatkan analisis sertifikat lengkap termasuk validasi rantai, tanggal kedaluwarsa, dukungan protokol, dan cipher suite.

Perbaiki "Koneksi Anda Tidak Pribadi" di Android

Android menampilkan error ini di Chrome dan semua browser berbasis Chromium. Berikut solusi khusus Android.

• Perbaiki tanggal dan waktu: Setelan → Sistem → Tanggal & waktu → aktifkan "Tanggal dan waktu otomatis" dan "Zona waktu otomatis"
• Ganti jaringan: matikan Wi-Fi dan coba data seluler. Jika peringatan hilang, jaringan Wi-Fi itulah penyebabnya (halaman login atau penyaring)
• Periksa DNS Pribadi: Setelan → Jaringan & internet → DNS Pribadi. Jika diarahkan ke layanan penyaring, pilih "Nonaktif" untuk menguji: halaman blokir penyaring tidak bisa menunjukkan sertifikat yang valid untuk situs yang Anda minta
• Periksa update sistem: Setelan → Sistem → Update sistem — versi Android lama mungkin tidak memiliki sertifikat root terbaru
• Coba browser lain: Jika Chrome menampilkan error, coba Firefox — Firefox menggunakan certificate store sendiri yang terpisah dari Android
• Hapus cache Chrome (terakhir): Setelan → Aplikasi → Chrome → Penyimpanan & cache → Hapus cache. Data cache jarang menyebabkan error sertifikat, jadi coba langkah di atas lebih dulu

Cara Memverifikasi Perbaikan Berhasil

Setelah menerapkan solusi, verifikasi bahwa koneksi SSL berfungsi dengan benar.

• Periksa ikon informasi situs: klik ikon di sebelah kiri alamat (ikon tune di Chrome). Di sana seharusnya tertulis bahwa koneksi aman, dan dari situ Anda bisa membuka detail sertifikat.
• Tes dengan Cek SSL DNS Robot: Jalankan domain melalui /ssl-checker untuk memverifikasi rantai sertifikat lengkap, tanggal kedaluwarsa, dan dukungan protokol dari server eksternal.
• Tes di beberapa browser: Jika perbaikan berhasil di satu browser, uji website di Chrome, Firefox, dan Safari untuk memastikan berfungsi di semua browser.
• Periksa dari perangkat lain: Gunakan ponsel atau komputer lain untuk memastikan masalahnya hanya terjadi di perangkat Anda dan bukan masalah sisi server.