Otoritas Sertifikat

Otoritas Sertifikat (CA) adalah organisasi tepercaya yang menerbitkan dan menandatangani sertifikat secara digital.

Ketika CA menandatangani sertifikat, CA tersebut menyatakan: kami telah memverifikasi identitas ini, dan Anda dapat mempercayai kunci publik ini.

Peramban dan sistem operasi dilengkapi daftar bawaan berisi CA akar tepercaya.

Karena semua pihak sudah mempercayai akar ini, sertifikat yang ditandatangani oleh CA tersebut otomatis dipercaya tanpa konfigurasi manual.

CA beroperasi dalam suatu hierarki:

• CA Akar disimpan secara luring dan jarang digunakan; CA ini merupakan jangkar kepercayaan tertinggi.
• CA Perantara ditandatangani oleh CA akar dan melakukan penandatanganan sehari-hari.

Hal ini melindungi kunci akar yang sangat berharga dari paparan.

CA memverifikasi identitas dengan tingkat ketelitian yang berbeda:

• Validasi Domain (DV) hanya membuktikan penguasaan atas suatu domain.
• Validasi Organisasi (OV) memverifikasi bahwa organisasi tersebut benar-benar ada.
• Validasi Diperluas (EV) melakukan pemeriksaan hukum yang mendalam.

Untuk Validasi Domain, CA meminta Anda membuktikan bahwa Anda mengendalikan domain tersebut, biasanya dengan menayangkan token pada suatu URL atau menambahkan catatan DNS.

CA publik, seperti penyedia komersial, dipercaya oleh peramban di seluruh dunia.

CA privat dijalankan secara internal oleh organisasi untuk perangkat dan layanannya sendiri. Akarnya harus dipasang secara manual pada setiap klien yang seharusnya mempercayainya.

Let's Encrypt adalah CA publik gratis dan otomatis. Layanan ini menggunakan protokol ACME sehingga klien dapat meminta dan memperbarui sertifikat tanpa interaksi manusia.

Daftar CA akar tepercaya tersimpan dalam penyimpanan tepercaya.

• Sistem operasi memelihara penyimpanan tepercaya sistem.
• Peramban mungkin menggunakan penyimpanan tepercayanya sendiri.

Anda dapat memeriksa akar tepercaya pada banyak sistem Linux.

Jika kunci penandatanganan milik CA dicuri atau CA menerbitkan sertifikat palsu, seluruh model kepercayaan akan runtuh.

Insiden sebelumnya menyebabkan peramban tidak lagi mempercayai CA secara keseluruhan, sehingga semua sertifikatnya langsung menjadi tidak valid. Karena itu, keamanan CA sangat penting.

Transparansi Sertifikat (CT) mengharuskan CA mencatat setiap sertifikat yang diterbitkannya ke dalam catatan publik yang hanya dapat ditambahi.

Hal ini memungkinkan pemilik domain mendeteksi sertifikat yang diterbitkan untuk domain mereka tanpa izin, serta menemukan sertifikat yang diterbitkan secara tidak sah atau keliru.

Saat memilih CA, pertimbangkan:

• Cakupan kepercayaan di berbagai peramban dan perangkat
• Dukungan otomatisasi (ACME)
• Tingkat validasi yang diperlukan (DV/OV/EV)
• Biaya dan dukungan

Anda telah mempelajari bahwa Otoritas Sertifikat menerbitkan dan menandatangani sertifikat yang dipercaya oleh peramban.

• Kepercayaan mengalir dari akar yang luring melalui CA perantara.
• Validasi memiliki tingkat DV, OV, dan EV.
• Transparansi Sertifikat membantu menemukan penerbitan yang keliru.

Selanjutnya, kita akan mengikuti rantai kepercayaan dari sertifikat akhir hingga akar.