Sertifikat Otoritas Publik
Sertifikat Digital adalah standar dari security for establishing an encrypted linkantara server dan klien. Ini biasanya antara server email atau server web yang melindungi data dalam transisi dengan mengenkripsinya. Sertifikat Digital juga merupakan ID Digital atau paspor yang dikeluarkan oleh otoritas pihak ketiga, yang memverifikasi identitas pemilik server.
Misalnya, tangkapan layar berikut menunjukkan sertifikat publik eBay.
Komponen sertifikat digital
Semua komponen ini dapat ditemukan di detail sertifikat -
Serial Number - Digunakan untuk mengidentifikasi sertifikat secara unik.
Subject - Orang atau entitas teridentifikasi.
Signature Algorithm - Algoritma yang digunakan untuk membuat tanda tangan.
Signature - Tanda tangan sebenarnya untuk memverifikasi bahwa itu berasal dari penerbit.
Issuer - Entitas yang memverifikasi informasi dan menerbitkan sertifikat.
Valid-From - Tanggal pertama kali sertifikat valid.
Valid-To - Tanggal kedaluwarsa.
Key-Usage - Tujuan kunci publik (misalnya penyandian, tanda tangan, penandatanganan sertifikat ...).
Public Key - Kunci publik.
Thumbprint Algorithm - Algoritme yang digunakan untuk mencirikan sertifikat kunci publik.
Thumbprint - Hash itu sendiri, digunakan sebagai singkatan dari sertifikat kunci publik.
Jenis Validasi
Ada tiga jenis validasi, yaitu sebagai berikut -
- Sertifikat SSL validasi domain.
- Sertifikat SSL yang Divalidasi Organisasi.
- Sertifikat SSL Validasi Diperpanjang.
Sekarang mari kita bahas masing-masing secara rinci.
Sertifikat SSL validasi domain
Ini memvalidasi domain yang didaftarkan oleh administrator sistem dan dia memiliki hak administrator (otorisasi atau izin) untuk menyetujui permintaan sertifikat. Validasi ini umumnya dilakukan dengan permintaan email atau data DNS.
Sertifikat SSL yang Divalidasi Organisasi
Ini memvalidasi kepemilikan domain dan informasi bisnis seperti nama resmi, Kota, Negara. Validasi dilakukan juga dengan memasukkan email atau catatan DNS. Otoritas sertifikat juga memerlukan beberapa dokumen asli untuk memverifikasi Identitas Anda. Sertifikat SSL yang Divalidasi Organisasi menampilkan informasi perusahaan dalam detail sertifikat seperti yang ditunjukkan pada tangkapan layar berikut.
Sertifikat SSL Validasi Diperpanjang
Ini memvalidasi kepemilikan domain, informasi organisasi dan keberadaan hukum organisasi. Ini juga memvalidasi bahwa organisasi mengetahui permintaan sertifikat SSL dan menyetujuinya. Validasi memerlukan dokumentasi untuk mengesahkan identitas perusahaan ditambah serangkaian langkah dan pemeriksaan tambahan. Sertifikat SSL Extended Validation umumnya diidentifikasi dengan bilah alamat hijau di browser yang berisi nama perusahaan seperti yang ditunjukkan pada gambar di bawah.
