29
Oct
Perkembangan dunia internet saat ini meningkatkan sistem informasi menggunakan situs online secara terintegrasi. Platform utama yang paling banyak digunakan dan dikembangkan oleh para pebisnis untuk menjangkau pelanggan seluruh dunia adalah situs website. Bahkan saat ini penilaian utama kepercayaan calon pelanggan dilihat dari situs website.
Perkembangan platform situs website ini banyak dimanfaatkan oleh beberapa pihak yang kurang bertanggung jawab dan melakukan pencurian data. Hal tersebut menjadikan pihak browser ternama seperti chrome dan firefox mengeluarkan standarisasi keamanan situs website yakni penggunaan sertifikat SSL. Ataupun peralihan url situs website dari HTTP dan HTTPS.
Sertifikat SSL merupakan sertifikat digital yang diinstall pada server situs website […]
Read More
08
Feb
Perkembangan dunia digital di Indonesia sudah semakin pesat dan merata. Penggunaan internet, aplikasi maupun aktivitas digital lain bukan suatu hal yang baru namun menjadi hal lumrah dan keharusan.
Penggunaan teknologi sebagai hal utama dalam setiap aktivitas harian menimbulkan isu keamanan siber di berbagai Negara, termasuk Indonesia. Keamanan siber yang rentan menjadi ancaman terhadap data sensitive yang tersimpan.
Sama hal nya dengan kejadian ancaman siber yang terjadi di Singapore pada tahun 2018 yakni SingHealth. Yang merupakan Negara maju yang mengutamakan penggunaan digital, dan juga mengutamakan keamanan digital ternyata menjadi sasaran ancaman siber yang empuk.
Besarnya resiko ancaman keamanan siber tersebut, Badan Siber dan […]
Read More
12
Jun
Sebelum membahas secara detail bagaimana protocol ACME mempengaruhi sistem keabsahan sertifikat SSL, team SSL Indonesia akan membahas terlebih dahulu apa itu ACME, cara kerja ACME, serta bagaimana ACME mempengaruhi keabsahan sertifikat SSL. ACME (Automated Certificate Management Environment) merupakan manajemen sertifikat SSL tidak berbayar yang bekerja sama dengan Certificate Authority (CA).
Pada awalnya ACME dikembangkan oleh kelompok riset keamanan internet untuk CA public yaitu Let’s Encrypt. ACME inilah yang memfasilitasi seluruh model serta sistem bisnis Let’s Encrypt yang memungkinkan untuk mengeluarkan sertifikat SSL tervalidasi pada domain selama 90 hari dan dapat diperpanjang dengan proses awal ataupun diganti dengan sertifikat SSL berbayar.
Pada […]
Read More
07
Dec
Anda masih menggunakan sertifikat SSL Gratis seperti Let’s Encrypt? Hati-hati, karena sertifikat ini akan mengurangi tingkat kompatibilitas browser yang akan berdampak pada pengguna sertifikat pada situs website resmi.
Sertifikat let’s encrypt tidak akan melakukan penandatanganan silang dengan sertifikat root pihak ketiga. Karena peralihan ini, pengunjung situs web tertentu akan diblokir dari mengakses situs web yang diamankan dengan Let’s Encrypt, dan akan mendapatkan peringatan “your connection is not private”.
Apa penyebab let’s encrypt melakukan pengurangan kompatibilitas sertifikat pada browser, sebagai pihak ketiga?dan apa yang harus dilakukan untuk menghindari pemblokiran situs website tidak aman?
Akar Masalah Let’s Encrypt
Asal mula masalah dimulai sejak 2015, ketika […]
Read More
18
May
Pertengahan April 2021, browser besar chrome melakukan pembaharuan ke versi 90 dengan beberapa pembaharuan fitur dan keamanan termasuk pada pengaturan penggunaan https. Google chrome versi 90 akan menggunakan https pada semua situs. Dengan kata lain bahwa situs wajib menggunakan sertifikat SSL untuk lebih mudah di deteksi browser.
Google chrome versi 90 akan menggunakan https pada url yang tidak lengkap, contoh chrome akan memuat “https://sslindonesia.com” secara langsung saat Anda melakukan pengetikan “sslindonesia.com”.
Perlu di catat diawal bahwa jika situs website tidak menggunakan SSL, atau httpa gagal dimuat oleh chrome maka situs website akan kembali menggunakan http atau indikasi situs tidak aman.
Pembaharuan kecil […]
Read More
05
Mar
Salah satu brand sertifikat SSL yang sangat terkenal yakni Symantec. Banyak perusahaan ternama lebih memilih sertifikat Symantec sebagai brand yang dipercaya untuk melindungi website mereka. Sertifikat SSL Symantec juga tergolong mahal dibandingkan dengan brand sertifikat SSL lainnya. Anda dapat membaca artikel SSL Indonesia mengenail Alasan mengapa harga sertifikat SSL bisa berbeda. Selain karena brand yang terkenal, Symantec memberikan fitur tambahan yang tidak dapat kita temukan di brand sertifikat SSL lainnya.
Team SSL Indonesia akan menjabarkan mengapa sertifikat Symantec lebih mahal dibandingkan dengan brand lainnya dan fitur apa saja yang terdapat pada brand Symantec yang tidak dapat ditemukan pada brand sertifikat […]
Read More
23
Feb
Apakah Anda pengguna sertifikat SSL code signing? Atau Anda tidak tahu bahwa sertifikat ssl menyediakan jenis sertifikat code signing yang khusus digunakan untuk aplikasi. Tidak seperti sertifikat SSL lainnya yang digunakan secara umum pada situs website, code signing dibuat untuk melindungi aplikasi.
Sertifikat code signing memastikan bahwa kode / code tidak dapat dirusak, sehingga mencegah perusakan kode yang berbahaya untuk melindungi pengguna akhir. Sedangkan sertifikat SSL membuat koneksi terenkripsi antara browser dengan server situs website dan komputer pengguna yang terhubung.
Namun perlu Anda ketahui bahwa antara code signing dengan sertifikat SSL bukanlah hal yang sama dan tidak dapat digunakan secara bergantian.
Apa […]
Read More
12
Feb
Berbicara tentang code signing tidak lepas dari 3 brand yang menawarkan sertifikat SSL Code Signing yakni Symantec Code Signing, Thawte Code Signing, Sectigo Code Signing dan Sectigo EV Code Signing. Kali ini team SSL Indonesia akan menjelaskan tentang code signing.
Apa itu Code Signing?
Code signing merupakan salah satu sertifikat digital yang melakukan penandatanganan executable dan skrip seperti pada aplikasi mobile dan desktop. Anda tahu file .exe, .app, .msi, .cab dan lain sebagainya. Melalui penandatanganan file tersebut kode akan memberikan perlindungan kriptografi terhadap modifikasi dan identifikasi perangkat. Code Signing menjadi pelindung aplikasi/ perangkat lunak yang telah dirilis.
Lalu apa arti dari penandatanganan […]
Read More
10
Oct
Sertifikat SSL/TLS (Secure Socket Layer/Transport Layer Security) adalah kunci utama untuk mengamankan data yang ditransmisikan antara server dan pengunjung situs web Anda. Dengan sertifikat ini, komunikasi di internet menjadi lebih aman, data pelanggan terlindungi, dan kepercayaan pengguna meningkat.
Namun, apakah Anda tahu ada berbagai jenis SSL berdasarkan tingkat validasi dan cakupan domain? Artikel ini akan mengupas tuntas jenis-jenis SSL, lengkap dengan contoh produk dari penyedia terkemuka seperti DigiCert, GeoTrust, Sectigo, dan GlobalSign.
Jenis Sertifikat Berdasarkan Validasi
1. Domain Validation (DV)
Sertifikat DV adalah pilihan paling sederhana dan cepat. Otoritas Sertifikat (CA) hanya memverifikasi bahwa Anda memiliki domain yang terdaftar tanpa memeriksa identitas organisasi.
Keunggulan: […]
Read More
07
Jul
SSL Indonesia akan bahas tentang perubahan sertifikat perantara ataupun intermediate certificate dari sertifikat SSL ternama.
Sertifikat SSL ternama Digicert mengumumkan beberapa perubahan sertifikat intermediate dari Certificate Authority (ICA). Berdasarkan page pengumuman yang dimuat pada laman Digicert, menyatakan bahwa ICA akan diganti menjadi
ICA yang lebih cepat dengan tingkat enkripsi terbaik
Memungkinkan mengurangi atau menyematkan sertifikat ICA atau hard coding trusted sertifikat ICA, yang menjadikan pergantian sertifikat menjadi sulit.
Mengurangi cakupan penerbitan sertifikat dari ICA manapun, untuk mengurangi dampak perubahan dalam pedoman industry dan forum browser CA untuk etensitas menengah hingga akhir.
Untuk Apa Sertifikat Intermediate / ICA digunakan?
Otoritas Sertifikat SSL Certificate Athorithy (CA) menggunakan […]
Read More
