Apa itu digital certificate ?

Apa itu digital certificate | Penggunaan sertifikat digital yang paling umum adalah memvalidasi bahwa pengguna yang mengirim pesan adalah siapa yang diklaimnya dan memberi penerima sarana untuk mengkodekan jawaban. Otentikasi sertifikat menggunakan kriptografi kunci publik dan sertifikat digital untuk mengotentikasi pengguna. Otentikasi sertifikat dapat digunakan selain skema otentikasi berbasis kata kunci lainnya untuk memberikan keamanan yang lebih kuat.

digital certificate

Penggunaan sertifikat dianggap sebagai implementasi otentikasi dua faktor. Selain sesuatu yang Anda tahu (kata sandi Anda), Anda harus melakukan otentikasi dengan sesuatu yang Anda miliki (sertifikat Anda). Sertifikat dapat disimpan di perangkat keras (mis., Kartu pintar) untuk memberikan tingkat keamanan yang lebih tinggi dari kepemilikan fisik dan ketersediaan pembaca kartu cerdas yang tepat akan diminta untuk mengakses situs yang dilindungi sedemikian rupa.

Sertifikat klien memberikan keamanan yang lebih kuat, bagaimanapun, dengan biaya tertentu. Kesulitan mendapatkan sertifikat, mendistribusikan sertifikat, dan mengelola sertifikat untuk basis klien membuat metode otentikasi ini sangat mahal untuk situs besar. Namun, situs yang memiliki data sensitif atau basis pengguna yang terbatas, seperti yang biasa dilakukan oleh aplikasi bisnis-bisnis (B2B), akan sangat diuntungkan dari penggunaan sertifikat.

Tidak ada serangan yang diketahui saat ini terhadap otentikasi berbasis sertifikat, mengingat sertifikat pribadi tetap terlindungi. Namun, sistem yang gagal memeriksa keabsahan sertifikat berdasarkan daftar pencabutan sertifikat (CRL) mungkin tidak mengizinkan penggunaan sertifikat yang dicuri dicabut. Tentu saja, jika penyerang mampu mengkompromikan infrastruktur PKI (public key infrastructure) sendiri, maka melewati kontrol otentikasi sertifikat normal mungkin dilakukan.

Share this post