Situs web menggunakan sertifikat SSL dari Otoritas Sertifikat (CA) tepercaya untuk melindungi informasi sensitif pengunjung. Entitas pihak ketiga ini memverifikasi identitas situs atau perusahaan sebelum mengeluarkan sertifikat SSL. Namun, tidak semua CA dibuat sama dan beberapa mungkin tidak memenuhi standar keamanan tinggi yang ditetapkan oleh pemilik situs web. Di sinilah catatan CAA berperan.
Artikel ini membahas catatan CAA, mulai dari definisinya hingga cara kerjanya. Artikel ini juga membahas cara menambahkan catatan CA dan mengapa Anda perlu menyiapkannya.
Daftar Isi
- Apa yang dimaksud dengan Catatan CAA?
- Contoh Catatan DNS CAA
- Bagaimana Cara Kerja Catatan CAA?
- Bagaimana Cara Menambahkan Catatan CAA?
- Mengapa Anda Harus Menambahkan Catatan CAA di DNS?
Apa yang dimaksud dengan Catatan CAA?
Rekor CAA (Otorisasi Otoritas Sertifikat) adalah rekor DNS yang memungkinkan pemilik situs web untuk menentukan Otoritas Sertifikat (CA) mana yang berwenang menerbitkan sertifikat SSL untuk domain mereka.
Catatan CAA adalah catatan teks yang ditambahkan ke file zona DNS situs web, dan berisi satu atau beberapa informasi berikut ini: nama domain penerbit, bendera, dan tag.
Menambahkan catatan DNS CAA adalah langkah keamanan tambahan yang meningkatkan kepercayaan sertifikat SSL dengan mencegah penerbitan sertifikat yang tidak sah atau palsu.
Contoh Catatan DNS CAA
Berikut ini adalah bagaimana catatan CAA akan mencari SSL Dragon di server DNS:
ssldragon.com . Masalah CAA 0 “digicert.com”
Dalam contoh ini, hanya DigiCert yang berwenang menerbitkan sertifikat digital untuk domain ini. Otoritas sertifikat lainnya harus mematuhi perintah ini atau berisiko tidak dipercaya. Sebagai pemilik domain, Anda dapat menentukan berapa banyak CA yang dapat menerbitkan sertifikat SSL untuk situs Anda dan bahkan menentukan jenis sertifikat.
Berikut adalah contoh catatan CAA untuk sertifikat wildcard:
ssldragon.com. CAA 0 penerbit “sectigo.com”
Dalam hal ini, hanya Sectigo yang dapat menerbitkan sertifikat wildcard untuk ssldragon.com. Sesuai dengan CA/Browser Forum Ballot 187, CA harus memeriksa catatan CAA sebelum mengeluarkan sertifikat SSL.
Sekarang, setelah Anda mengetahui apa itu rekaman CA, sekarang saatnya untuk menyelami cara kerjanya.
Bagaimana Cara Kerja Catatan CAA?
Mari kita ambil setiap elemen dari catatan CAA dan memecahnya. Kita akan menggunakan contoh hipotetis yang sama untuk situs web SSL Dragon, dan catatan CAA nyata dari Google.com. Anda bisa mencarinya sendiri dengan alat pemeriksa DNS.
ssldragon.com. Masalah CAA 0 “digicert.com”
Catatan CAA di atas mencakup bagian-bagian berikut:
- ssldragon.com – domain yang ingin Anda amankan
- CAA – jenis catatan
- 0 – flag
- masalah – tag
- Digicert.com – CA yang berwenang menerbitkan sertifikat digital untuk domain khusus ini.
Contoh Google juga berisi atribut TTL. Kita akan membedah tag, flag, nilai, dan TTL di bawah ini:
Bendera
Flag dapat berupa salah satu dari dua status spesifik 1 (kritis) atau 0 (tidak kritis), dengan status yang terakhir adalah nilai default.
- Bendera 1 memberi tahu CA bahwa mereka tidak dapat melanjutkan penerbitan sertifikat jika tidak memahami properti tersebut dan harus memberi tahu pemilik domain melalui Email tentang kegagalan pemeriksaan catatan CAA.
- Bendera 0 memberi tahu CA bahwa ia dapat menggunakan informasi catatan CAA apa pun di zona DNS. Jika tidak memahami record ini, CA dapat menggunakan record lain dalam berkas zona DNS.
Tags
Tag menentukan tindakan yang dapat dilakukan oleh CA yang berwenang ketika menerbitkan sertifikat digital. Tiga tag yang didefinisikan dalam standar yang diusulkan adalah issue, issuewild, dan iodef. Namun, CA juga dapat membuat tag khusus untuk memudahkan proses penerbitan sertifikat.
- Tag masalah mengotorisasi CA tertentu untuk menerbitkan sertifikat reguler non-wildcard untuk domain tertentu dan semua subdomainnya.
- Tag issuewild mengotorisasi CA tertentu untuk menerbitkan sertifikat wildcard untuk domain yang bersangkutan.
- Tag iodef (format pertukaran deskripsi objek insiden) memberi tahu pemilik domain melalui email ketika permintaan sertifikat gagal dalam pemeriksaan CAA. Berikut ini adalah sintaks untuk mencari properti iodef: ssldragon.com. CAA 0 iodef “mailto:[email protected]” .
TTL (time to live) adalah periode dalam hitungan detik di mana server harus menyimpan catatan CAA Anda.
Bagaimana Cara Menambahkan Catatan CAA?
Setelah mengetahui elemen-elemen catatan CAA, mari kita buat catatan Anda sendiri. Dengan banyaknya cara yang tersedia untuk membuat catatan sertifikat CAA untuk domain Anda, kami akan fokus pada dua cara yang paling umum.
Bagaimana Cara Menambahkan Catatan CAA pada Server DNS Anda?
Jika Anda menggunakan server DNS Anda sendiri, Anda dapat membuat catatan CAA secara langsung di dalam berkas DNS BIND.
- Gunakan editor teks seperti Notepad untuk membuka file DNS domain Anda.
- Tambahkan atau perbarui info catatan DNS CAA di file tersebut. Gunakan contoh catatan CAA yang kami sediakan sebelumnya. Sertakan bendera, tag, nilai, dll.
- Simpan file zona dengan konfigurasi baru Anda.
Bagaimana Cara Menambahkan Catatan CAA di cPanel?
Jika Anda ingin menambahkan catatan CAA melalui panel hosting Anda, berikut ini cara melakukannya:
- Masuk ke akun cPanel Anda
- Dari bagian Domain, klik pada Editor Zona
- Di samping domain, Anda ingin membuat catatan CAA untuk klik Kelola
- Di halaman Editor Zona, cari tombol Tambah Rekaman dan perluas. Dari daftar tarik-turun, pilih Tambah Rekaman “CAA”
- Sekarang Anda harus mengisi kolom yang diperlukan:
- Nama domain atau subdomain yang ingin Anda tambahkan catatan CAA
- Jenis rekaman (CAA)
- Bendera (0 atau 1)
- Tag (issue, issuewild, iodef)
- Nilai (nama domain dari CA resmi)
- Klik Add Record untuk menyelesaikan konfigurasi Anda.
Mengapa Anda Harus Menambahkan Catatan CAA di DNS?
Sekarang, Anda seharusnya sudah menjadi ahli dalam semua hal tentang catatan CAA. Tetapi apakah situs web Anda membutuhkannya?
Di bawah ini kami telah mencantumkan beberapa alasan mengapa Anda dapat mempertimbangkan untuk menyiapkan catatan CA untuk domain Anda:
- Peningkatan Keamanan Situs Web. Dengan membatasi jumlah CA yang dapat menerbitkan sertifikat untuk domain Anda, Anda mengurangi risiko penyerang jahat mendapatkan sertifikat palsu untuk situs web Anda.
- Kepatuhan terhadap Standar Industri. Menyiapkan catatan DNS CAA adalah bagian dari praktik terbaik industri. Forum CA/Browser dan Dewan Standar Keamanan PCI merekomendasikan untuk menambahkan catatan DNS CA dan mempertimbangkan untuk mewajibkannya guna memperketat ancaman keamanan web.
- Pengurangan Risiko Operasional. Dengan menentukan CA mana yang berwenang menerbitkan sertifikat untuk domain Anda, Anda dapat mengurangi risiko kesalahan operasional dan kesalahan konfigurasi yang dapat menyebabkan pelanggaran keamanan atau waktu henti situs web.
- Validasi SSL yang lebih cepat. Catatan CAA dapat mengurangi waktu validasi SSL. Ketika CA menerima permintaan sertifikat untuk sebuah domain, CA harus memeriksa apakah catatan sumber daya CAA ada dan apakah CA yang diminta berwenang untuk menerbitkan sertifikat untuk domain tersebut. Memberikan informasi ini sebelumnya dapat mempercepat proses validasi.
- Perlindungan Merek. Catatan CAA dapat melindungi reputasi merek Anda dengan mencegah penerbitan sertifikat palsu dan memblokir serangan phishing atau aktivitas berbahaya lainnya yang dapat merusak reputasi merek Anda.
Pikiran Akhir
Sertifikat SSL sekarang menjadi elemen penting dari setiap situs web. Dan meskipun memecahkan enkripsi HTTPS berada di luar kemampuan manusia, para penyerang dunia maya selalu mencari cara cerdas untuk membobol nama Anda.
Untungnya, catatan CAA adalah langkah keamanan yang sangat baik untuk melindungi identitas merek Anda. Catatan CAA memberi Anda kendali penuh atas proses penerbitan sertifikat.
Hemat 10% untuk Sertifikat SSL saat memesan hari ini!
Penerbitan cepat, enkripsi kuat, kepercayaan peramban 99,99%, dukungan khusus, dan jaminan uang kembali 25 hari. Kode kupon: SAVE10
