FAQs

Jika Anda mendistribusikan perangkat lunak atau skrip kepada pengguna, Anda harus mendapatkan sertifikat penandatanganan kode. Ini akan mengautentikasi kode Anda dan melindungi dari gangguan, sehingga pengguna dapat mengakses dan menggunakan produk digital Anda.

Salin tautan

Anda dapat membuat sertifikat penandatanganan kode, tetapi sertifikat ini akan ditandatangani sendiri dan tidak dipercaya secara default di sistem lain. Anda harus mendapatkan sertifikat penandatanganan kode dari CA publik untuk mendapatkan kepercayaan dan pengakuan yang luas.

Salin tautan

Biaya sertifikat penandatanganan kode bervariasi tergantung pada otoritas sertifikat (CA) dan jenis sertifikat (Validasi Organisasi atau Validasi yang Diperpanjang).

Salin tautan

Kode yang ditandatangani tetap valid, tetapi pengguna mungkin melihat peringatan atau petunjuk yang mengindikasikan bahwa sertifikat telah kedaluwarsa. Anda harus mendapatkan sertifikat penandatanganan kode yang baru dan menandatangani ulang kode Anda untuk memastikan kepercayaan yang berkelanjutan dan menghindari pesan peringatan.

Salin tautan

Sertifikat SSL mengamankan komunikasi antara klien (browser) dan server (situs web) dengan mengenkripsi data yang dikirimkan, sementara sertifikat penandatanganan kode menandatangani perangkat lunak dan skrip secara digital untuk memverifikasi keaslian dan integritasnya.

Salin tautan

Ya, Anda dapat menggunakan HTTPS dengan sertifikat yang sudah kedaluwarsa, tetapi tidak disarankan. Sertifikat SSL yang kedaluwarsa dapat menyebabkan masalah kepercayaan bagi pengguna dan bahkan pelanggaran data. Ada alasan mengapa semua peramban mengeluarkan peringatan keamanan saat sertifikat SSL kedaluwarsa – ini menjadi celah bagi penyerang untuk mengeksploitasi.

Salin tautan

Anda sebaiknya tidak langsung menghapus sertifikat SSL yang sudah kedaluwarsa. Sertifikat SSL berisi informasi penting seperti masa berlaku, otoritas sertifikat (CA) yang mengeluarkan sertifikat, dan kunci publik yang digunakan untuk enkripsi. Beberapa peraturan kepatuhan mungkin mengharuskan Anda untuk menyimpan sertifikat SSL yang sudah kedaluwarsa untuk jangka waktu tertentu untuk tujuan audit. Microsoft juga memperingatkan untuk tidak menghapus sertifikat yang sudah kedaluwarsa karena diperlukan untuk kompatibilitas ke belakang.

Salin tautan

Ketika sertifikat SSL kedaluwarsa, data yang sedang berlangsung dari server situs web ke browser pengguna masih terenkripsi. Namun, peramban tidak dapat memverifikasi keaslian situs web dan tidak akan membuat koneksi yang aman. Selain itu, sertifikat yang sudah kedaluwarsa tidak akan muncul di CRL (Daftar Pencabutan Sertifikat) CA, yang berpotensi menjadi bom waktu jika peretas mendapatkan akses yang tidak sah. Penyerang dapat menggunakan sertifikat yang sudah kedaluwarsa untuk menyamar sebagai server dan mencuri data pengguna.

Salin tautan

Seorang individu tidak dapat memperoleh LEI karena pengenal tersebut menetapkan kepercayaan organisasi yang terlibat dalam pasar dan transaksi keuangan.

Salin tautan

Penerbit LEI disebut Satuan Operator Lokal (LOU). Organisasi-organisasi ini mendaftarkan dan memperbarui kode LEI dan bertindak sebagai penghubung utama untuk badan hukum yang ingin mendapatkan LEI. Hanya LOU yang diakreditasi oleh Global Legal Entity Identifier Foundation (GLEIF) yang dapat menerbitkan LEI.

Salin tautan