FAQs

Secara umum tidak masalah untuk menggunakan sertifikat yang ditandatangani sendiri di lingkungan non-publik, pengujian internal, atau lingkungan pengembangan di mana kepercayaan tidak menjadi masalah yang penting.

Salin tautan

Sertifikat yang ditandatangani sendiri tidak secara inheren dipercaya secara default, karena tidak memiliki verifikasi pihak ketiga dan tidak dikenali oleh peramban atau sistem operasi sebagai otoritas tepercaya.

Salin tautan

Masa berlaku sertifikat yang ditandatangani sendiri ditentukan oleh penerbit, biasanya berkisar dari beberapa hari hingga beberapa tahun.

Salin tautan

Validitas sertifikat penandatanganan kode tergantung pada penyedia dan di mana kunci privat disimpan.

DigiCert and GoGetSSL issue code signing certificates with a fixed one-year validity. It doesn’t matter if you use a CA-provided token or your own HSM. The term is always one year.

Sectigo (Comodo) bekerja secara berbeda. Jika Anda menggunakan token yang disediakan CA, sertifikatnya juga terbatas untuk satu tahun. Tetapi jika Anda menyimpan kunci privat di HSM Anda sendiri, Anda bisa mendapatkan sertifikat yang berlaku hingga tiga tahun.

Salin tautan

Jika Anda mendistribusikan perangkat lunak atau skrip kepada pengguna, Anda harus mendapatkan sertifikat penandatanganan kode. Ini akan mengautentikasi kode Anda dan melindungi dari gangguan, sehingga pengguna dapat mengakses dan menggunakan produk digital Anda.

Salin tautan

Anda dapat membuat sertifikat penandatanganan kode, tetapi sertifikat ini akan ditandatangani sendiri dan tidak dipercaya secara default di sistem lain. Anda harus mendapatkan sertifikat penandatanganan kode dari CA publik untuk mendapatkan kepercayaan dan pengakuan yang luas.

Salin tautan

Biaya sertifikat penandatanganan kode bervariasi tergantung pada otoritas sertifikat (CA) dan jenis sertifikat (Validasi Organisasi atau Validasi yang Diperpanjang).

Salin tautan

Kode yang ditandatangani tetap valid, tetapi pengguna mungkin melihat peringatan atau petunjuk yang mengindikasikan bahwa sertifikat telah kedaluwarsa. Anda harus mendapatkan sertifikat penandatanganan kode yang baru dan menandatangani ulang kode Anda untuk memastikan kepercayaan yang berkelanjutan dan menghindari pesan peringatan.

Salin tautan

Sertifikat SSL mengamankan komunikasi antara klien (browser) dan server (situs web) dengan mengenkripsi data yang dikirimkan, sementara sertifikat penandatanganan kode menandatangani perangkat lunak dan skrip secara digital untuk memverifikasi keaslian dan integritasnya.

Salin tautan

Ya, Anda dapat menggunakan HTTPS dengan sertifikat yang sudah kedaluwarsa, tetapi tidak disarankan. Sertifikat SSL yang kedaluwarsa dapat menyebabkan masalah kepercayaan bagi pengguna dan bahkan pelanggaran data. Ada alasan mengapa semua peramban mengeluarkan peringatan keamanan saat sertifikat SSL kedaluwarsa – ini menjadi celah bagi penyerang untuk mengeksploitasi.

Salin tautan