Cara Membuat CSR untuk Sertifikat Penandatanganan Kode

Pembaruan Penting!

Mulai 1 Juni 2023, langkah keamanan baru diberlakukan untuk sertifikat penandatanganan kode. Semua sertifikat penandatanganan kode sekarang harus disimpan pada perangkat keras yang memenuhi standar keamanan tertentu seperti FIPS 140 Level 2, Kriteria Umum EAL 4+, atau yang setara.

Akibatnya, proses mendapatkan dan memasang sertifikat telah berubah. Otoritas Sertifikat tidak lagi mendukung pembuatan kunci berbasis browser, membuat CSR, dan menginstal sertifikat pada laptop atau server. Sebaliknya, jika Anda memilih token + pengiriman sebagai metode pengiriman penandatanganan kode, CA akan menangani pembuatan CSR. Atau, jika Anda lebih suka menggunakan Modul Keamanan Perangkat Keras (HSM) Anda, lihat panduan di bawah ini atau ikuti petunjuk penyedia HSM Anda untuk pembuatan CSR.

• Pembuatan dan Pengesahan CSR YubiKey 5 FIPS
• Luna Network Melampirkan HSM v7.x: Panduan CSR & Pengesahan

---

Teks berikut ini berisi informasi yang sudah ketinggalan zaman, tidak lagi berlaku untuk pembuatan CSR untuk sertifikat penandatanganan kode.

Sertifikat penandatanganan kode menandatangani aplikasi dan perangkat lunak secara digital dan memungkinkan verifikasi keaslian dan integritas perangkat lunak, memastikan bahwa tidak ada yang mengutak-atik atau memodifikasinya. Baik individu maupun perusahaan dapat memperoleh sertifikat tersebut dari Otoritas Sertifikat tepercaya dengan membuat CSR untuk sertifikat penandatanganan kode.

Bagaimana Cara Membuat CSR untuk Penandatanganan Kode?

CSR (Permintaan Penandatanganan Sertifikat) adalah blok teks yang dikodekan dengan data kontak Anda yang digunakan CA untuk memeriksa kredensial Anda dan menandatangani sertifikat. Di bawah ini, Anda akan menemukan tutorial langkah demi langkah tentang cara membuat CSR untuk penandatanganan kode pada berbagai program.

Java Keystore

Menghasilkan CSR melalui Java Keystore melibatkan penggunaan utilitas baris perintah “keytool” untuk membuat kunci privat dan pasangan sertifikat, yang kemudian digunakan untuk menghasilkan CSR. Proses ini memungkinkan komunikasi yang aman dan membuktikan keaslian entitas yang meminta sertifikat.

Akses Rantai Kunci macOS

Untuk membuat Permintaan Penandatanganan Sertifikat di Mac menggunakan Akses Rantai Kunci, masukkan nama umum dan alamat email di jendela Asisten Sertifikat, pilih ukuran kunci yang diinginkan, lalu simpan file CSR ke lokasi yang Anda inginkan. Setelah itu, salin dan tempelkan teks CSR dari file ke dalam bidang yang sesuai pada formulir pembuatan pesanan Anda. Untuk petunjuk terperinci, periksa tautan di dalam judul.

CertReq

Untuk menghasilkan CSR untuk sertifikat penandatanganan kode menggunakan prompt Windows dan perintah ‘certreq’, buatlah file ‘request.inf’ yang berisi Rincian Subjek untuk CSR. Anda kemudian dapat mengirimkan CSR yang dihasilkan ke Otoritas Sertifikat untuk mendapatkan sertifikat penandatanganan kode Anda.

Konsol Manajemen Microsoft

Membuat kode CSR melalui MMC sangat cepat dan mudah. Tambahkan Snap-in baru di MMC, lalu mulai pendaftaran sertifikat dan kirimkan informasi yang diperlukan tentang perusahaan Anda. Tentukan ukuran kunci, pilih algoritme hash, dan simpan file CSR yang baru dibuat di perangkat Anda.

OpenSSL

Anda dapat menghasilkan CSR untuk sertifikat Penandatanganan Kode melalui utilitas OpenSSL langsung dari perangkat Windows Anda. Buka command prompt dan jalankan beberapa perintah untuk memasukkan informasi yang diperlukan dan membuat file CSR.

Kesimpulan

Apakah Anda memerlukan CSR untuk sertifikat penandatanganan kode? Jawabannya adalah ya, tetapi langkah-langkah pembuatan CSR penandatanganan kode berbeda dari sertifikat SSL biasa. Di halaman ini, kami telah menyediakan tutorial pembuatan CSR yang paling umum. Pilih panduan yang relevan untuk program Anda dan buat CSR untuk sertifikat penandatanganan kode dalam waktu singkat.