Cara Membuat CSR untuk Sertifikat Penandatanganan Kode di Mac dengan Akses Rantai Kunci

Pembaruan Penting!

Mulai 1 Juni 2023, langkah keamanan baru diberlakukan untuk sertifikat penandatanganan kode. Semua sertifikat penandatanganan kode sekarang harus disimpan pada perangkat keras yang memenuhi standar keamanan tertentu seperti FIPS 140 Level 2, Kriteria Umum EAL 4+, atau yang setara.

Akibatnya, proses mendapatkan dan memasang sertifikat telah berubah. Otoritas Sertifikat tidak lagi mendukung pembuatan kunci berbasis browser, membuat CSR, dan menginstal sertifikat pada laptop atau server. Sebaliknya, jika Anda memilih token + pengiriman sebagai metode pengiriman penandatanganan kode, CA akan menangani pembuatan CSR. Atau, jika Anda lebih suka menggunakan Modul Keamanan Perangkat Keras (HSM) Anda, lihat panduan di bawah ini atau ikuti petunjuk penyedia HSM Anda untuk pembuatan CSR.

• Pembuatan dan Pengesahan CSR YubiKey 5 FIPS
• Luna Network Melampirkan HSM v7.x: Panduan CSR & Pengesahan

---

Teks berikut ini berisi informasi yang sudah ketinggalan zaman, tidak lagi berlaku untuk pembuatan CSR untuk sertifikat penandatanganan kode.

Panduan ini menjelaskan cara membuat Permintaan Penandatanganan Sertifikat di Mac saat mengajukan permohonan sertifikat penandatanganan kode. CSR adalah blok teks yang dikodekan dengan informasi tentang diri Anda dan perusahaan Anda. Informasi ini mencakup nama depan dan belakang Anda, nama resmi perusahaan, negara dan kota tempat tinggal, serta email kontak yang valid.

Cara Membuat CSR di Mac

Ikuti langkah-langkah di bawah ini untuk membuat CSR di Mac menggunakan Keychain.

Langkah 1. Buka Gantungan Kunci dan Minta Sertifikat Anda

Buka “Akses Rantai Kunci” dan buka menu “Asisten Sertifikat”.

Klik “Minta Sertifikat dari Otoritas Sertifikat”.

Langkah 2. Masukkan Informasi yang Diperlukan

Pada jendela “Asisten Sertifikat”, masukkan informasi yang diperlukan seperti nama umum dan alamat email.

Perhatikan bahwa untuk sertifikat penandatanganan kode, sertifikat “Nama Umum” haruslah nama organisasi atau individu yang meminta sertifikat. Untuk tujuan demonstrasi, kami telah menggunakan SSL Dragon sebagai CN. Alih-alih memasukkan “Alamat Email CA”, pilih “Disimpan ke Disk” untuk menentukan lokasi di Mac Anda di mana file teks CSR akan disimpan.

Langkah 3. Tentukan Ukuran Pasangan Kunci

Jika Anda membuat sertifikat penandatanganan kode atau membutuhkan CSR yang lebih besar dari 2048 bit, pilih “Izinkan saya menentukan informasi pasangan kunci”. Jika tidak, klik “Lanjutkan”. Pilih ukuran kunci yang Anda inginkan (penandatanganan kode membutuhkan setidaknya 3072 bit) dan kemudian klik “Lanjutkan”.

Langkah 4. Buka File Csr Anda dan Salin-Tempel Isinya Selama Pemesanan Sertifikat

Setelah menyimpan file CSR, buka file tersebut di “TextEdit” dengan mengklik kanan file tersebut dan memilih “Open With”.

Salin dan tempel semua teks dari file CSR, termasuk tag “PERMINTAAN SERTIFIKAT AWAL” dan “PERMINTAAN SERTIFIKAT AKHIR”, ke dalam bidang CSR pada formulir pembuatan pesanan akun Anda.

Setelah Anda membuat CSR, proses validasi akan dimulai.

Temukan Kunci Pribadi

Jika Anda bertanya-tanya di mana letak kunci privat, cari nama umum CSR di gantungan kunci Login di bawah “Semua Item”. Anda akan melihat kunci publik (CSR) dan kunci privat yang sesuai dengan Nama Umum yang Anda masukkan saat membuat CSR.

Simpan kunci pribadi Anda dengan aman dan jangan pernah membagikan atau menghapusnya, karena Anda akan membutuhkannya selama instalasi.

Dengan mengikuti langkah-langkah berikut, Anda dapat membuat permintaan penandatanganan sertifikat di Mac dan mendapatkan sertifikat yang valid untuk kebutuhan Anda.

Langkah Terakhir

Setelah Anda membuat Permintaan Penandatanganan Sertifikat di Mac dan mengirimkannya ke CA, CA akan memeriksa identitas dan kredensial bisnis Anda sebelum mengirimkan sertifikat. Diperlukan waktu 1 hingga 3 hari kerja untuk menandatangani sertifikat penandatanganan kode. Setelah Anda mendapatkan file yang diperlukan, Anda dapat menginstalnya pada sistem Anda.