Lihat sumber Sertifikat Digital (Digital Certificates)

'''Sertifikat digital''', yang sering disebut juga sebagai sertifikat kunci publik atau sertifikat identitas, adalah sebuah kredensial elektronik yang digunakan untuk memverifikasi identitas entitas daring, seperti situs web, organisasi, atau individu. Sertifikat ini berfungsi mengikat kunci kriptografis publik dengan identitas pemiliknya, memastikan bahwa komunikasi data yang terjadi melalui jaringan, seperti [[Internet]], tetap aman dan terjamin kerahasiaannya. Dalam ekosistem keamanan siber, sertifikat digital merupakan komponen fundamental dari [[Infrastruktur Kunci Publik]] (PKI) yang memungkinkan pertukaran informasi secara aman menggunakan [[kriptografi asimetris]]. Tanpa adanya sertifikat digital, mekanisme keamanan seperti protokol [[HTTPS]] tidak dapat menjamin bahwa pengguna terhubung ke peladen (server) yang sah, yang dapat membuka celah bagi serangan ''man-in-the-middle''.

== Prinsip Kerja dan Kriptografi ==

Dasar operasional dari sertifikat digital terletak pada penggunaan pasangan kunci (key pair), yaitu '''kunci publik''' dan '''kunci privat'''. Kunci publik tersedia secara luas dan dapat didistribusikan melalui sertifikat digital, sedangkan kunci privat harus dijaga kerahasiaannya oleh pemilik sertifikat. Ketika sebuah data dienkripsi menggunakan kunci publik, data tersebut hanya dapat didekripsi menggunakan kunci privat pasangannya, dan sebaliknya. Mekanisme ini memastikan dua hal utama: kerahasiaan data (enkripsi) dan autentikasi pengirim (tanda tangan digital).

Sertifikat digital diterbitkan oleh pihak ketiga yang tepercaya yang dikenal sebagai [[Otoritas Sertifikat]] (Certificate Authority atau CA). CA bertugas memvalidasi identitas pemohon sertifikat sebelum menerbitkan sertifikat yang ditandatangani secara digital oleh CA itu sendiri. Tanda tangan digital dari CA pada sertifikat berfungsi sebagai stempel kepercayaan; jika perangkat lunak pengguna (seperti peramban web) mempercayai CA tersebut, maka pengguna juga akan mempercayai sertifikat yang diterbitkan olehnya.

== Struktur Standar X.509 ==

Format sertifikat digital yang paling umum digunakan saat ini didefinisikan oleh standar [[X.509]] yang dikelola oleh Sektor Standardisasi Telekomunikasi (ITU-T). Standar ini menetapkan struktur data yang ketat untuk memastikan interoperabilitas antar sistem yang berbeda. Sebuah sertifikat X.509 versi 3, yang merupakan versi standar industri saat ini, memuat informasi krusial yang memungkinkan validasi identitas dan masa berlaku sertifikat tersebut secara otomatis oleh sistem komputer.

Elemen-elemen data utama yang terdapat dalam sertifikat digital standar meliputi:

# '''Version''': Menunjukkan versi standar X.509 yang digunakan (misalnya, Versi 3).
# '''Serial Number''': Identifikasi unik yang diberikan oleh CA untuk membedakan setiap sertifikat yang diterbitkannya.
# '''Signature Algorithm''': Algoritma hashing dan enkripsi yang digunakan oleh CA untuk menandatangani sertifikat (contohnya, [[SHA-256]] dengan RSA).
# '''Issuer''': Identitas dari Otoritas Sertifikat yang menerbitkan dan menandatangani sertifikat.
# '''Validity''': Periode waktu (tanggal mulai dan tanggal berakhir) di mana sertifikat dianggap sah.
# '''Subject''': Identitas pemilik sertifikat, yang bisa mencakup nama umum (Common Name), organisasi, dan lokasi.
# '''Subject Public Key Info''': Kunci publik milik subjek beserta algoritma yang digunakan.

== Mekanisme Verifikasi Matematis ==

Keamanan sertifikat digital sangat bergantung pada algoritma matematika yang mendasarinya, terutama [[Algoritma RSA]] atau Kriptografi Kurva Eliptik (ECC). Dalam proses verifikasi tanda tangan digital, penerima menggunakan kunci publik pengirim untuk memverifikasi integritas pesan. Jika kita asumsikan penggunaan algoritma RSA, proses verifikasi tanda tangan digital melibatkan operasi eksponensial modular.

Misalkan <math>s</math> adalah tanda tangan digital, <math>m</math> adalah ''hash'' dari pesan atau sertifikat, <math>e</math> adalah eksponen publik, dan <math>n</math> adalah modulus publik. Verifikasi validitas tanda tangan dilakukan dengan memastikan persamaan berikut terpenuhi:

<math display="block">
m \equiv s^e \pmod n
</math>

Jika hasil perhitungan sisi kanan persamaan (dekripsi tanda tangan menggunakan kunci publik) cocok dengan ''hash'' yang dihitung dari data sertifikat yang diterima (<math>m</math>), maka integritas sertifikat terjamin dan dipastikan berasal dari pemegang kunci privat yang sesuai (dalam hal ini, CA yang menerbitkan).

== Rantai Kepercayaan (Chain of Trust) ==

Sertifikat digital jarang berdiri sendiri; mereka biasanya merupakan bagian dari sebuah hierarki yang disebut '''rantai kepercayaan''' (''chain of trust''). Pada puncak hierarki terdapat ''Root CA'', yang memiliki sertifikat yang ditandatangani sendiri (''self-signed certificate'') dan secara implisit dipercaya oleh sistem operasi atau peramban. Di bawahnya terdapat ''Intermediate CA'' yang bertindak sebagai jembatan antara ''Root CA'' dan sertifikat entitas akhir (''leaf certificate'').

Struktur berjenjang ini dirancang untuk keamanan. Kunci privat dari ''Root CA'' disimpan dalam kondisi isolasi ekstrem (seringkali luring) karena jika kunci ini kompromi, seluruh sertifikat yang diterbitkan di bawahnya menjadi tidak aman. ''Intermediate CA'' digunakan untuk aktivitas penerbitan sertifikat sehari-hari, sehingga jika terjadi insiden keamanan pada level menengah, ''Root CA'' cukup mencabut kepercayaan terhadap ''Intermediate CA'' tersebut tanpa harus mengganti sertifikat akar di seluruh dunia.

== Jenis Validasi Sertifikat SSL/TLS ==

Dalam konteks keamanan web, sertifikat [[Transport Layer Security]] (TLS) atau pendahulunya SSL, dikategorikan berdasarkan tingkat validasi yang dilakukan oleh CA sebelum penerbitan. Tingkat validasi ini menentukan seberapa besar jaminan kepercayaan yang diberikan kepada pengunjung situs terhadap identitas pemilik situs tersebut.

Klasifikasi sertifikat berdasarkan validasi meliputi:

# '''Domain Validation (DV)''': Tingkat validasi paling dasar di mana CA hanya memverifikasi bahwa pemohon memiliki kendali atas nama domain yang didaftarkan. Proses ini biasanya otomatis dan cepat, namun tidak memverifikasi identitas legal organisasi pemilik domain.
# '''Organization Validation (OV)''': CA melakukan verifikasi lebih mendalam terhadap eksistensi legal organisasi pemohon, termasuk memeriksa registrasi bisnis dan alamat fisik. Nama organisasi akan tercantum dalam detail sertifikat.
# '''Extended Validation (EV)''': Standar validasi tertinggi yang memerlukan pemeriksaan latar belakang menyeluruh sesuai pedoman ketat forum CA/Browser. Situs dengan sertifikat EV sering kali menampilkan indikator keamanan tambahan pada bilah alamat peramban.

== Manajemen Siklus Hidup dan Pencabutan ==

Sertifikat digital memiliki masa berlaku terbatas untuk meminimalkan risiko keamanan jika kunci privat bocor atau algoritma kriptografi menjadi usang. Manajemen siklus hidup sertifikat mencakup penerbitan, pembaruan (''renewal''), dan kedaluwarsa. Administrator sistem harus memantau tanggal kedaluwarsa secara proaktif untuk mencegah gangguan layanan yang disebabkan oleh sertifikat yang tidak valid.

Selain kedaluwarsa alami, sertifikat mungkin perlu dibatalkan sebelum waktunya jika kunci privat dikompromikan atau terjadi perubahan data subjek. Mekanisme ini disebut '''pencabutan sertifikat'''. Ada dua metode utama untuk memeriksa status pencabutan: menggunakan ''Certificate Revocation List'' (CRL), yang merupakan daftar hitam sertifikat yang dicabut yang diunduh secara berkala, atau menggunakan protokol ''Online Certificate Status Protocol'' (OCSP) yang memungkinkan pemeriksaan status sertifikat secara ''real-time'' ke server CA.

== Implementasi Non-Web ==

Meskipun paling dikenal dalam penggunaannya untuk HTTPS, sertifikat digital memiliki aplikasi luas di luar web. Contohnya adalah dalam pengamanan surat elektronik melalui standar [[S/MIME]], yang memungkinkan pengguna menandatangani dan mengenkripsi surel untuk menjamin autentisitas dan privasi. Selain itu, sertifikat digital digunakan dalam ''Code Signing'', di mana pengembang perangkat lunak menandatangani kode program mereka secara digital untuk membuktikan bahwa kode tersebut belum dimanipulasi sejak diterbitkan dan berasal dari sumber yang sah.

Dalam lingkungan korporasi dan pemerintahan, sertifikat digital juga digunakan pada kartu pintar (''smart cards'') dan token USB untuk autentikasi dua faktor (2FA) saat masuk ke sistem komputer atau mengakses jaringan privat virtual ([[VPN]]). Penggunaan ini memberikan lapisan keamanan yang jauh lebih kuat dibandingkan hanya menggunakan kata sandi, karena memerlukan kepemilikan fisik perangkat keras yang menyimpan kunci privat.