https://nalar.dev/id/tags/autentikasi-host/ Recent content in Autentikasi Host on Nalar Hugo id-id Wed, 23 Sep 2026 00:00:00 +0000 https://nalar.dev/id/sertifikat-host-openssh-menggantikan-pinning-key-per-host/ Wed, 23 Sep 2026 00:00:00 +0000 https://nalar.dev/id/sertifikat-host-openssh-menggantikan-pinning-key-per-host/ <h1 id="sertifikat-host-openssh-menggantikan-pinning-key-per-host">Sertifikat Host OpenSSH Menggantikan Pinning Key per Host</h1> <p>Autentikasi host SSH melindungi client agar tidak diam-diam menerima key server berbeda untuk nama yang hendak dituju. Model <code>known_hosts</code> yang umum dapat melakukan pinning key secara langsung ke sebuah host. Model ini sederhana, tetapi pengoperasiannya pada fleet besar menimbulkan masalah distribusi: host baru memerlukan entri tepercaya, rotasi key terencana mengubah pin, dan entri lama dapat bertahan setelah infrastruktur berubah.</p> <p>Sertifikat host OpenSSH memindahkan keputusan trust itu satu tingkat ke atas. Client dapat mempercayai certificate authority (CA) host, sedangkan server menyajikan sertifikat host yang ditandatangani CA tersebut. Client tetap memvalidasi host key, tetapi penerimaan bergantung pada signature sertifikat, identitas host, interval validitas, dan semantik sertifikat, bukan pin jangka panjang yang terpisah untuk setiap server.</p> https://nalar.dev/id/sshfp-mempublikasikan-fingerprint-host-key-ssh-melalui-dnssec/ Wed, 23 Sep 2026 00:00:00 +0000 https://nalar.dev/id/sshfp-mempublikasikan-fingerprint-host-key-ssh-melalui-dnssec/ <h1 id="sshfp-mempublikasikan-fingerprint-host-key-ssh-melalui-dnssec">SSHFP Mempublikasikan Fingerprint Host Key SSH melalui DNSSEC</h1> <p>Client SSH memerlukan dasar tepercaya untuk menentukan apakah host key server benar-benar milik host yang dituju. Entri lokal <code>known_hosts</code> menyediakan dasar tersebut setelah sebuah key diterima, tetapi koneksi pertama tetap memerlukan jalur verifikasi jika key belum diprovisikan sebelumnya.</p> <p>SSHFP menempatkan fingerprint host key di DNS. RFC 4255 mendefinisikan resource record SSHFP agar client dapat membandingkan public key yang disajikan server SSH dengan fingerprint yang dipublikasikan untuk hostname tersebut. Properti keamanannya bergantung pada data DNS yang terautentikasi: fingerprint yang cocok dari jawaban DNS tanpa autentikasi tidak memenuhi kondisi trust yang ditetapkan untuk verifikasi SSHFP yang aman.</p>