https://nalar.dev/id/tags/certificate-pinning/ Recent content in Certificate Pinning on Nalar Hugo id-id Sun, 20 Sep 2026 00:00:00 +0000 https://nalar.dev/id/pinning-spki-tls-memerlukan-jalur-rotasi/ Sun, 20 Sep 2026 00:00:00 +0000 https://nalar.dev/id/pinning-spki-tls-memerlukan-jalur-rotasi/ <h1 id="pinning-spki-tls-memerlukan-jalur-rotasi">Pinning SPKI TLS Memerlukan Jalur Rotasi</h1> <p>Certificate pinning menambahkan batas trust lokal di atas pemeriksaan sertifikat yang sudah dilakukan TLS client. Alih-alih menerima setiap sertifikat yang memenuhi aturan PKI dan identitas service yang dikonfigurasi, client dengan pin juga mensyaratkan koneksi menyajikan material kriptografis yang cocok dengan nilai yang sudah ditanam, diprovisikan, atau dipercaya melalui mekanisme lain oleh client.</p> <p>Policy yang lebih sempit ini dapat mengurangi paparan terhadap penerbitan sertifikat di luar key set yang dimaksud. Konsekuensinya adalah dependency operasional baru: client harus memiliki jalur yang valid dari key yang diterima saat ini menuju key yang dapat dipakai setelah rotasi.</p>