https://nalar.dev/id/tags/openssh/ Recent content in OpenSSH on Nalar Hugo id-id Sun, 20 Sep 2026 00:00:00 +0000 https://nalar.dev/id/sertifikat-user-ssh-mengikat-kepercayaan-ca-ke-principal/ Sun, 20 Sep 2026 00:00:00 +0000 https://nalar.dev/id/sertifikat-user-ssh-mengikat-kepercayaan-ca-ke-principal/ <h1 id="sertifikat-user-ssh-mengikat-kepercayaan-ca-ke-principal">Sertifikat User SSH Mengikat Kepercayaan CA ke Principal</h1> <p>Mengelola akses SSH dengan public key individual cukup sederhana pada skala kecil. Setiap server dapat menyimpan daftar key yang diterima dalam <code>authorized_keys</code>. Ketika jumlah orang dan host bertambah, kontrol akses juga menjadi persoalan distribusi key: penambahan, rotasi, dan penghapusan identitas membutuhkan perubahan pada mesin yang mempercayainya.</p> <p>Sertifikat user OpenSSH menawarkan model kepercayaan yang berbeda. Server dapat mempercayai user certification authority (CA), lalu menerima sertifikat user yang ditandatangani CA tersebut ketika sertifikat juga memenuhi policy autentikasi server. Tanda tangan CA hanya menjawab sebagian keputusan. Principal, validity interval, opsi sertifikat, dan konfigurasi server menentukan di mana serta bagaimana key yang ditandatangani dapat digunakan.</p>