https://nalar.dev/id/tags/pencabutan-sertifikat/ Recent content in Pencabutan Sertifikat on Nalar Hugo id-id Tue, 22 Sep 2026 00:00:00 +0000 https://nalar.dev/id/ocsp-stapling-membawa-status-sertifikat-dalam-tls-handshake/ Tue, 22 Sep 2026 00:00:00 +0000 https://nalar.dev/id/ocsp-stapling-membawa-status-sertifikat-dalam-tls-handshake/ <h1 id="ocsp-stapling-membawa-status-sertifikat-dalam-tls-handshake">OCSP Stapling Membawa Status Sertifikat dalam TLS Handshake</h1> <p>Validasi sertifikat mencakup dua persoalan yang berbeda. Client perlu memastikan bahwa sertifikat membentuk chain ke authority yang dipercaya dan valid untuk identitas yang dituju, tetapi client juga dapat memerlukan bukti terkini bahwa sertifikat belum dicabut sebelum masa berlakunya berakhir.</p> <p>Online Certificate Status Protocol, atau OCSP, menyediakan response status bertanda tangan untuk sertifikat. Client dapat menghubungi OCSP responder secara langsung, tetapi langkah itu menambah dependency jaringan saat koneksi dibentuk dan dapat mengungkap sertifikat yang sedang diperiksa kepada responder. OCSP stapling memindahkan response yang sudah di-cache ke pertukaran TLS: server mengambil bukti status lalu menyajikannya kepada client yang memintanya.</p>