https://nalar.dev/id/tags/public-key-infrastructure/ Recent content in Public Key Infrastructure on Nalar Hugo id-id Mon, 21 Sep 2026 00:00:00 +0000 https://nalar.dev/id/sertifikat-ssh-memusatkan-kepercayaan-akses-pada-otoritas-penandatangan/ Mon, 21 Sep 2026 00:00:00 +0000 https://nalar.dev/id/sertifikat-ssh-memusatkan-kepercayaan-akses-pada-otoritas-penandatangan/ <h1 id="sertifikat-ssh-memusatkan-kepercayaan-akses-pada-otoritas-penandatangan">Sertifikat SSH Memusatkan Kepercayaan Akses pada Otoritas Penandatangan</h1> <p>Akses SSH berbasis public key sering dimulai dengan pemetaan sederhana: taruh public key pengguna di <code>authorized_keys</code>, simpan private key pada pengguna, lalu server menerima pihak yang dapat membuktikan kepemilikan private key pasangannya. Model ini langsung dan efektif, tetapi biaya administrasinya meningkat ketika jumlah pengguna dan host bertambah. Setiap host dapat menjadi lokasi lain tempat status akses harus ditambahkan, diaudit, dan dicabut.</p> <p>Sertifikat OpenSSH mengubah model distribusi tersebut. Certificate authority menandatangani public key SSH dan menyertakan metadata identitas serta policy. Server yang dikonfigurasi untuk mempercayai CA itu dapat menerima sertifikat yang diterbitkannya tanpa menyimpan setiap key pengguna secara lokal. Titik kepercayaan bergeser dari sekumpulan besar key individual menuju sekumpulan lebih kecil otoritas penandatangan beserta policy di sisi server.</p>