Sertifikat
Panduan Pengguna
Keamanan
277
Tentang sertifikat
Sertifikat adalah dokumen digital yang mengikat identitas dan kunci publik dari subjek sertifikat tersebut. Jika akun
email Anda menggunakan BlackBerry® Enterprise Server yang mendukung fitur ini, Anda bisa mengunduh sertifikat
melalui jaringan nirkabel dari profil otoritas sertifikat yang disediakan oleh administrator Anda. Otoritas sertifikat akan
menandatangani sertifikat untuk memastikan bahwa sertifikat bisa dipercaya.
Tergantung pada organisasi Anda, pendaftaran untuk sertifikat mungkin diperlukan dan mungkin juga terjadi secara
otomatis.
Dasar-dasar sertifikat
Mengunduh sertifikat dari server berkemampuan LDAP atau server berkemampuan
DSML
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Tekan tombol
> Ambil Sertifikat.
4. Tentukan kriteria pencarian.
5. Tekan tombol
> Cari.
6. Klik sebuah sertifikat.
7. Klik Tambahkan Sertifikat Ke Penyimpanan Kunci.
Tentang pendaftaran sertifikat
Jika akun email Anda menggunakan BlackBerry® Enterprise Server yang mendukung fitur ini, Anda bisa mengunduh
sertifikat melalui jaringan nirkabel dari profil otoritas sertifikat yang disediakan oleh administrator Anda. Tergantung
pada organisasi Anda, pendaftaran untuk sertifikat mungkin diperlukan dan mungkin juga terjadi secara otomatis.
Bila Anda mendaftar dengan profil otoritas sertifikat, sertifikat terbaru akan didownload ke perangkat BlackBerry
Anda dan ditambahkan ke daftar sertifikat Anda. Profil otoritas sertifikat menampilkan status sertifikat. Jika sertifikat
dijadwalkan segera kedaluwarsa, Anda bisa mendaftarkan ulang dengan profil otoritas sertifikat untuk menerima
sertifikat yang diperbarui.
Mengunduh sertifikat dari otoritas sertifikat
Untuk melakukan tugas ini, akun email kantor Anda harus menggunakan BlackBerry® Enterprise Server yang
mendukung fitur ini. Untuk informasi lainnya, hubungi administrator Anda.
Jika administrator telah melengkapi Anda dengan profil otoritas sertifikat, Anda bisa mendaftarkan dengan profil
tersebut untuk mengunduh sertifikat ke perangkat BlackBerry Anda. Jika sertifikat dijadwalkan segera kedaluwarsa,
Anda bisa mendaftarkan ulang untuk menerima sertifikat yang diperbarui.
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
Panduan Pengguna
Keamanan
278
2. Klik Keamanan > Setelan Keamanan Lanjutan > Pendaftaran Sertifikat > Daftar atau Daftar ulang.
3. Jika perlu, ketikkan kredensial yang Anda gunakan untuk menghubungkan ke jaringan organisasi.
Untuk menyembunyikan layar bagi profil otoritas sertifikat saat permintaan diproses, tekan tombol
>
Sembunyikan. Untuk kembali ke layar ini, pada layar Awal, klik ikon Profil Otoritas Sertifikat.
Mengimpor sertifikat atau kunci PGP yang tersimpan pada perangkat Anda
1. Pada layar Awal atau dalam sebuah folder, klik ikon Media atau ikon File.
2. Temukan dan sorot sebuah sertifikat atau kunci PGP®.
3. Tekan tombol
> Impor Sertifikat atau Impor Kunci PGP.
Untuk melihat sertifikat atau kunci PGP, tekan tombol
> Tampilkan Sertifikat atau Tampilkan Kunci PGP.
Mengimpor sertifikat atau kunci PGP dari kartu media
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat atau PGP.
3. Tekan tombol
> Tampilkan Sertifikat Kartu Media atau Tampilkan Kunci PGP Kartu Media.
Untuk melihat sertifikat atau kunci PGP®, tekan tombol
> Tampilkan Sertifikat atau Tampilkan Kunci PGP.
Melihat properti sertifikat
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Klik sebuah sertifikat.
Properti sertifikat
Properti
Deskripsi
Status Pencabutan
Bidang ini menampilkan status pencabutan sertifikat
pada tanggal dan waktu yang ditentukan.
Status Terpercaya
Bidang ini menampilkan status terpercaya atas rantai
sertifikat. Sebuah sertifikat bisa dipercaya secara
eksplisit (sertifikatnya sendiri telah terpercaya),
dipercaya secara implisit (sertifikat akar dalam rantai
sertifikat telah dipercaya pada perangkat BlackBerry®
Anda), atau tak dipercaya (sertifikat tidak dipercaya
secara eksplisit dan sertifikat akar dalam rantai sertifikat
tidak dipercaya atau tidak ada pada perangkat Anda).
Panduan Pengguna
Keamanan
279
Properti
Deskripsi
Tanggal Kedaluwarsa
Bidang ini menampilkan tanggal kedaluwarsa sertifikat,
sebagaimana yang ditentukan oleh penerbit sertifikat.
Jenis Sertifikat
Bidang ini menampilkan format sertifikat. Perangkat
Anda mendukung format sertifikat X.509 dan WTLS.
Jenis Kunci Publik
Bidang ini menampilkan standar yang dipatuhi kunci
publik. Perangkat Anda mendukung kunci-kunci RSA®,
DSA, Diffie-Hellman, dan ECC.
Perihal
Bidang ini menampilkan informasi tentang subjek
sertifikat.
Penerbit
Bidang ini menampilkan informasi tentang penerbit
sertifikat.
Nomor Seri
Bidang ini menampilkan nomor seri sertifikat dalam
format heksadesimal.
Penggunaan Kunci
Bidang ini menampilkan penggunaan kunci publik yang
disetujui.
Nama Alt Subjek
Bidang ini menampilkan alamat email alternatif untuk
subjek sertifikat, jika alamat email pengganti ada.
Cap Jempol SHA1
Bidang ini menampilkan cap jempol digital SHA-1 pada
sertifikat.
Cap Jempol MD5
Bidang ini menampilkan cap jempol digital MD5 pada
sertifikat.
Melihat satu jenis sertifikat dalam daftar sertifikat
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Tekan tombol
.
4. Klik salah satu item menu berikut:
• Tampilkan Sertifikat Saya
• Tampilkan Sertifikat Lainnya
• Tampilkan Sertifikat CA
• Tampilkan Sertifikat Akar
Untuk melihat semua sertifikat pada perangkat BlackBerry® Anda, tekan tombol
> Tampilkan Semua
Sertifikat.
Panduan Pengguna
Keamanan
280
Mengirim sertifikat
Bila Anda mengirim sebuah sertifikat, perangkat BlackBerry® Anda akan mengirim kunci publik, namun tidak
mengirim kunci pribadinya.
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Sorot sebuah sertifikat.
4. Tekan tombol
> Kirim lewat Email atau Kirim lewat PIN.
Menghapus sebuah sertifikat
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Sorot sebuah sertifikat.
4. Tekan tombol
> Hapus.
Melihat rantai sertifikat untuk sebuah sertifikat
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Sorot sebuah sertifikat.
4. Tekan tombol
> Tampilkan Rantai.
Status sertifikat
Indikator status bagi sertifikat dan profil otoritas sertifikat
Indikator status bagi sertifikat
Indikator
Deskripsi
Sertifikat mempunyai kunci pribadi terkait yang disimpan pada perangkat BlackBerry® Anda
atau kartu cerdas.
Rantai sertifikat terpercaya serta sah, dan status pencabutan rantai sertifikat baik.
Status pencabutan rantai sertifikat tidak dikenal atau kunci publik untuk sertifikat dalam
rantai sertifikat lemah.
Sertifikat tidak dipercaya atau dicabut, atau sertifikat dalam rantai sertifikat tidak dipercaya,
dicabut, kedaluwarsa, tidak sah, atau tidak bisa diverifikasi.
Indikator status bagi profil otoritas sertifikat
Panduan Pengguna
Keamanan
281
Indikator
Deskripsi
Sebuah sertifikat yang sah telah dikaitkan dengan profil otoritas sertifikat.
Sebuah sertifikat baru sedang diambil karena sertifikat yang sekarang dijadwalkan segera
kedaluwarsa.
Permintaan pendaftaran sedang menunggu persetujuan dari otoritas sertifikat.
Pendaftaran dengan profil otoritas sertifikat tersebut sedang tertunda karena tindakan dari
pengguna diperlukan untuk melanjutkan, atau karena pendaftaran dijadwalkan untuk
terjadi nanti.
Pendaftaran dengan profil otoritas sertifikat diperlukan dan akan terjadi secara otomatis.
Memeriksa status pencabutan sertifikat atau rantai sertifikat
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Sorot sebuah sertifikat.
4. Tekan tombol
> Ambil Status atau Ambil Status Rantai.
Mengganti status terpercaya sebuah sertifikat
Tergantung pada jenis sertifikat yang diizinkan administrator, Anda mungkin tidak bisa mempercayai beberapa jenis
sertifikat.
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Sorot sebuah sertifikat.
4. Tekan tombol
> Percaya atau Tidak Percaya.
5. Jika Anda mempercayai sebuah sertifikat, lakukan salah satu dari yang berikut:
• Untuk mempercayai sertifikat yang disorot, klik Sertifikat Terpilih.
• Untuk mempercayai sertifikat yang disorot dan semua sertifikat lainnya dalam rantai tersebut, klik Seluruh
Rantai.
Mencabut sertifikat
Jika Anda mencabut sebuah sertifikat, sertifikat hanya dicabut dalam penyimpanan kunci pada perangkat
BlackBerry®. Perangkat Anda tidak memperbarui status pencabutan pada otoritas sertifikat atau server CRL.
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Sorot sebuah sertifikat.
4. Tekan tombol
> Cabut > Ya.
5. Ganti bidang Alasan.
Panduan Pengguna
Keamanan
282
6. Klik OK.
Untuk membatalkan sertifikat yang ditahan, sorot sertifikat tersebut. Tekan tombol
> Batal Tahan.
Alasan pencabutan sertifikat
Alasan
Deskripsi
Tidak Dikenal
Alasan pencabutan tidak sesuai alasan yang telah ditetapkan.
Kompromi Kunci
Orang yang bukan subjek kunci mungkin bisa menemukan nilai kunci pribadi.
Kompromi CA
Seseorang mungkin telah membocorkan kunci pribadi penerbit sertifikat.
Penggantian Afiliasi
Subjek sertifikat tidak lagi bekerja pada organisasi.
Diganti
Sertifikat baru menggantikan sertifikat yang ada.
Penghentian Operasi
Subjek sertifikat tidak lagi memerlukan sertifikat.
Sertifikat Ditahan
Anda ingin mencabut sertifikat untuk sementara.
Opsi sertifikat
Mengganti nama tampilan untuk sertifikat
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Sorot sebuah sertifikat.
4. Tekan tombol
> Ganti Label.
5. Ketikkan nama tampilan untuk sertifikat.
6. Klik OK.
Menambahkan alamat email ke sertifikat
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Sorot sebuah sertifikat.
4. Tekan tombol
> Kaitkan Alamat.
5. Tekan tombol
key > Tambah Alamat.
6. Lakukan salah satu dari yang berikut:
• Klik sebuah kontak.
• Klik Gunakan Sekali. Ketikkan alamat email. Tekan tombol pada keyboard.
7. Tekan tombol
> Simpan.
Panduan Pengguna
Keamanan
283
Mematikan konfirmasi nama tampilan yang muncul bila Anda menambahkan sertifikat ke
penyimpanan kunci
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Tekan tombol
> Ambil Sertifikat.
4. Tekan tombol
> Opsi.
5. Ganti bidang Konfirmasi Label ke Tidak.
6. Tekan tombol
> Simpan.
Bila Anda menambahkan sertifikat, perangkat BlackBerry® Anda akan menggunakan subjek sertifikat sebagai nama
sertifikat.
Mematikan konfirmasi status pengambilan yang muncul bila Anda menambahkan
sertifikat ke penyimpanan kunci
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Tekan tombol
> Ambil Sertifikat.
4. Tekan tombol
> Opsi.
• Untuk mengunduh status pencabutan sertifikat bila Anda menambahkannya ke penyimpanan kunci, ganti
bidang Ambil Status ke Ya.
• Untuk menambahkan sertifikat ke penyimpanan kunci tanpa mengunduh status pencabutan, ganti bidang
Ambil Status ke Tidak.
5. Tekan tombol
> Simpan.
Mengganti seberapa sering profil otoritas sertifikat memeriksa status sertifikat
Tergantung pada organisasi, Anda mungkin bisa mengganti seberapa sering profil otoritas sertifikat memeriksa
status sertifikatnya. Jika sertifikat dijadwalkan segera kedaluwarsa, Anda bisa mendaftarkan ulang dengan profil
otoritas sertifikat untuk menerima sertifikat yang diperbarui.
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Ganti bidang Interval Pemeriksaan Status Sertifikat.
4. Tekan tombol
> Simpan.
Pintasan sertifikat
Melihat label dan penerbit sertifikat
Tekan tombol Spasi.
Melihat properti sertifikat
Tekan tombol .
Melihat tingkat keamanan dan sertifikat pribadi
Tekan tombol Alt dan L.
Panduan Pengguna
Keamanan
284
Melihat nomor seri sertifikat
Tekan tombol Alt dan S.
Melihat sertifikat untuk otoritas sertifikat
Tekan tombol Alt dan C.
Melihat sertifikat pribadi dan sertifikat untuk orang lain
Tekan tombol Alt dan E.
Melihat sertifikat pribadi
Tekan tombol Alt dan P.
Melihat sertifikat untuk orang lain
Tekan tombol Alt dan O.
Melihat sertifikat akar
Tekan tombol Alt dan R.
Melihat semua sertifikat
Tekan tombol Alt dan A.