Mengaktifkan Sertifikat Penandatanganan Pihak Ketiga dengan eSigner Cloud Signing

Panduan ini menjelaskan bagaimana layanan penandatanganan cloud eSigner SSL.com menyimpan sertifikat digital pihak ketiga dan kunci pribadi terkait. eSigner menyediakan cara yang nyaman dan aman untuk menambahkan tanda tangan digital dan stempel waktu yang tepercaya secara global ke dokumen dan kode dari lokasi mana pun, tanpa memerlukan token USB atau perangkat keras khusus. Memanfaatkan peralatan perangkat keras yang sesuai dengan FIPS berbasis cloud, eSigner menyimpan sertifikat dan kunci dengan aman, dapat diakses melalui kredensial individu atau melalui platform seperti aplikasi eSigner Express atau API yang sesuai dengan Cloud Signature Consortium (CSC). 

Kasus penggunaan untuk ingin menyimpan sertifikat pihak ketiga di eSigner, mencakup hal berikut: 

• • Sertifikat yang Ada. Pelanggan yang ingin menggunakan eSigner mungkin memiliki sertifikat eksternal yang belum habis masa berlakunya dan mereka ingin memaksimalkan nilai durasinya atau memiliki kewajiban lain untuk menggunakan sertifikat dari otoritas sertifikat tepercaya publik lainnya selain SSL.com.
    
    
  • Sertifikat yang Sesuai dengan eIDAS. Sertifikat penandatanganan dokumen harus mematuhi eIDAS (Layanan Identifikasi, Otentikasi, dan Kepercayaan Elektronik) Uni Eropa atau persyaratan standar regional lainnya. Sertifikat dari otoritas sertifikat (CA) mana pun yang diaudit oleh European Telecommunications Standards Institute (ETSI) dan menerbitkan sertifikat yang sesuai dengan eIDAS juga dapat digunakan dengan eSigner. SSL.com memiliki mitra pilihan dan dapat memfasilitasi pembelian sertifikat yang sesuai dengan eIDAS jika sertifikat tersebut tidak bersumber dari pelanggan. 

Secara khusus, eSigner menawarkan nilai yang sangat baik untuk menyimpan kunci privat sertifikat penandatanganan kode. Sejak 1 Juni 2023, Forum Otoritas Sertifikat/Peramban (CA/B) mewajibkan kunci privat dari semua jenis sertifikat penandatanganan kode (Validasi Individual, Validasi Organisasi, dan Validasi Diperluas) untuk disimpan dalam modul kripto perangkat keras yang setidaknya memenuhi standar FIPS 140-2 Level 2. Persyaratan penyimpanan kunci baru ini bertujuan untuk meningkatkan keamanan kunci penandatanganan kode. Aturan sebelumnya mengizinkan sertifikat penandatanganan kode OV dan IV untuk dihasilkan sebagai file .pfx yang disimpan secara lokal yang berisi sertifikat dan kunci privat. Karena persyaratan baru hanya mengizinkan penggunaan token USB terenkripsi atau perangkat keras lain yang sesuai dengan FIPS untuk menyimpan kunci privat, diharapkan kasus pencurian dan penyalahgunaan kunci penandatanganan kode oleh pelaku jahat akan sangat berkurang.

Sebagai layanan penandatanganan berbasis cloud, eSigner juga mengatasi keterbatasan penandatanganan kode berbasis token karena memungkinkan penandatanganan kode otomatis dan integrasi yang kuat dengan alat CI/CD populer termasuk Github Actions, Jenkins, Gitlab CI, Travis, BitBucket, Azure DevOps, dan Circle CI.

Langkah 1: Beli Langganan eSigner

Layanan ini tersedia untuk semua pelanggan Penandatanganan Kode dan Penandatanganan Dokumen SSL.com, memastikan kompatibilitas dengan perangkat lunak utama seperti Adobe Acrobat, Microsoft Office, dan sistem operasi termasuk Windows dan Linux. 

Untuk informasi mengenai cara membeli langganan eSigner, silakan kunjungi halaman kami. halaman layanan.

Langkah 2: Permintaan CSR dari SSL.com

Saat mengajukan sertifikat digital, organisasi mengirimkan Permintaan Penandatanganan Sertifikat (CSR) ke Otoritas Sertifikat tepercaya seperti SSL.com. Pesan yang disandikan ini mencakup rincian penting seperti nama pelanggan, nama domain, lokasi, dan negara, ditambah dengan kunci publik untuk sertifikat. Dengan membuat dan menandatangani CSR dengan kunci pribadinya, pelanggan mengkonfirmasi keaslian informasi yang diberikan. 

Langkah 3: Memesan dan Menerbitkan Sertifikat dari CA Pihak Ketiga

1. Kunjungi Situs Web CA Pihak Ketiga:
   1. Kunjungi situs web Otoritas Sertifikasi tempat Anda ingin membeli sertifikat. 
2. Pilih Jenis Sertifikat:
   1. Pilih jenis sertifikat yang Anda perlukan untuk kebutuhan penandatanganan Anda. Untuk sertifikat penandatanganan dokumen yang sesuai dengan eIDAS, hanya eSeal Tingkat Lanjut untuk Badan Hukum dan Tanda Tangan Elektronik Tingkat Lanjut untuk Badan Perorangan yang didukung.  
3. Kirim CSR:
   1. Selama proses pemesanan sertifikat, kirimkan CSR disediakan oleh SSL.com. 
4. Validasi Lengkap:
   1. Ikuti langkah-langkah CA yang mencakup validasi Organisasi dan perwakilan hukum (atau perwakilan resmi) untuk eSeal atau validasi Individu untuk Tanda Tangan Elektronik.
   2. Hal ini mungkin melibatkan penyediaan dokumentasi tambahan atau penyelesaian prosedur validasi khusus, misalnya Identifikasi Tatap Muka dengan Notaris/Pengacara/CPA. 
5. Sertifikat Penerbitan:
   1. Setelah validasi berhasil, CA akan menerbitkan sertifikat. 
   2. Unduh sertifikat yang diterbitkan. 

Langkah 4: Kirimkan Sertifikat yang Diterbitkan ke SSL.com 

Sertifikat yang diunduh akan diserahkan ke agen SSL.com yang ditugaskan kepada pelanggan. Agen SSL.com yang ditugaskan kepada pelanggan akan memberikan pembaruan hingga sertifikat penandatanganan siap digunakan di eSigner.

Langkah 5: Uji Sertifikat Anda di eSigner

Ada 3 alat eSigner yang dapat Anda gunakan untuk penandatanganan kode:

1. eSigner Ekspres: Aplikasi berbasis browser tempat Anda dapat masuk menggunakan kredensial akun SSL.com Anda dan mengunggah file yang ingin Anda tandatangani.
2. Adaptor Kunci Cloud eSigner/ECA eSigner: Aplikasi berbasis Windows yang menggunakan antarmuka CNG (Penyedia Layanan Kunci KSP) untuk memungkinkan alat seperti certutil.exe dan signtool.exe menggunakan API yang sesuai dengan eSigner Cloud Signature Consortium (CSC) untuk operasi penandatanganan kode perusahaan.
3. Alat Penanda Kode eSigner: Utilitas baris perintah Java multi-platform yang aman dan berorientasi privasi untuk menandatangani objek Microsoft Authenticode dan kode Java dari jarak jauh penandatangan elektronik Sertifikat penandatanganan kode EV.

Ada 4 alat eSigner yang dapat Anda gunakan untuk penandatanganan dokumen: 

1. Penanda tangan elektronik Ekspres. Aplikasi berbasis browser tempat Anda dapat masuk menggunakan kredensial akun SSL.com Anda dan mengunggah file yang ingin Anda tandatangani.
2. Alat DocSigner eSigner. Utilitas baris perintah Java multi-platform yang aman dan berorientasi privasi untuk menandatangani file PDF dari jarak jauh menggunakan penandatangan elektronik sertifikat penandatanganan dokumen.
3. API CSC eSigner. Gunakan Cloud Signature Consortium (CSC) API untuk menandatangani hash dokumen dan file PDF secara digital. Anda dapat menggunakan ini dengan keduanya keriting or Tukang pos.
4. Gerbang Penandatanganan Dokumen eSigner. Solusi sederhana bagi perusahaan yang ingin menjaga kerahasiaan dokumen tanpa mengirimkan file atau mengembangkan perangkat lunak khusus.
5. Folder Pengawasan Penandatanganan Dokumen. Layanan penandatanganan untuk Windows dan Linux yang dapat digunakan untuk menandatangani dokumen elektronik dalam jumlah besar (termasuk PDF) hanya dengan menempatkannya ke dalam folder.

Jika Anda mengalami masalah apa pun saat menggunakan eSigner, silakan hubungi manajer akun Anda.

CATATANKunci privat untuk Sertifikat Penandatanganan Kode SSL tidak dapat diekspor, dan sertifikat tidak dapat diterbitkan sebagai file .pfx yang dapat diunduh. Sertifikat harus dibuat dan disimpan menggunakan opsi aman yang disetujui seperti token USB YubiKey yang divalidasi FIPS 140-2, Layanan Penandatanganan Cloud eSigner SSL, atau Cloud HSM yang didukung.