[?] Joy, Works and Thoughts

Secure Socket Layer (SSL)?

Mar 22, 2008 Thoughts

Sering denger kan SSL?, sama :), tapi baru-baru ini aja mendapatkan sedikit pemahaman mengenai teknologi ini sewaktu harus menginstal Digital Certificate di Fasilitas Pengelolaan Layanan Magnet Web Hosting. Secara umum, SSL adalah sebuah teknologi yang melindungi transaksi data antara sebuah web server (secured) dan client (browser) yang terjadi pada protokol HTTP.

Ciri-ciri gampangnya, kalau kita klik link terus depannya https://, terus di browser bagian bawah kita ada gambar gembok terkunci, maka artinya komunikasi antara browser kita dengan web server berada dalam keadaan terenkripsi (dimungkinkan oleh Sertifikat SSL yang dimiliki Web Server). Hal ini untuk menjaga Privacy data kita (hanya web server dan browser kita yang mengetahui) dan menjaga integritas data serta melindungi kita dari pemalsuan data / forgery.

Sebuah Sertifikat SSL terdiri dari Public Key dan Private Ke, Public Key digunakan untuk melakukan enkripsi terhadap transaksi data, dan Private Key digunakan untuk melakukan dechiper data tersebut.

Proses

Secara sederhana, proses terjadinya koneksi SSL dimulai ketika client browser melakukan akses ke sebuah secured web server, browser dan server akan melakukan handshake dan melakukan kesepakatan mengenai beberapa hal yang terkait dengan koneksi yang akan dibuat. Ketika sudah terjadi kesepakatan, server akan mengirimkan Identitasnya dalam bentuk Sertifikat Digital yang biasanya terdiri dari;

• Nama Server
• Trusted Certificate Authority (CA)
• Public Encryption Key

Melalui CA, client dapat melakukan konfirmasi mengenai sertifikat digital tersebut sebelum melanjutkan. Kemudian untuk membuat Session Key, client melakukan enkripsi data dengan menggunakan Public Key yang hanya dapat di decrypt oleh Server dengan menggunakan Private Key yang dimiliki oleh server. Selanjutnya komunikasi data yang terjadi akan dalam keadaan terenkripsi.

Mengenai Certificate Authority (CA)

CA merupakan organisasi pihak ke tiga yang menerbitkan Sertifikat Digital. Setiap browser memiliki daftar CA yang dapat dianggap Trusted, apabila CA diterbitkan oleh not-trusted CA maka akan muncul peringatan di browse anda, seperti yang akan kita temukan kalau kita mengunjungi situs pengelolaan nama domain .ID kita di https://register.net.id.

Trusted CA melakukan digital sign terhadap semua sertifikat digital yang diterbitkannya, dan digital sign dilakukan melalui proses verifikasi yang berbeda-beda, tergantung kepada level sertifikat yang dibeli oleh pemilik web server. Biasanya semakin sulit verifikasinya akan semakin mahal harganya.

Hal ini akan mempengaruhi tingkat kepercayaan pengguna situs terhadap penyedia layanan situs tersebut, karena sudah diverifikasi oleh sebuh Trusted CA.

Berikut beberapa penyedia layanan Trusted Certificate Authority;

• Thawte Digital Certificate (a Verisign Company), kalau kita akses https://www.google.com/accounts/ManageAccount, itu yang menerbitkan sertifikatnya Thawte melalui layanan SGC (Server Gated Cryptography) nya.
• RapidSSL.
• Comodo.
• Godaddy-SSL.

Dan masih banyak lagi, silahkan search di google :).

Demikian deh tulisan singkatnya, untuk bacaan lanjut silahkan kunjungi situs-situs berikut;

• Wikipedia;
• Trustwave - How SSL Works;