Question 1

Apa itu sertifikat PEM?

Accepted Answer

PEM (Privacy Enhanced Mail) adalah format pengkodean Base64 untuk menyimpan objek kriptografi seperti sertifikat dan kunci privat. Sertifikat PEM dimulai dengan `-----BEGIN CERTIFICATE-----` dan diakhiri dengan `-----END CERTIFICATE-----`. Ini adalah format paling umum untuk sertifikat TLS/SSL di Linux dan server web.

Question 2

Informasi apa yang dapat diekstrak dari sertifikat SSL?

Accepted Answer

Sertifikat X.509 berisi: Subjek (kepada siapa sertifikat diterbitkan), Penerbit (Otoritas Sertifikat), Periode validitas (tanggal tidak sebelum / tidak setelah), Nomor seri (pengenal unik yang ditetapkan oleh CA), Versi (biasanya v3), Nama Alternatif Subjek (SAN — nama host tambahan), dan algoritma dan ukuran kunci publik.

Question 3

Apa itu Subject Alternative Names (SAN)?

Accepted Answer

SAN adalah nama host atau alamat IP tambahan yang valid untuk sertifikat, selain Common Name utama. Browser modern memerlukan SAN — bidang Common Name tidak lagi cukup. SAN wildcard seperti `*.example.com` mencakup semua subdomain tingkat pertama tetapi tidak yang lebih dalam.

Question 4

Bagaimana cara mendapatkan PEM sertifikat situs web langsung?

Accepted Answer

Anda dapat menggunakan openssl: `echo '' | openssl s_client -connect example.com:443 2>/dev/null | openssl x509 -outform PEM`. Atau, klik ikon gembok di browser Anda, lihat detail sertifikat, dan ekspor. Sebagian besar browser memungkinkan ekspor dalam format PEM atau DER.

Question 5

Apa perbedaan antara format DER dan PEM?

Accepted Answer

DER (Distinguished Encoding Rules) adalah bentuk biner dari sertifikat X.509. PEM hanyalah data DER yang telah dikodekan Base64 dan dibungkus dengan header dan footer `-----BEGIN/END CERTIFICATE-----`. Anda dapat mengonversi di antaranya dengan: `openssl x509 -in cert.der -inform DER -outform PEM -out cert.pem`.

Dekoder Sertifikat SSL

Pertanyaan yang Sering Diajukan

Comments & Feedback