2 poin oleh cichol 4 jam lalu | Belum ada komentar. | Bagikan ke WhatsApp

Sertifikat root GPKI terutama digunakan pemerintah untuk menerbitkan sertifikat bagi domain di berbagai situs web nasional dan publik, termasuk TLD .go.kr. (Perhatikan bahwa ini adalah bentuk lampau; saat ini situs-situs pemerintah masing-masing menerima sertifikat dari penyedia lain untuk menyediakan layanan HTTPS)

Berbeda dari browser lain, Firefox memiliki daftar sertifikat root sendiri dan tidak mengikuti daftar sertifikat milik sistem operasi saat melakukan koneksi TLS. Sebagai contoh, pada Windows sertifikat GPKI sudah terpasang secara bawaan, tetapi Firefox tidak membacanya. (Namun, belakangan ini perilaku itu bisa dengan mudah diubah agar mengikuti sistem operasi hanya dengan satu kotak centang di tab keamanan pada halaman pengaturan about:config)

Salah satu alasan penolakan pendaftaran sertifikat root GPKI yang paling representatif adalah terungkapnya riwayat pemerintah pernah menerbitkan sertifikat yang sangat luas cakupannya seperti *.or.kr, *.ac.kr, dan lain-lain.

Namun, upaya pendaftaran itu tidak terhalang hanya karena satu kasus penerbitan nyaris tanpa batas tersebut; pendaftaran tertunda atau ditolak juga karena pemerintah tidak mampu secara konsisten memenuhi tepat waktu prosedur sertifikasi kepercayaan yang ketat yang diminta Mozilla, seperti hasil audit eksternal, metode pemeriksaan daftar pencabutan sertifikat (CRL), dan metode pemeriksaan validitas sertifikat (OCSP).

Atau, bahkan jika semuanya dilakukan tepat waktu, ada juga kasus ketika hasilnya sendiri bermasalah, misalnya sertifikat Kementerian Dalam Negeri dan Keamanan serta sertifikat Kementerian Pendidikan diaudit oleh perusahaan yang sama.

Jika menelusuri isu di Bugzilla, karena upaya pendaftaran ini terus berlangsung selama bertahun-tahun, salah satu hal menarik untuk diamati adalah nama pejabat penanggung jawab dan nama instansi tempat mereka bekerja terus berubah dari tahun ke tahun karena rotasi jabatan pegawai negeri dan reorganisasi pemerintahan akibat pergantian rezim.

Belum ada komentar.

Belum ada komentar.