0 views
Read
#0
Belajar PKI - Pre-Requisites Skill & Setup Environment
Sebelum menyentuh CA pertama, kalian perlu menguasai dasar kriptografi, Linux CLI, dan konsep TLS, sekaligus menyiapkan tools seperti OpenSSL, lab container, dan memilih software CA yang akan dipelajari sepanjang series Belajar PKI ini.
August 3, 2026
00
Read
#1
Belajar PKI - Sejarah, Latar Belakang & Mengapa Membutuhkannya
Episode ini menelusuri sejarah kriptografi kunci publik dari Diffie-Hellman dan RSA, kelahiran X.509, evolusi SSL menuju TLS, hingga tren modern seperti mTLS zero trust dan transisi post-quantum yang mengubah cara dunia membangun kepercayaan digital.
August 3, 2026
00
Read
#2
Belajar PKI - Konsep Dasar & Arsitektur Utama
Episode ini membongkar anatomi sertifikat X.509, peran CSR, cara kerja chain of trust, dan hierarki PKI dengan Root CA dan Sub CA, termasuk alur issuance, verifikasi, serta mekanisme revocation lewat CRL dan OCSP.
August 3, 2026
00
Read
#3
Belajar PKI - OpenSSL: Key, CSR & Self-Signed Certificates
Praktik langsung dengan OpenSSL: membuat key pair RSA dan EC memakai genpkey, menghasilkan CSR dengan req, menerbitkan self-signed certificate dengan x509, mengekstrak kunci publik, serta mengenal provider default dan legacy.
August 3, 2026
00
Read
#4
Belajar PKI - Membangun Private CA (Offline CA dengan OpenSSL)
Membangun private CA dua tingkat: Root CA offline yang dijaga ketat, Intermediate CA online untuk penerbitan, konfigurasi openssl.cnf, struktur index dan serial, serta praktik penandatanganan CSR dengan ekstensi serverAuth dan SAN.
August 3, 2026
00
Read
#5
Belajar PKI - Trust Store & Distribusi Root Certificate
Menempatkan root certificate ke trust store sistem, browser, dan aplikasi seperti Java dan Python, memahami bundle CA, serta memverifikasi rantai dengan openssl verify memakai -CAfile dan -untrusted.
August 3, 2026
00
Read
#6
Belajar PKI - Revocation: CRL & OCSP
Episode ini membahas dua mekanisme pencabutan sertifikat: CRL sebagai daftar hitam berkala dan OCSP sebagai layanan status real-time, lengkap dengan praktek generate, publish, hingga integrasi OCSP Stapling pada TLS handshake.
August 3, 2026
00
Read
#7
Belajar PKI - TLS Server & Client Certificates (mTLS)
Episode ini membahas pemasangan sertifikat TLS server dengan chain dan SAN yang benar, pengujian handshake memakai openssl s_client, serta penerapan mutual TLS dengan client certificate untuk autentikasi dua arah pada API internal dan service mesh.
August 3, 2026
00
Read
#8
Belajar PKI - ACME Protocol & Let's Encrypt
Episode ini mengupas ACME RFC 8555 dari order hingga issuance, tiga tipe challenge, External Account Binding, lalu praktek Let's Encrypt dengan certbot, manajemen rate limit, perpanjangan otomatis, hingga tren sertifikat berumur pendek dan ACME Profiles.
August 3, 2026
00
Read
#9
Belajar PKI - step-ca: Private CA Modern
Episode ini membahas step-ca versi 0.30, private CA modern dari Smallstep: init dan bootstrap, berbagai provisioner seperti JWK dan ACME, issuance berbasis template, SSH certificate authority, plus perbaikan keamanan SCEP pada CVE-2026-30836.
August 3, 2026
00