Cara Memperpanjang Sertifikat Digital yang Kedaluwarsa

Bagaimana Cara Kerjanya

Sertifikat digital bekerja seperti kartu identitas fisik, misalnya SIM. Otoritas sertifikasi (CA) yang mengkhususkan diri dalam keamanan digital memverifikasi data aplikasi dan kemudian mengeluarkan sertifikat. Sertifikat berisi informasi pemohon dan penerbit. Sertifikat digital biasanya berlaku satu hingga dua tahun, tergantung CA, dan memerlukan perpanjangan agar tetap sah. Sertifikat yang sudah kedaluwarsa mengakibatkan hilangnya perlindungan bagi pemegang serta pelanggan.

Proses enkripsi data pada sertifikat menggunakan sistem kunci publik. Pada saat pengiriman, data dienkripsi dengan kunci publik, lalu didekripsi dengan kunci privat di penerima. Tambahan timestamp (penanda waktu) dapat menunjukkan hari dan waktu penerbitan, memastikan tanda tangan digital tetap valid meski sertifikat kedaluwarsa. Jika CA tidak menyediakan timestamp, semua tanda tangan digital yang dibuat dengan sertifikat menjadi tidak sah setelah tanggal kedaluwarsa. Setiap situs yang meminta data pribadi harus memiliki sertifikat digital yang valid. Indikasi keamanan situs biasanya terlihat dengan bar hijau gelap di bilah alamat dan prefiks “https” dibandingkan “http” tradisional. Sebelum tanggal kedaluwarsa, pemegang sertifikat akan menerima pemberitahuan sekitar 90 hari sebelumnya beserta petunjuk cara memperpanjang dan mendapatkan kunci baru. Jika tidak diperpanjang dalam jangka waktu tersebut, sertifikat akan kedaluwarsa dan pengunjung situs akan melihat peringatan.

Mengeksekusi Perpanjangan Sertifikat yang Sudah Kedaluwarsa

Baik memperpanjang sebelum maupun sesudah tanggal kedaluwarsa, CA akan memverifikasi data terkini dan mengeluarkan kunci baru. Beberapa CA memberikan jendela waktu terbatas di mana sertifikat dapat dipulihkan tanpa harus mengulang proses aplikasi awal. Setelah jendela tersebut berakhir, pemegang harus melalui proses “verifikasi ulang” penuh. Misalnya, GoDaddy memberi jendela 30 hari untuk memperpanjang sertifikat yang sudah kedaluwarsa; setelah 30 hari, pemegang harus menyerahkan ulang semua data dan melewati proses verifikasi sebelum GoDaddy mengeluarkan sertifikat baru. CA lain, seperti GlobalSign, mewajibkan pemegang memperpanjang sebelum tanggal kedaluwarsa atau mengajukan aplikasi baru. Jika Anda berada dalam jendela waktu yang diterima, prosesnya dapat diselesaikan seperti perpanjangan biasa: masuk ke akun pengguna, ikuti instruksi perpanjangan. Jika CA tidak mengizinkan perpanjangan setelah kedaluwarsa, Anda akan menerima petunjuk untuk mengajukan aplikasi baru.

Dampak

Biaya terbesar dari mengizinkan sertifikat kedaluwarsa adalah potensi kehilangan bisnis dan waktu yang dibutuhkan untuk mendapatkan sertifikat baru. Pengunjung situs akan melihat pesan pop‑up yang mengatakan verifikasi tidak dapat diselesaikan dan data mereka mungkin tidak aman. Walaupun beberapa pengunjung memilih melanjutkan tanpa memperhatikan risiko keamanan, banyak yang memilih untuk tidak. Memperpanjang sertifikat digital adalah proses sederhana yang biasanya selesai dalam beberapa jam dan memastikan kelanjutan transmisi data yang aman. Membiarkan sertifikat kedaluwarsa akan menambah waktu verifikasi, menambah hari bagi potensi kehilangan bisnis.