BlackBerry Torch 9800 - Sertifikat

background image

Sertifikat

Panduan Pengguna

Keamanan

291

background image

Tentang sertifikat

Sertifikat adalah dokumen digital yang mengikat identitas dan kunci publik dari subjek sertifikat tersebut. Jika akun
email Anda menggunakan BlackBerry® Enterprise Server yang mendukung fitur ini, Anda bisa mengunduh sertifikat
melalui jaringan nirkabel dari profil otoritas sertifikat yang disediakan oleh administrator Anda. Otoritas sertifikat akan
menandatangani sertifikat untuk memastikan bahwa sertifikat bisa dipercaya.

Tergantung pada organisasi Anda, pendaftaran untuk sertifikat mungkin diperlukan dan mungkin juga terjadi secara
otomatis.

Dasar-dasar sertifikat

Mengunduh sertifikat dari server berkemampuan LDAP atau server berkemampuan
DSML

1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Tekan tombol

> Ambil Sertifikat.

4. Tentukan kriteria pencarian.
5. Tekan tombol

> Cari.

6. Klik sebuah sertifikat.
7. Klik Tambahkan Sertifikat Ke Penyimpanan Kunci.

Tentang pendaftaran sertifikat

Jika akun email Anda menggunakan BlackBerry® Enterprise Server yang mendukung fitur ini, Anda bisa mengunduh
sertifikat melalui jaringan nirkabel dari profil otoritas sertifikat yang disediakan oleh administrator Anda. Tergantung
pada organisasi Anda, pendaftaran untuk sertifikat mungkin diperlukan dan mungkin juga terjadi secara otomatis.

Bila Anda mendaftar dengan profil otoritas sertifikat, sertifikat terbaru akan didownload ke perangkat BlackBerry
Anda dan ditambahkan ke daftar sertifikat Anda. Profil otoritas sertifikat menampilkan status sertifikat. Jika sertifikat
dijadwalkan segera kedaluwarsa, Anda bisa mendaftarkan ulang dengan profil otoritas sertifikat untuk menerima
sertifikat yang diperbarui.

Mengunduh sertifikat dari otoritas sertifikat

Untuk melakukan tugas ini, akun email kantor Anda harus menggunakan BlackBerry® Enterprise Server yang
mendukung fitur ini. Untuk informasi lainnya, hubungi administrator Anda.

Jika administrator telah melengkapi Anda dengan profil otoritas sertifikat, Anda bisa mendaftarkan dengan profil
tersebut untuk mengunduh sertifikat ke perangkat BlackBerry Anda. Jika sertifikat dijadwalkan segera kedaluwarsa,
Anda bisa mendaftarkan ulang untuk menerima sertifikat yang diperbarui.

1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.

Panduan Pengguna

Keamanan

292

background image

2. Klik Keamanan > Setelan Keamanan Lanjutan > Pendaftaran Sertifikat > Daftar atau Daftar ulang.
3. Jika perlu, ketikkan kredensial yang Anda gunakan untuk menghubungkan ke jaringan organisasi.

Untuk menyembunyikan layar bagi profil otoritas sertifikat saat permintaan diproses, tekan tombol

>

Sembunyikan. Untuk kembali ke layar ini, pada layar Awal, klik ikon Profil Otoritas Sertifikat.

Mengimpor sertifikat atau kunci PGP yang tersimpan pada perangkat Anda

1. Pada layar Awal atau dalam sebuah folder, klik ikon Media atau ikon File.
2. Temukan dan sorot sebuah sertifikat atau kunci PGP®.
3. Tekan tombol

> Impor Sertifikat atau Impor Kunci PGP.

Untuk melihat sertifikat atau kunci PGP, tekan tombol

> Tampilkan Sertifikat atau Tampilkan Kunci PGP.

Mengimpor sertifikat atau kunci PGP dari kartu media

1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat atau PGP.
3. Tekan tombol

> Tampilkan Sertifikat Kartu Media atau Tampilkan Kunci PGP Kartu Media.

Untuk melihat sertifikat atau kunci PGP®, tekan tombol

> Tampilkan Sertifikat atau Tampilkan Kunci PGP.

Melihat properti sertifikat

1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Klik sebuah sertifikat.

Properti sertifikat

Properti

Deskripsi

Status Pencabutan

Bidang ini menampilkan status pencabutan sertifikat
pada tanggal dan waktu yang ditentukan.

Status Terpercaya

Bidang ini menampilkan status terpercaya atas rantai
sertifikat. Sebuah sertifikat bisa dipercaya secara
eksplisit (sertifikatnya sendiri telah terpercaya),
dipercaya secara implisit (sertifikat akar dalam rantai
sertifikat telah dipercaya pada perangkat BlackBerry®
Anda), atau tak dipercaya (sertifikat tidak dipercaya
secara eksplisit dan sertifikat akar dalam rantai sertifikat
tidak dipercaya atau tidak ada pada perangkat Anda).

Panduan Pengguna

Keamanan

293

background image

Properti

Deskripsi

Tanggal Kedaluwarsa

Bidang ini menampilkan tanggal kedaluwarsa sertifikat,
sebagaimana yang ditentukan oleh penerbit sertifikat.

Jenis Sertifikat

Bidang ini menampilkan format sertifikat. Perangkat
Anda mendukung format sertifikat X.509 dan WTLS.

Jenis Kunci Publik

Bidang ini menampilkan standar yang dipatuhi kunci
publik. Perangkat Anda mendukung kunci-kunci RSA®,
DSA, Diffie-Hellman, dan ECC.

Perihal

Bidang ini menampilkan informasi tentang subjek
sertifikat.

Penerbit

Bidang ini menampilkan informasi tentang penerbit
sertifikat.

Nomor Seri

Bidang ini menampilkan nomor seri sertifikat dalam
format heksadesimal.

Penggunaan Kunci

Bidang ini menampilkan penggunaan kunci publik yang
disetujui.

Nama Alt Subjek

Bidang ini menampilkan alamat email alternatif untuk
subjek sertifikat, jika alamat email pengganti ada.

Cap Jempol SHA1

Bidang ini menampilkan cap jempol digital SHA-1 pada
sertifikat.

Cap Jempol MD5

Bidang ini menampilkan cap jempol digital MD5 pada
sertifikat.

Melihat satu jenis sertifikat dalam daftar sertifikat

1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Tekan tombol

.

4. Klik salah satu item menu berikut:

Tampilkan Sertifikat Saya
Tampilkan Sertifikat Lainnya
Tampilkan Sertifikat CA
Tampilkan Sertifikat Akar

Untuk melihat semua sertifikat pada perangkat BlackBerry® Anda, tekan tombol

> Tampilkan Semua

Sertifikat.

Panduan Pengguna

Keamanan

294

background image

Mengirim sertifikat

Bila Anda mengirim sebuah sertifikat, perangkat BlackBerry® Anda akan mengirim kunci publik, namun tidak
mengirim kunci pribadinya.
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Sorot sebuah sertifikat.
4. Tekan tombol

> Kirim lewat Email atau Kirim lewat PIN.

Menghapus sebuah sertifikat

1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Sorot sebuah sertifikat.
4. Tekan tombol

> Hapus.

Melihat rantai sertifikat untuk sebuah sertifikat

1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Sorot sebuah sertifikat.
4. Tekan tombol

> Tampilkan Rantai.

Status sertifikat

Indikator status bagi sertifikat dan profil otoritas sertifikat

Indikator status bagi sertifikat

Indikator

Deskripsi

Sertifikat mempunyai kunci pribadi terkait yang disimpan pada perangkat BlackBerry® Anda
atau kartu cerdas.
Rantai sertifikat terpercaya serta sah, dan status pencabutan rantai sertifikat baik.
Status pencabutan rantai sertifikat tidak dikenal atau kunci publik untuk sertifikat dalam
rantai sertifikat lemah.
Sertifikat tidak dipercaya atau dicabut, atau sertifikat dalam rantai sertifikat tidak dipercaya,
dicabut, kedaluwarsa, tidak sah, atau tidak bisa diverifikasi.

Indikator status bagi profil otoritas sertifikat

Panduan Pengguna

Keamanan

295

background image

Indikator

Deskripsi

Sebuah sertifikat yang sah telah dikaitkan dengan profil otoritas sertifikat.

Sebuah sertifikat baru sedang diambil karena sertifikat yang sekarang dijadwalkan segera
kedaluwarsa.
Permintaan pendaftaran sedang menunggu persetujuan dari otoritas sertifikat.

Pendaftaran dengan profil otoritas sertifikat tersebut sedang tertunda karena tindakan dari
pengguna diperlukan untuk melanjutkan, atau karena pendaftaran dijadwalkan untuk
terjadi nanti.
Pendaftaran dengan profil otoritas sertifikat diperlukan dan akan terjadi secara otomatis.

Memeriksa status pencabutan sertifikat atau rantai sertifikat

1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Sorot sebuah sertifikat.
4. Tekan tombol

> Ambil Status atau Ambil Status Rantai.

Mengganti status terpercaya sebuah sertifikat

Tergantung pada jenis sertifikat yang diizinkan administrator, Anda mungkin tidak bisa mempercayai beberapa jenis
sertifikat.

1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Sorot sebuah sertifikat.
4. Tekan tombol

> Percaya atau Tidak Percaya.

5. Jika Anda mempercayai sebuah sertifikat, lakukan salah satu dari yang berikut:

• Untuk mempercayai sertifikat yang disorot, klik Sertifikat Terpilih.
• Untuk mempercayai sertifikat yang disorot dan semua sertifikat lainnya dalam rantai tersebut, klik Seluruh

Rantai.

Mencabut sertifikat

Jika Anda mencabut sebuah sertifikat, sertifikat hanya dicabut dalam penyimpanan kunci pada perangkat
BlackBerry®. Perangkat Anda tidak memperbarui status pencabutan pada otoritas sertifikat atau server CRL.
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Sorot sebuah sertifikat.
4. Tekan tombol

> Cabut > Ya.

5. Ganti bidang Alasan.

Panduan Pengguna

Keamanan

296

background image

6. Klik OK.

Untuk membatalkan sertifikat yang ditahan, sorot sertifikat tersebut. Tekan tombol

> Batal Tahan.

Alasan pencabutan sertifikat

Alasan

Deskripsi

Tidak Dikenal

Alasan pencabutan tidak sesuai alasan yang telah ditetapkan.

Kompromi Kunci

Orang yang bukan subjek kunci mungkin bisa menemukan nilai kunci pribadi.

Kompromi CA

Seseorang mungkin telah membocorkan kunci pribadi penerbit sertifikat.

Penggantian Afiliasi

Subjek sertifikat tidak lagi bekerja pada organisasi.

Diganti

Sertifikat baru menggantikan sertifikat yang ada.

Penghentian Operasi

Subjek sertifikat tidak lagi memerlukan sertifikat.

Sertifikat Ditahan

Anda ingin mencabut sertifikat untuk sementara.

Opsi sertifikat

Mengganti nama tampilan untuk sertifikat

1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Sorot sebuah sertifikat.
4. Tekan tombol

> Ganti Label.

5. Ketikkan nama tampilan untuk sertifikat.
6. Klik OK.

Menambahkan alamat email ke sertifikat

1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Sorot sebuah sertifikat.
4. Tekan tombol

> Kaitkan Alamat.

5. Tekan tombol

key > Tambah Alamat.

6. Lakukan salah satu dari yang berikut:

• Klik sebuah kontak.
• Klik Gunakan Sekali. Ketikkan alamat email. Tekan tombol pada keyboard.

7. Tekan tombol

> Simpan.

Panduan Pengguna

Keamanan

297

background image

Mematikan konfirmasi nama tampilan yang muncul bila Anda menambahkan sertifikat ke
penyimpanan kunci

1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Tekan tombol

> Ambil Sertifikat.

4. Tekan tombol

> Opsi.

5. Ganti bidang Konfirmasi Label ke Tidak.
6. Tekan tombol

> Simpan.

Bila Anda menambahkan sertifikat, perangkat BlackBerry® Anda akan menggunakan subjek sertifikat sebagai nama
sertifikat.

Mematikan konfirmasi status pengambilan yang muncul bila Anda menambahkan
sertifikat ke penyimpanan kunci

1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Tekan tombol

> Ambil Sertifikat.

4. Tekan tombol

> Opsi.

• Untuk mengunduh status pencabutan sertifikat bila Anda menambahkannya ke penyimpanan kunci, ganti

bidang Ambil Status ke Ya.

• Untuk menambahkan sertifikat ke penyimpanan kunci tanpa mengunduh status pencabutan, ganti bidang

Ambil Status ke Tidak.

5. Tekan tombol

> Simpan.

Mengganti seberapa sering profil otoritas sertifikat memeriksa status sertifikat

Tergantung pada organisasi, Anda mungkin bisa mengganti seberapa sering profil otoritas sertifikat memeriksa
status sertifikatnya. Jika sertifikat dijadwalkan segera kedaluwarsa, Anda bisa mendaftarkan ulang dengan profil
otoritas sertifikat untuk menerima sertifikat yang diperbarui.
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Keamanan > Setelan Keamanan Lanjutan > Sertifikat.
3. Ganti bidang Interval Pemeriksaan Status Sertifikat.
4. Tekan tombol

> Simpan.

Pintasan sertifikat

Melihat label dan penerbit sertifikat

Tekan tombol Spasi.

Melihat properti sertifikat

Tekan tombol .

Melihat tingkat keamanan dan sertifikat pribadi

Tekan tombol Alt dan L.

Panduan Pengguna

Keamanan

298

background image

Melihat nomor seri sertifikat

Tekan tombol Alt dan S.

Melihat sertifikat untuk otoritas sertifikat

Tekan tombol Alt dan C.

Melihat sertifikat pribadi dan sertifikat untuk orang lain

Tekan tombol Alt dan E.

Melihat sertifikat pribadi

Tekan tombol Alt dan P.

Melihat sertifikat untuk orang lain

Tekan tombol Alt dan O.

Melihat sertifikat akar

Tekan tombol Alt dan R.

Melihat semua sertifikat

Tekan tombol Alt dan A.