SSL atau Secure Sockets Layer (biasanya disebut HTTPS) kini telah menjadi kebutuhan untuk melindungi situs web Anda, baik yang menangani informasi sensitif maupun tidak. Sebuah organisasi perlu memasang sertifikat SSL, yang dikeluarkan oleh Otoritas Sertifikasi (CA), pada server web-nya untuk memulai sesi aman dengan browser. Setelah memasang sertifikat SSL, nama domain akan tercermin sebagai https://www.domain.com , yang selanjutnya menjelaskan bahwa server sedang membangun koneksi aman dengan browser. Setelah koneksi aman terjalin, lalu lintas web antara server web dan browser akan aman.
Sebelum tanggal 8 September 2017, CA (Certificate Authority) mana pun berwenang untuk menerbitkan sertifikat SSL untuk sebuah situs web. Namun, pada tanggal tersebut, Forum CA/Browser (CAB Forum) mengeluarkan kebijakan baru yang telah ditetapkan untuk semua CA. Menurut kebijakan ini, untuk mendapatkan sertifikasi SSL, sebagai pemilik domain, Anda perlu memeriksa catatan Sistem Nama Domain (DNS) yang menentukan CA mana yang diizinkan untuk menerbitkan sertifikat SSL untuk domain Anda. Jadi, sekarang Anda dapat menentukan CA yang berwenang untuk penerbitan sertifikat SSL untuk domain Anda.
Catatan DNS Otorisasi Otoritas Sertifikat (CAA) kini akan menentukan apakah penyedia sertifikat memenuhi syarat untuk menerbitkan sertifikasi aman untuk domain Anda atau tidak. Mari kita pelajari lebih lanjut tentang CAA dari uraian berikut.
Apa itu CAA?
CAA atau Otorisasi Otoritas Sertifikat adalah standar yang dirancang untuk melindungi situs web dengan mencegah penerbitan sertifikat digital SSL/TLS yang tidak sah. Catatan CAA memungkinkan pemilik domain untuk menentukan otoritas sertifikat resmi yang diizinkan untuk menerbitkan sertifikat SSL/TLS untuk domain Anda.
Apa perlunya CAA?
Setiap organisasi dapat memperoleh sertifikat SSL yang diterbitkan oleh CA. Kelemahan dari proses ini adalah sertifikat SSL juga dapat diterbitkan tanpa sepengetahuan pemilik domain. Jenis penerbitan sertifikat SSL ini tidak menjamin autentikasi apa pun dan mungkin tidak dapat mengamankan domain Anda, yang justru membuat situs web Anda rentan terhadap penjahat siber. Dalam skenario seperti itu, penyerang dapat dengan mudah mendapatkan akses ke domain Anda dan menyalahgunakan basis data. Terkadang, penjahat siber bahkan dapat mengeluarkan permintaan, sertifikat, atau verifikasi semacam itu untuk domain yang disusupi dengan menggunakan nama otoritas sertifikat mana pun. Sertifikat yang tidak sah ini selanjutnya dapat digunakan untuk melancarkan berbagai serangan siber.
Forum CAB kini telah menjadikan proses pengecekan catatan CAA sebagai persyaratan wajib sebagai bagian dari proses penerbitan sertifikat, efektif mulai 8 September 2017. Hal ini memungkinkan pemilik domain untuk mendapatkan sertifikat SSL/TLS resmi untuk domain mereka. Tujuan utama dari kebijakan ini adalah untuk membatasi penerbitan sertifikat yang tidak sah.
Dampak CAA pada penerbitan sertifikat SSL:
Dengan bantuan catatan DNS CAA, kini Anda dapat mencegah sertifikat tidak sah yang salah diterbitkan oleh CA yang tidak sah. Dengan memeriksa catatan CAA, Anda dapat dengan mudah mengenali ketika CA tidak sah meminta sertifikat SSL yang tidak diizinkan oleh pemilik domain.
CAA membantu mencegah penerbitan sertifikat tidak sah dengan:
- Mengizinkan pemilik domain untuk memeriksa apakah CA berwenang menerbitkan sertifikat SSL/TLS untuk domain mereka atau tidak.
- Dengan memberikan otorisasi kepada CA sebelum menerbitkan sertifikat.
Hasil penggunaan catatan DNS CAA untuk sertifikat SSL:
Memeriksa catatan CAA akan memudahkan organisasi dalam menjalankan kebijakan penerbitan sertifikat di berbagai unit bisnis. Kini, setelah mewajibkan pemeriksaan catatan CAA, organisasi dapat menentukan serangkaian CA resmi tertentu yang dapat menerbitkan sertifikat SSL untuk domain mereka.
Kebiasaan pemeriksaan catatan CAA yang wajib ini tentunya akan membantu mengurangi risiko penerbitan sertifikat secara keliru atau tidak tepat. Selain itu, hal ini hanya memungkinkan CA resmi untuk menerbitkan sertifikat SSL untuk domain Anda dan membantu menciptakan ekosistem yang transparan bagi pemilik domain.
Jadi, lanjutkan dan mulai konfigurasikan nilai CAA domain yang Anda miliki untuk melindungi perusahaan Anda.
