Masa Berlaku Sertifikat Digital dan Jadwal Pemantauan

Pendahuluan

Pemantauan sertifikat digital tidak berhenti pada tanggal kedaluwarsa. Tim juga perlu mengetahui pemilik, penerbit, tujuan, status, sistem yang memakai sertifikat, dan dokumen atau alur yang bergantung padanya.

Inventaris yang lengkap mencegah sertifikat kedaluwarsa tanpa diketahui dan membantu menilai dampak ketika sertifikat dicabut atau diganti.

Buat inventaris sertifikat

Untuk setiap sertifikat aktif, catat identitas, penerbit, nomor seri atau pengenal, penggunaan, pemilik, sistem, masa berlaku, dan lokasi pengelolaan. Jangan menyimpan kunci privat dalam inventaris terbuka.

Pisahkan sertifikat untuk penandatanganan, autentikasi, enkripsi, atau kebutuhan lain. Tujuan penggunaan memengaruhi prosedur penggantian dan pemeriksaan.

Hubungkan sertifikat dengan alur

Petakan dokumen, templat, integrasi, atau pengguna yang bergantung pada sertifikat. Dengan pemetaan ini, tim dapat mengetahui alur mana yang harus diuji setelah perpanjangan.

Kedaluarsa sertifikat saat ini tidak otomatis berarti semua tanda tangan lama gagal. Validasi historis perlu mempertimbangkan waktu penandatanganan, penanda waktu jika digunakan, status sertifikat, dan bukti preservasi.

Tetapkan jadwal pemantauan

Buat pengingat berjenjang sebelum kedaluwarsa dan beri pemilik yang jelas. Sertakan waktu untuk verifikasi identitas, penerbitan, pengujian, cutover, dan rollback.

Pantau pula pencabutan, perubahan rantai kepercayaan, atau perubahan penyedia. Setelah penggantian, uji alur dan dokumentasikan tanggal aktivasi serta penghentian sertifikat lama.

Nota Sign dapat memakai sertifikat dalam konfigurasi tanda tangan yang tersedia. Pengelolaan masa berlaku, pemilik, dan kebijakan penggantian tetap perlu ditetapkan oleh organisasi bersama penyedia terkait.