Sertifikat
Dasar-dasar sertifikat
Mendownload sertifikat dari server sertifikat LDAP atau DSML
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Opsi Keamanan.
3. Klik Opsi Keamanan Lanjutan.
4. Klik Sertifikat.
5. Tekan tombol Menu.
6. Klik Ambil Sertifikat.
7. Tetapkan kriteria pencarian.
8. Tekan tombol Menu.
9. Klik Cari.
10. Klik sertifikat.
11. Klik Tambahkan Sertifikat Ke Penyimpanan Kunci.
Tentang profil otoritas sertifikat
Jika akun email Anda menggunakan BlackBerry® Enterprise Server yang mendukung fitur ini, Anda dapat
mendownload sertifikat melalui jaringan nirkabel dari profil otoritas sertifikat yang disediakan oleh administrator Anda.
Tergantung pada organisasi Anda, pendaftaran untuk sertifikat mungkin diperlukan dan mungkin juga terjadi secara
otomatis.
Bila Anda mendaftar dengan profil otoritas sertifikat, sertifikat terbaru akan didownload ke perangkat BlackBerry Anda
dan ditambahkan ke daftar sertifikat Anda. Profil otoritas sertifikat menayangkan status sertifikat. Jika sertifikat
dijadwalkan segera kedaluwarsa, Anda dapat mendaftarkan ulang dengan profil otoritas sertifikat untuk menerima
sertifikat yang diperbarui.
Mendownload sertifikat dari otoritas sertifikat
Untuk melakukan tugas ini, akun email kantor Anda harus menggunakan BlackBerry® Enterprise Server yang
mendukung fitur ini. Untuk informasi lainnya, hubungi administrator Anda.
Panduan Pengguna
Keamanan
284
Jika administrator telah melengkapi Anda dengan profil otoritas sertifikat, Anda dapat mendaftar dengan profil tersebut
untuk mendownload sertifikat ke perangkat BlackBerry Anda. Jika sertifikat dijadwalkan segera kedaluwarsa, Anda
dapat mendaftarkan ulang untuk menerima sertifikat yang diperbarui.
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Opsi Keamanan.
3. Klik Opsi Keamanan Lanjutan.
4. Klik Profil Otoritas Sertifikat.
5. Klik Daftarkan atau Daftarkan Ulang.
6. Jika perlu, ketikkan kredensial yang Anda gunakan untuk menghubungkan ke jaringan organisasi.
Untuk menyembunyikan layar bagi profil otoritas sertifikat selagi permintaan diproses, tekan tombol Menu. Klik
Sembunyikan. Untuk kembali ke layar ini, pada layar Asal, klik ikon Profil Otoritas Sertifikat.
Mengimpor sertifikat atau kunci PGP dari memori perangkat
1. Pada layar Asal atau dalam sebuah folder, klik ikon Media atau ikon File.
2. Arahkan ke sebuah sertifikat atau kunci PGP®.
3. Sorot sebuah sertifikat atau kunci PGP.
4. Tekan tombol Menu.
5. Klik Impor Sertifikat atau Impor Kunci PGP.
Untuk melihat sertifikat atau kunci PGP, tekan tombol Menu. Klik Tampilkan Sertifikat atau Tampilkan Kunci PGP.
Mengimpor sertifikat atau kunci PGP dari kartu media
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Opsi Keamanan.
3. Klik Opsi Keamanan Lanjutan.
4. Klik Sertifikat atau Kunci PGP.
5. Tekan tombol Menu.
6. Klik Tampilkan Sertifikat Kartu Media atau Tampilkan Kunci PGP Kartu Media.
Untuk melihat sertifikat atau kunci PGP®, tekan tombol Menu. Klik Tampilkan Sertifikat atau Tampilkan Kunci
PGP.
Melihat properti sertifikat
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Opsi Keamanan.
3. Klik Opsi Keamanan Lanjutan.
4. Klik Sertifikat.
5. Klik sertifikat.
Panduan Pengguna
Keamanan
285
Properti sertifikat
Status Pencabutan:
Field ini menampilkan status pencabutan sertifikat pada tanggal dan waktu yang ditetapkan.
Status Kepercayaan:
Field ini menampilkan status kepercayaan rantai sertifikat. Sebuah sertifikat dapat dipercaya secara eksplisit
(sertifikatnya sendiri telah terpercaya), dipercaya secara implisit (sertifikat root dalam rantai sertifikat telah
dipercaya pada perangkat BlackBerry® Anda), atau tak dipercaya (sertifikat tidak dipercaya secara eksplisit dan
sertifikat root dalam rantai sertifikat tidak dipercaya atau tidak ada pada perangkat Anda).
Tanggal Kedaluwarsa:
Field ini menampilkan tanggal yang ditetapkan oleh penerbit sertifikat sebagai tanggal kedaluwarsa sertifikat itu.
Jenis Sertifikat:
Field ini menampilkan format sertifikat. Perangkat Anda mendukung format sertifikat X.509 dan WTLS.
Jenis Kunci Publik:
Field ini menampilkan standar yang dipatuhi kunci publik. Perangkat Anda mendukung kunci-kunci RSA®, DSA,
Diffie-Hellman, dan ECC.
Perihal:
Field ini menampilkan informasi tentang perihal sertifikat.
Penerbit:
Field ini menampilkan informasi tentang penerbit sertifikat.
Nomor Seri:
Field ini menampilkan nomor seri sertifikat dalam format heksadesimal.
Penggunaan Kunci:
Field ini menampilkan penggunaan kunci publik yang disetujui.
Nama Alt Perihal:
Field ini menampilkan alamat email alternatif untuk perihal sertifikat, jika alamat email pengganti tersedia.
Sidik Jari SHA1:
Field ini menampilkan sidik jari digital SHA-1 pada sertifikat.
Sidik Jari MD5:
Field ini menampilkan sidik jari digital MD5 pada sertifikat.
Melihat satu jenis sertifikat dalam daftar sertifikat
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
Panduan Pengguna
Keamanan
286
2. Klik Opsi Keamanan.
3. Klik Opsi Keamanan Lanjutan.
4. Klik Sertifikat.
5. Tekan tombol Menu.
6. Klik salah satu item menu berikut:
• Tampilkan Sertifikatku
• Tampilkan Sertifikat Lainnya
• Tampilkan Sertifikat CA
• Tampilkan Sertifikat Root
Untuk melihat semua sertifikat pada perangkat BlackBerry® Anda, tekan tombol Menu. Klik Tampilkan Semua
Sertifikat.
Mengirim sertifikat
Bila Anda mengirim sebuah sertifikat, perangkat BlackBerry® Anda akan mengirim kunci publik, namun tidak mengirim
kunci privatnya.
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Opsi Keamanan.
3. Klik Opsi Keamanan Lanjutan.
4. Klik Sertifikat.
5. Sorot sebuah sertifikat.
6. Tekan tombol Menu.
7. Klik Kirim lewat Email atau Kirim lewat PIN.
Menghapus sertifikat
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Opsi Keamanan.
3. Klik Opsi Keamanan Lanjutan.
4. Klik Sertifikat.
5. Sorot sebuah sertifikat.
6. Tekan tombol Menu.
7. Klik Hapus.
Melihat rantai sertifikat untuk sebuah sertifikat
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Opsi Keamanan.
3. Klik Opsi Keamanan Lanjutan.
4. Klik Sertifikat.
5. Sorot sebuah sertifikat.
6. Tekan tombol Menu.
7. Klik Tampilkan Rantai.
Panduan Pengguna
Keamanan
287
Status sertifikat
Indikator status bagi sertifikat dan profil otoritas sertifikat
Indikator status bagi sertifikat
:
Sertifikat mempunyai kunci privat terkait yang disimpan pada perangkat BlackBerry® Anda atau kartu cerdas.
:
Rantai sertifikat terpercaya serta sah, dan status pencabutan rantai sertifikat baik.
:
Status pencabutan rantai sertifikat tidak diketahui, atau kunci publik untuk sertifikat dalam rantai sertifikat lemah.
:
Sertifikat tak dipercaya atau dicabut, atau sertifikat dalam rantai sertifikat tidak dipercaya, dicabut, kedaluwarsa,
tidak sah, atau tidak dapat diverifikasi.
Indikator status bagi profil otoritas sertifikat
:
Sebuah sertifikat yang sah telah dikaitkan dengan profil otoritas sertifikat.
:
Sebuah sertifikat baru sedang diambil karena sertifikat yang ada dijadwalkan segera kedaluwarsa.
:
Permintaan pendaftaran sedang menunggu persetujuan dari otoritas sertifikat.
:
Pendaftaran dengan profil otoritas sertifikat tersebut sedang tertunda karena tindakan dari pengguna diperlukan
untuk melanjutkan, atau karena pendaftaran dijadwalkan untuk terjadi nanti.
:
Pendaftaran dengan profil otoritas sertifikat diperlukan dan akan terjadi secara otomatis.
Mengecek status pencabutan sertifikat atau rantai sertifikat
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Opsi Keamanan.
3. Klik Opsi Keamanan Lanjutan.
Panduan Pengguna
Keamanan
288
4. Klik Sertifikat.
5. Sorot sebuah sertifikat.
6. Tekan tombol Menu.
7. Klik Ambil Status atau Ambil Status Rantai.
Mengubah status kepercayaan sebuah sertifikat
Tergantung pada jenis sertifikat yang diizinkan administrator, Anda mungkin tidak dapat mempercayai beberapa jenis
sertifikat.
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Opsi Keamanan.
3. Klik Opsi Keamanan Lanjutan.
4. Klik Sertifikat.
5. Sorot sebuah sertifikat.
6. Tekan tombol Menu.
7. Klik Percayai atau Tidak Percayai.
8. Jika Anda mempercayai sebuah sertifikat, lakukan salah satu tindakan berikut:
• Untuk mempercayai sertifikat yang disorot, klik Sertifikat Terpilih.
• Untuk mempercayai sertifikat yang disorot dan semua sertifikat lainnya dalam rantai tersebut, klik Seluruh
Rantai.
Mencabut sertifikat
Jika Anda mencabut sebuah sertifikat, ia hanya dicabut dalam penyimpanan kunci pada perangkat BlackBerry® Anda.
Perangkat Anda tidak memperbarui status pencabutan pada otoritas sertifikat atau server CRL.
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Opsi Keamanan.
3. Klik Opsi Keamanan Lanjutan.
4. Klik Sertifikat.
5. Sorot sebuah sertifikat.
6. Tekan tombol Menu.
7. Klik Cabut.
8. Klik Ya.
9. Ubah field Alasan.
10. Klik OK.
Untuk membatalkan sertifikat yang ditahan, sorot sertifikat tersebut. Tekan tombol Menu. Klik Batal Tahan.
Alasan pencabutan sertifikat
Tidak dikenal:
Alasan pencabutan tidak sesuai alasan yang telah ditentukan.
Panduan Pengguna
Keamanan
289
Kompromi Kunci:
Orang yang bukan subjek kunci mungkin dapat menemukan nilai kunci privat.
Kompromi CA:
Seseorang mungkin telah mengungkapkan kunci privat penerbit sertifikat.
Perubahan Afiliasi:
Subjek sertifikat tidak lagi bekerja pada organisasi.
Diganti:
Sertifikat baru menggantikan sertifikat yang ada.
Penghentian Operasi:
Subjek sertifikat tidak lagi memerlukan sertifikat.
Sertifikat Ditahan:
Anda ingin mencabut sertifikat untuk sementara.
Opsi sertifikat
Mengubah nama tampilan untuk sertifikat
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Opsi Keamanan.
3. Klik Opsi Keamanan Lanjutan.
4. Klik Sertifikat.
5. Sorot sebuah sertifikat.
6. Tekan tombol Menu.
7. Klik Ubah Label.
8. Ketikkan nama tampilan untuk sertifikat.
9. Klik OK.
Menambahkan alamat email ke sertifikat
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Opsi Keamanan.
3. Klik Opsi Keamanan Lanjutan.
4. Klik Sertifikat.
5. Sorot sebuah sertifikat.
6. Tekan tombol Menu.
7. Klik Kaitkan Alamat.
8. Tekan tombol Menu.
9. Klik Tambah Alamat.
10. Lakukan salah satu tindakan berikut:
Panduan Pengguna
Keamanan
290
• Klik sebuah kontak.
• Klik Pakai Sekali. Ketikkan alamat email. Tekan tombol Enter.
11. Tekan tombol Menu.
12. Klik Simpan.
Menonaktifkan konfirmasi nama tampilan yang muncul bila Anda menambahkan sertifikat
ke penyimpanan kunci
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Opsi Keamanan.
3. Klik Opsi Keamanan Lanjutan.
4. Klik Sertifikat.
5. Tekan tombol Menu.
6. Klik Ambil Sertifikat.
7. Tekan tombol Menu.
8. Klik Opsi.
9. Ubah field Konfirmasi Label ke Tidak.
10. Tekan tombol Menu.
11. Klik Simpan.
Bila Anda menambahkan sertifikat, perangkat BlackBerry® Anda akan menggunakan perihal sertifikat sebagai nama
sertifikat.
Menonaktifkan konfirmasi status pengambilan yang muncul bila Anda menambahkah
sertifikat ke penyimpanan kunci
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Opsi Keamanan.
3. Klik Opsi Keamanan Lanjutan.
4. Klik Sertifikat.
5. Tekan tombol Menu.
6. Klik Ambil Sertifikat.
7. Tekan tombol Menu.
8. Klik Opsi.
9. Lakukan salah satu tindakan berikut:
• Untuk mendownload status pencabutan sertifikat bila Anda menambahkannya ke penyimpanan kunci, ubah field
Ambil Status ke Ya.
• Untuk menambahkan sertifikat ke penyimpanan kunci tanpa mendownload status pencabutan, ubah field Ambil
Status ke Tidak.
10. Tekan tombol Menu.
11. Klik Simpan.
Panduan Pengguna
Keamanan
291
Mengubah seberapa sering profil otoritas sertifikat mengecek status sertifikat
Tergantung pada organisasi, Anda mungkin dapat mengubah seberapa sering profil otoritas sertifikat mengecek status
sertifikatnya. Jika sertifikat dijadwalkan segera kedaluwarsa, Anda dapat mendaftarkan ulang dengan profil otoritas
sertifikat untuk menerima sertifikat yang diperbarui.
1. Pada layar Awal atau dalam sebuah folder, klik ikon Opsi.
2. Klik Opsi Keamanan.
3. Klik Opsi Keamanan Lanjutan.
4. Klik Profil Otoritas Sertifikat.
5. Ubah field Interval Pengecekan Status Sertifikat.
6. Tekan tombol Menu.
7. Klik Simpan.
Shortcut sertifikat
•
Untuk menampilkan label dan penerbit sertifikat, tekan tombol Spasi.
•
Untuk melihat properti sertifikat, tekan tombol Enter.
•
Untuk melihat tingkat keamanan sertifikat sebuah sertifikat pribadi, tekan tombol Alt dan L.
•
Untuk melihat nomor seri sertifikat, tekan tombol Alt dan S.
•
Untuk melihat sertifikat untuk otoritas sertifikat, tekan tombol Alt dan C.
•
Untuk melihat sertifikat pribadi dan sertifikat untuk orang lain, tekan tombol Alt dan E.
•
Untuk melihat sertifikat pribadi, tekan tombol Alt dan P.
•
Untuk melihat sertifikat untuk orang lain, tekan tombol Alt dan O.
•
Untuk melihat sertifikat root, tekan tombol Alt dan R.
•
Untuk melihat semua sertifikat, tekan tombol Alt dan A.