Apa itu Registration Authority (RA)?
Registration Authority (RA) adalah otoritas dalam sebuah jaringan yang memverifikasi permintaan pengguna untuk sertifikat digital dan memberi tahu Certificate Authority (CA) untuk menerbitkannya. RA merupakan bagian dari Public Key Infrastructure (PKI), sebuah sistem yang memungkinkan perusahaan dan pengguna bertukar informasi serta transaksi dengan aman. Sertifikat digital ini berisi kunci publik yang digunakan untuk mengenkripsi dan mendekripsi pesan serta tanda tangan digital.
RA tidak memiliki kewenangan untuk membuat atau menerbitkan sertifikat—karena ini merupakan tugas CA—tetapi RA bertindak sebagai perantara dengan mengumpulkan informasi yang diperlukan dan menjalankan tugas berikut:
- Menerima permintaan sertifikat dari pengguna atau perangkat;
- Memvalidasi pengguna atau perangkat;
- Mengotentikasi pengguna atau perangkat;
- Mencabut kredensial jika sertifikat sudah tidak berlaku.
Tujuan utama RA adalah memastikan bahwa pengguna atau perangkat memiliki hak untuk mengajukan permintaan sertifikat digital dari situs web atau aplikasi tertentu. Jika permintaan disetujui, RA meneruskannya ke CA yang kemudian akan menyelesaikan proses penerbitan sertifikat digital.
Bagaimana cara kerja RA?
Ketika seorang pengguna atau perangkat mengajukan permintaan sertifikat digital untuk mendapatkan akses aman ke sebuah situs web atau aplikasi, diperlukan proses verifikasi agar permintaan tersebut sah. Langkah pertama adalah mendapatkan izin melalui layanan RA.
Permintaan sertifikat dikirimkan ke RA dalam sistem PKI untuk diverifikasi. RA akan memastikan identitas pengguna atau perangkat serta memproses kredensial autentikasi. Jika semuanya sesuai, RA akan meneruskan permintaan ke CA untuk diproses. CA kemudian akan menerbitkan sertifikat digital dan mengirimkannya langsung ke perangkat yang mengajukan. Jika RA menolak permintaan, pengguna atau perangkat tidak akan dapat melanjutkan proses permintaan sertifikat.
Proses permintaan sertifikat digital yang berhasil berlangsung dalam urutan berikut:
- Pengguna yang ingin mengakses situs web dengan sertifikat mengajukan permintaan sertifikat ke CA. Permintaan ini dikirim ke server web.
- Server web meneruskan permintaan sertifikat ke RA. RA memeriksa apakah pengguna berhak menerima sertifikat.
- Jika RA menyetujui permintaan, permintaan dikirim ke CA, yang kemudian menerbitkan sertifikat digital.
- CA mengirimkan sertifikat digital langsung ke pengguna untuk menyelesaikan proses.
Apa perbedaan antara Certificate Authority dan Registration Authority?
RA dapat dianggap sebagai gerbang menuju CA. Sebelum mendapatkan sertifikat, pengguna atau perangkat harus terlebih dahulu mendaftar ke RA dan memenuhi persyaratan yang diperlukan, termasuk verifikasi identitas dan autentikasi. Proses ini disebut dengan Certificate Signing Request (CSR).
Permintaan yang berhasil diverifikasi oleh RA kemudian diteruskan ke CA. Tugas CA adalah menerbitkan dokumen elektronik yang disebut sertifikat. Sertifikat ini diberikan kepada pengguna atau perangkat yang mengajukan permintaan. Sertifikat yang diterbitkan dapat divalidasi menggunakan kunci publik CA untuk memastikan keabsahan dan keamanan koneksi ke sumber daya jarak jauh.