Tanda Tangan Elektronik : Apa itu Sertifikat Elektronik ?

Berdasarkan definisi dalam UU Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Eleketronik,

“ Sertifikat elektronik adalah sertifikat yang bersifat elektronik yang memuat tanda tangan elektronik dan identitas yang menunjukan status subyek hukum pada pihak dalam transaksi elektronik yang dikeluarkan oleh penyelenggara sertifikasi elektronik ”.

Secara standar internasional, sertifikat elektronik diatur dalam standar IETF RFC 5280 – X.509 Public Key Infrastucture Certificate and CRL Profile, Sertifikat Elektronik sebagaimana dijelaskan dalam standar tersebut tetap memenuhi syarat atau kriteria yang ditetapkan dalam regulasi UU Nomor 11 Tahun 2018 tentang Informasi dan Transaksi Elektronik. Saat ini format sertifikat elektronik yang paling banyak digunakan adalah X.509 versi 3, dengan struktur sebagaimana digambarkan dalam Gambar .

Gambar Format Sertifikat Elektronik

Penjelasan dari struktur informasi tersebut adalah sebagai berikut :

1. Version : berisi penanda versi dari struktur/format sertifikat elektronik
2. Serial Number : berisi nomor seri yang sifatnya unik (diberikan oleh PSrE untuk tujuan identifikasi)
3. Signature : berisi penanda (identifier) dari algoritma yang digunakan untuk menandatangani sertifikat elektronik
4. Issuer : berisi nama PSrE yang menerbitkan sertifikat elektronik
5. Validity : berisi masa berlaku sertifikat elektronik
6. Subject : berisi nama pemilik atau subyek dalam sertifikat elektronik (sebagai catatan, penamaan subyek pada sertifikat elektronik dapat menggunakan beberapa bentuk penamaan, misalnya alamat email, nama domain, penamaan berdasarkan kriteria X.400 atau bentuk lainnya)
7. Subject Public Key Info : berisi nilai public key dan penanda jenis algoritma dari kunci kriptografi yang digunakan
8. Issuer Unique ID : berisi informasi tambahan menegenai penerbit sertifikat elektronik, dapat berupa Object ID (OID), nomor seri sertifikat elektronik PSrE, atau informasi lainnya (field ini bersifat opsional, sehingga dapat diisi atau dikosongkan)
9. Subject Unique ID : berisi informasi tambahan mengenai nama pemilik atau subject dalam sertifikat elektronik, dapat berupa Object ID (OID) nomor seri sertifikat elektronik, atau informasi lainnya (field ini bersifat optional)
10. Extensions : berisi extension identifier (penanda tambahan) dan criticality flag
11. Issuer’s Signature, berisi tanda tangan elektronik dari PSrE yang menandakan persetujuan dari PSrE

Sebagaimana dijelaskan sebelumnya, selain digunakan sebagai informasi identitas dalam bentuk elektronik, sertifikat elektronik dapat dimanfaatkan untuk melakukan pertukaran data secara aman melalui proses enkripsi (penyandian) dan tanda tangan elektronik. Melalui teknik berbasis kriptografi, sertifikat elektronik membantu memenuhi kriteria untuk tercapainya aspek keamanan informasi elektronik yang meliputi :

1. Autentikasi (keaslian) pengirim/penerima, memastikan bahwa informasi dikirimkan dan diterima oleh pihak yang benar
2. Integritas (keutuhan) informasi, memastikan bahwa informasi tidak diubah/dimodifikasi selama informasi tersebut disimpan atau pada saat dikirimkan
3. Mekanisme anti-sangkal (non-repudiasi) memastikan bahwa pemilik informasi tidak dapat menyangkal bahwa informasi tersebut adalah miliknya atau telah disahkan olehnya
4. Kerahasiaan informasi, memastikan bahwa hanya pihak pihak yang diizinkan / diberikan kewenangan saja yang dapat membaca pesan