Seperti halnya teknologi lain, RowERG yang berteknologi canggih dan terdepan diantara merk lainnya ini pun pasti kerap melakukan riset dan pengembangan. Hasil riset dan pengembangan tersebut lantas hadir untuk menyempurnakan kekurangan yang sebelumnya hadir dan bukan tidak mungkin juga menambah fitur baru. Itulah alasan kenapa ada dan penting untuk melakukan update teknologi.

Lantas bagaimana cara memeriksa apakah ada pembaruan teknologi dan melakukan update teknologi atau dalam hal ini melakukan update firmware di RowERG ini? Terdapat 2 cara yang saya ketahui untuk memperbarui firmware-nya:

*Disclaimer: Tutorial yang dibuat kali ini adalh untuk RowERG dengan layar PM5

Menggunakan Smartphone

1. Buka smartphone kamu. Masuk ke dalam App Store (karena saya menggunakan iPhone) dan ketik Erg Data.
2. Begitu muncul, silakan unduh dan buka aplikasinya. Isi semua ketentuan yang diminta oleh aplikasi tersebut.

   

3. Pada menu workout, pilih “Connect to a Performance Monitor(PM5)”. Aplikasi lantas akan mencari ID Rower yang ingin dihubungkan.

   

4. Beralih ke RowERG, silakan tekan tombol “Connect” yang ada di layar. ID Rower akan muncul dan menunggu untuk dihubungkan.

   

   

5.  Kembali ke smartphone. Setelah memilih “Connect to a Performance Monitor(PM5)” dan RowERG sudah dinyalakan, maka hanya perlu dipilih ID Rower tersebut dan secara otomatis smartphone dan RowERG akan terhubung.

   

   

6. Selanjutnya pada menu Workout di smartphone kamu hanya perlu menekan ID Rower. Hardware Version & Firmware version akan muncul. Bila ada pembaruan, maka pesan “Time to update” akan muncul dalam kotak berwarna hijau. Tekan “More Info” untuk mengetahui secara detil update apa yang dilakukan oleh Concept2 terhadap RowERG.

   

   

7. Selanjutnya kalian hanya perlu menekan tombol Update dan biarkan masing-masing alat melakukan tugasnya masing-masing.

   

8. Bila proses update firmware sudah selesai maka smartphone akan terputus dengan RowERG dan RowERG akan memperbarui sistem secara mandiri. Ketika sudah selesai, layar Rower akan kembali menyala seperti sedia kala dan bisa digunakan kembali.

   

Menggunakan Flash Drive.

1. Cara berikutnya adalah dengan menggunakan Flash Drive. Untuk menggunakan metode ini, kamu harus menyiapkan laptop (entah itu Windows Based atau MacOS Based) dan sebuah flash disk.
2. Menggunakan laptop yang kamu punya, silakan masuk ke dalam website Concept2 (DI SINI) dan unduh aplikasi bernama Concept2 Utility. Install dan buka aplikasi tersebut. Jika sudah dibuka, pilih “Update Firmware” .

   

3. Aplikasi akan mengarahkan ke halaman selanjutnya. Pada tahap ini kamu pilih tipe layar monitor yang ingin kalian perbarui firmware-nya. Dalam kasus saya kali ini adalah PM5.
   

   

4. Selanjutnya kamu akan diberi 2 pilihan untuk memperbarui Firmware: Menghubungkan laptop dengan RowERG menggunakan kabel atau dengan menggunakan flash disk. Pilih yang menggunakan flash disk dengan cara memasukkan flash disk yang kamu punya.

   

5. Bila prosesnya benar, selanjutnya kamu akan diminta untuk memasukkan username. Username ini nantinya akan muncul di layar rower setelah flash disk dicolokkan ke rower. Dalam kasus ini saya mengis nama saya sendiri yaitu Darius dan kemudian tekan OK.
   

   

6. Dengan flash disk yang masih tertancap di laptop, tahap selanjutnya pilih Install Release Firmware. Biarkan aplikasi mengunduh firmware paling baru dan meng-copy-nya ke flash disk.
   

   

   

7. Setelah proses selesai, pesan Files Installed akan muncul dan bersamaan dengan itu sebuah direktori bernama Concept2 akan muncul di dalam flash disk kamu.

   

   

8. Cabut flash disk tersebut dan kemudian tancapkan ke layar RowERG melalui port USB di belakang layar.

   

9. Layar RowERG kemudian akan berubah sendiri secara otomatis dan menampilkan versi dari firmware yang ada di layar sekarang dan versi firmware yang akan diperbarui. Pilih “Update now”.
   

   

10.  Sekali lagi, pilih “Update Now”.
    

    

11. Layar Rower langsung akan berubah dengan menampilkan logo flash disk yang dicoret beserta jam pasir. Pada tahap ini proses copy file dari flash disk ke Rower sedang berlangsung.

    

12. Selanjutnya layar akan berubah dan menampilkan estimasi waktu update yang sedang berlangsung. Jangan lepas flash disk hingga proses berakhir.

    

13. Tunggu hingga proses selesai dan cabut flash disk yang ada di belakang layar. Layar RowERG lantas akan menampilkan pesan selamat tinggal dan proses pembaruan firmware sudah berhasil.

    

    ****

Itu tadi 2 cara untuk melakukan pembaruan firmware di mesin RowERG milikmu yang memiliki layar dengan kode PM5. Cara mana yang paling baik? Keduanya baik. Hanya saja kalau diminta untuk memilih, maka proses pembaruan menggunakan flash drive yang saya pilih. Kenapa? Karena prosesnya jauh lebih cepat dan efisien. Proses pembaruan firmware melalui smartphone memakan waktu yang lebih lama karena data di-transfer secara nirkabel.

Baca juga: Cara membaca tempo pada menu workout

Sekian informasi dari saya. Rajin-rajinlah memeriksa firmware RowERG kalian dan apabila ada pembaruan firmware jangan ragu untuk memperbaruinya

The post 2 Cara untuk Memperbarui Firmware Concept2 RowERG first appeared on GoBlog.

This content is password-protected. To view it, please enter the password below.

Password:

The post Protected: Cara Menghubungkan Container EJBCA dengan HSM Luna Safenet first appeared on GoBlog.

Kenapa Spotifyd ini diperlukan? Alasan utama adalah karena aplikasi Spotify bawaan yang cukup berat alias memakan memory yang cukup banyak saat dibuka. Dengan menggunakan aplikasi ini diharapkan memory pada gadget yang kita gunakan saat memutar lagu melalui Spotify bisa lebih hemat.

Kita tidak perlu khawatir dengan aplikasi ini karena Spotifyd sudah mendukung Spotify Connect Protocol, yang membuat aplikasi ini bisa diintegrasikan dengan aplikasi lainnya (seperti Spotify-TUI) dan bisa juga dikontrol dari aplikasi officialnya.

Lalu bagaimana cara melakukan instalasinya apabila kalian mau mengintegrasikannya dengan Spotify-TUI dan apakah ada konfigurasi lainnya yang perlu dilakukan? Tanpa berlama-lama lagi, berikut ini adalah tutorialnya:

Catatan:
1. Spotifyd hanya dapat bekerja dengan akun Spotify Premium
2. Nama dalam Device tidak bisa mengandung spasi.

Instalasi

1. Periksa apakah kalian memiliki Cargo dan Rust yang sudah terpasang. Cargo sendiri merupakan aplikasi untuk mengatur paket-paket Rust. Jika tidak ada hasil keluaran dari perintah-perintah tersebut, tandanya kalian belum memasangnya

   rustc --version #memeriksa rust
   cargo --version #memeriksa cargo

2. Pasang beberapa prasyarat lainnya yang dibutuhkan (beserta Rust dan Cargo) menggunakan perintah berikut:

   sudo apt install rustc cargo libasound2-dev libssl-dev pkg-config
   git clone https://github.com/Spotifyd/spotifyd.git

   

3. Berikutnya adalah membangun paket Spotifyd dengan perintah Cargo. Paket akan dibangun langsung dari folder source git yang sudah kita unduh. Caranya:

   cd spotifyd
   cargo build --release 
   cargo install --path . --locked

   

   

4.  Berikutnya masuk ke dalam folder ~/.config. Buat direktori dengan nama Spotifyd dan di dalam direktori tersebut tambahkan file spotifyd.conf. Kalian akan membutuhkan file tersebut.

   cd ~/.config 
   mkdir spotifyd
   vi spotifyd.conf

Konfigurasi

Berikut ini adalah konfigurasi file spotifyd.conf:

[global] 
# Nama akun dari spotify. 
username = "username" 

# Password akun Spotify kalian 
password = "password" 

# Backend audio yang biasa digunakan untuk memutar musikmu. 
backend = "alsa" 

# Alsa mixer yang digunakan oleh 'spotifyd'. 
mixer = "PCM" 

# volume controller. 
volume_controller = "alsa" 
# Gunakan  softvol untuk macOS 

# Nama yang akan muncul di tab "connect" pada aplikasi Spotify client official.
# Spasi tidak diperbolehkan
device_name = "spotifygue" 

# The audio bitrate. 96, 160 atau 320 kbit/s 
bitrate = 160 

# Jika diisi true, audio data tidak di-cache
no_audio_cache = true 

# Jika diisi true, normalisasi volume antara setiap lagu akan diaktifkan 
volume_normalisation = true 

normalisation_pregain = -10 

# Tipe device yang akan ditampilkan di Spotify clients. 
# Bisa diisi dengan  unknown, computer, tablet, smartphone, speaker, t_v, 
device_type = "computer"

Testing

Setelah melakukan instalasi dan konfigurasi, untuk menjalankannya, kalian hanya perlu menjalankan perintah:

spotifyd

*****

Itu tadi tutorial yang bisa saya buat. Semoga bermanfaat

The post Instalasi Spotifyd di Ubuntu Desktop 22.04 LTS first appeared on GoBlog.

Untuk pindah ke lain hati, rasanya sulit juga karena saya sudah cukup lama menggunakan Spotify dan sudah terlanjur nyaman dengan aplikasi ini. Spotify juga merupakan salah satu aplikasi pemutar musik terbaik di dunia.

Lalu apa bisa tampilan Spotify ini diubah (menjadi lebih simple tentunya)? Ternyata jawabannya BISA. Adalah seorang bernama Alexander Keliris (Rigellute) yang sukses “mengubah” tampilan aplikasi Spotify seperti yang saya mau. Dengan kecerdasannya, ia berhasil menciptakan Spotify-TUI.

Spotify-TUI

Apa itu Spotify-TUI? Bahasa mudahnya adalah Spotify yang tampil atau running di atas terminal. Karena berjalan di atas terminal, tentunya yang tampil hanyalah barisan teks saja. Tidak ada lagi gambar, rekomendasi podcast yang menyebalkan, alert dari sebuah album yang dirilis, atau tampilan friends feed. Spotify-TUI benar-benar menghapus banyak fitur tak penting dari aplikasi bawaan Spotify.

Spotify-TUI ini ditulis oleh Rigellute menggunakan bahasa pemrograman RUST dan memberikan tampilan yang super simple. Semua lagu atau podcast yang diputar di sini dijalankan menggunakan API Spotify. Karena menggunakan API Spotify, kamu tetap membutuhkan aplikasi Spotify untuk tetap terbuka, entah itu di laptop yang kamu gunakan, di telepon genggam, atau di PC lain.

Jika tidak ingin menggunakan aplikasi Spotify bawaan yang sangat boros akan penggunaan memory, kalian bisa melakukan instalasi Spotifyd, sebuah Spotify daemon yang berjalan tanpa tampilan. Dengan Spotifyd inilah nanti Spotify-TUI akan terhubung dan menampilkan semua list lagu persis seperti yang dilakukan aplikasi official milik Spotify.

*****

Lantas bagaimana cara melakukan instalasinya? Sebentar dulu, Ferguso. Sebelum memasuki tahap instalasi, saya terlebih dahulu akan memberi tahu apa saja yang kalian butuhkan. Dan pada tulisan kali ini, saya hanya akan memberikan tutorial instalasi di Linux OS dan Mac OS (Maaf banget nih untuk user jendela).

Alat dan Bahan

1. Desktop yang sudah terpasang Linux OS (Ubuntu / Fedora) atau Mac OS.
2. Koneksi Internet.
3. Aplikasi Spotify bawaan atau Spotifyd. (Seperti yang sudah dijelaskan di awal, Spotify-TUI terhubung dengan server menggunakan API Spotify)
4. Akun Spotify Premium (Ya, tutorial kali ini hanya untuk pengguna Spotify yang akunnya premium)
5. Akun Spotify Developer.
6. Segelas kopi.

Instalasi

Mac

Untuk pengguna Mac, kalian bisa melakukan instalasi via homebrew di terminal menggunakan perintah:

brew install spotify-tui

Ubuntu

Untuk pengguna Ubuntu, kalian bisa melakukan instalasi via snap. Jalankan perintah:

snap install spt

Versi paling stabil akan terpasang secara otomatis setelah mengeksekusi perintah tersebut.

Fedora

Untuk kalian yang menggunakan Fedora atau CentOS, kalian bisa mengeksekusi perintah berikut:

sudo dnf copr enable atim/spotify-tui -y && sudo dnf install spotify-tui

Menghubungkan Spotify-TUI dengan API Spotify

1. Membuat Akun Developer
   Spotify-TUI perlu terhubung dengan API Spotify untuk bisa menemukan musik yang kalian inginkan berdasarkan pencarian nama band, lagu, atau apapun itu. Untuk bisa terhubung, kalian perlu terdaftar sebagai pengembang API SPotify (Spotify Developer). Untuk itu kalian perlu masuk ke halaman Spotify Developer Dashboard dan login menggunakan akun Spotify yang kalian gunakan untuk memutar musik.

   

2. Menyetujui Terms of Service
   Setelah login, kalian akan ditunjukan beberapa persyaratan layanan. Silakan dibaca dan di-review. Jika sudah, klik check box dan pilih Accept the terms.
   

   

3. Membuat Aplikasi
   Membuat aplikasi di sini tidaklah sulit. Kalian hanya perlu menambahkan satu baris singkat pada tahap ini. Aplikasi di sini tujuannya adalah untuk menjembatani agar Spotify-TUI dapat terhubung dengan akun Spotify kamu.
   Pilih tombol Create App
   

   

4. Memberi Nama Aplikasi
   Sebuah pop up dialog akan muncul. Silakan isi nama aplikasi yang akan kalian buat beserta deskripsinya. Keduanya dibutuhkan jadi harus kalian isi. Jika sudah, centang check box dan tekan tombol Create
   

   

5. Overview
   Aplikasi sudah jadi. Sekarang kalian sudah mendapat Client ID dan Client Secret. Namun kedua hal itu bisa diabaikan terlebih dahulu. Sekarang kalian tekan Edit Settings untuk mengatur URI.

   

6. Menambahkan URI
   Pada bagian Redirect URIs, tambahkan link berikut di kolom tersebut:

   http://localhost:8888/callback

   

   Setelah itu jangan lupa tekan tombol Add. Dan aplikasi sekarang sudah siap terhubung

7. Menghubungkan Spotify-TUI dengan Spotify
   Abaikan dulu website Spotify Developer dan kembali ke terminal. Untuk menjalankan Spotify-TUI, jalankan perintah:

   spt

   

   Pertama kali menjalankan perintah tersebut, kamu akan diminta untuk memasukkan Client ID yang diikuti oleh Client Secret. Dapatkan keduanya itu di aplikasi overview Spotify Developer. Kamu juga akan diminta untuk memasukkan port. Silakan masukkan port default saja (888).

8. App Permission
   Setelah memasukkan informasi klien, kamu akan dibawa ke halaman web yang memintamu untuk memberikan aplikasi sebuah izin untuk mengontrol akun Spotify. Silakan tekan tombol Agree.
   

   

   Setelah menekan tombol Agree, kamu mungkin akan dibawa ke halaman kosong atau error. Jangan khawatir, kalian bisa menutupnya dan membuka kembali terminal. Ketika menjalankan perintah spt, seharusnya Spotify-TUI sudah bisa diputar. Selamat, instalasi sudah berhasil.

   

Menggunakan Spotify-TUI

Karena diputar di terminal, tentunya ada perbedaan cara untuk menavigasikan kursor (tidak bisa menggunakan mouse). Berikut ini adalah beberapa Hotkey  yang bisa kalian gunakan sebagai panduan untuk mengoperasikan Spotify-TUI.

Hotkey	Penjelasan
d	Mengatur device untuk memutar lagu
-	Mengecilkan volume
+	Memperbesar volume
Spasi	Memainkan atau memberhentikan lagu
>	Mempercepat lagu
<	Memundurkan lagu
n	Lagu selanjutnya
p	Lagu sebelumnya
c	Meng-copy URL lagu
C	Meng-copy URL Album
?	Help
Control + s	Mengacak lagu
r	Mengulang lagu
/	Mencari lagu
v	Audio Analysis
B	Basic view
z	Menambahkan ke daftar antrian

*Silakan gunakan arah panah untuk naik dan turun.
*Jika ingin masuk ke dalam suatu section, silakan tekan tombol enter.
*Untuk keluar dari aplikasi, silakan tekan tombol q.

Alasan Menggunakan Spotify-TUI

1. Lebih ringan dibandingkan aplikasi bawaan milik Spotify (lebih hemat RAM).
2. Dari segi tampilan, aplikasi ini terlihat lebih keren bagi orang awam.
3. Temanya bisa diganti dan hotkey-nya pun bisa diubah sesuai keinginan.
4. Tidak ada gangguan seperti iklan peluncuran album dan sebagainya.

*****

Itu tadi cara mendengarkan Spotify di Terminal. Tertarik untuk mencobanya?

The post Memutar Spotify di Terminal, Memangnya Bisa? first appeared on GoBlog.

Tapi kalau jumlahnya terlalu banyak atau terlalu lama, apakah tidak mengganggu? Saya pernah mendapati sebuah permainan yang menyisipkan iklan di dalamnya yang harus saya tonton selama 1 menit. Kondisi diperparah dengan tidak adanya tombol “X” untuk menutup iklan tersebut. Saya dipaksa untuk menonton iklan itu terus menerus dan iklan ini muncul setiap kali saya selesai menyelesaikan suatu round. Dari 30 menit waktu saya bermain, setengahnya mungkin bisa saya habiskan untuk menonton Android Ads yang dipaksa.

• Baca Juga: Kode Referral Aplikasi Bibit: darius10 (Masukkan dan dapatkan bonus 25rb)

Karena pengalaman menyebalkan itu, saya pun mencari cara bagaimana ‘menyingkirkan’ Android Ads tersebut agar saya bisa bermain dengan tenang dan saya pun akhirnya menemukan caranya yang juga akan saya bagikan kepada kalian. Caranya sangat mudah dan bisa dilakukan tanpa perlu membutuhkan root access di Android kalian. Berikut ini tahapannya:

1. Pertama yang perlu kalian lakukan adalah dengan masuk ke dalam halaman pengaturan atau settings dan ketikkan “DNS” pada kolom pencarian di halaman pengaturan atau settings tersebut. Jika sudah, pilih “Private DNS“ pada daftar pencarian yang muncul.
2. Umumnya Private DNS yang ada di dalam smartphone kalian berisikan alamat yang sudah diatur secara otomatis. Sekarang kita ingin mengganti alamat tersebut. Dari automatic, ubah pengaturan ke “Private DNS provider hostname” dan masukkan dns.adguard.com, lalu tekan save.
   

   

   

3. Pastikan kalau status selanjutnya pada Private DNS tersebut bukanlah couldn’t connect.
4. Restart game atau browser yang sedang kalian gunakan dan sekarang kalian bisa bermain atau browsing tanpa lagi ada gangguan dari Android Ads.

Itu tadi cara bermain atau browsing tanpa ada lagi gangguan iklan. Ingat ya, saya bukanlah orang yang anti terhadap iklan yang disematkan di dalam aplikasi, hanya saja kalau bisa porsinya itu tidak terlalu berlebihan dan sampai mengganggu. Semoga postingan ini bermanfaat ya.

Catatan:

1. Cara ini hanya berlaku pada Android versi 9 (Android Pie) ke atas.
2. Tutorial ini diujicoba pada Samsung Galaxy S10+ dengan OS Android 12.
3. Pada beberapa smartphone, path untuk mengganti DNS mungkin berbeda. Silakan disesuaikan.

The post Cara Menghilangkan Android Ads Saat Sedang Bermain first appeared on GoBlog.

Perkembangan teknologi sudah membuat banyak sektor bertransformasi secara digital. Tak ketinggalan diantaranya adalah sektor perbankan. Banyak sekali bank konvensional yang mulai mengeluarkan aplikasi atau produk digitalnya untuk bisa beroperasi secara lebih efisien dan memberikan nilai lebih atau kemudahan kepada pelanggannya. Tujuan lain yang tak kalah penting adalah pemanfaatan teknologi dan mengumpulkan data, untuk nantinya dianalisa. Tak ketinggalan dalam transformasi tersebut adalah Seabank.

Masih asing dengan Seabank? Saya coba jelaskan sedikit ya. Jadi Seabank dulunya merupakan sebuah Bank bernama BKE (Bank Kesejahteraan Ekonomi) milik Prof. Dr. Soemitro Djajahadikusumo. Melihat pasar yang begitu besar di Indonesia, melalui induk usahanya, SEA Group mengakuisisi bank ini dan menjadikannya PT Bank Seabank Indonesia atau yang lebih dikenal di Indonesia dengan Seabank.

• Baca Juga: Kode Referral Aplikasi Bibit darius10

Lalu kenapa sih harus menabung atau membuat akun di Seabank? Salah satu alasannya adalah kemudahan yang mereka berikan dalam bertransaksi secara online. Kalian tahu Shopee, kan? Itu lho salah satu e-commerce terbesar di Indonesia. Nah, Shopee ini juga merupakan anak perusahaan Seagroup. Jadi dengan memiliki akun Shopee dan Seabank, kalian nggak perlu lagi bingung bagaimana cara untuk melakukan top up Shopee pay atau bingung ingin melakukan penarikan shopeepay ke mana karena keduanya sudah terintegrasi.

Apakah itu saja? Tentu tidak. Keuntungan lainnya dari membuka akun Seabank adalah promo bunga 6% setahun yang dibayar secara harian. Kalau bank lain umumnya dibayar per bulan, nah Seabank ini harian lho. Untuk proses transfer ke bank lainnya pun Seabank memiliki kuota transefer gratis sebanyak 100x setiap bulannya. Kalian nggak perlu lagi tuh repot-repot memikirkan biaya transfer ke bank lain. Kemanapun transfernya, selama pakai Seabank pasti gratis. Enak, kan?

Lalu bagaimana cara membuka akun Seabank? Caranya gampang banget. Semuanya dilakukan secara online, mulai dari pendaftaran sampai verifikasinya. Tidak hanya itu, kalian juga bisa mendapatkan saldo tambahan ketika membuka akun Seabank lho. Berikut ini adalah tahapannya:

1. Unduh aplikasi Seabank di Playstore atau Appstore
2. Pilih daftar dan kalian bisa memilih apakah ingin menggunakan Shopee atau nomor HP.
3. Di bagian Kode Referral Seabank, masukkan ZQKVSA untuk nantinya mendapatkan bonus tambahan.

   

4. Kode OTP akan dikirim ke handphone kalian. Masukkan untuk nantinya bisa meneruskan prosesnya.
5. Berikutnya kalian akan diminta untuk membuat password, foto e-ktp, verifikasi wajah dan diminta untuk membuat PIN untuk mengamankan akun kalian. Selesaikan proses itu semua.
6. Jika sudah langsung topup minimal Rp 100.000 dan tahan saldo tersebut selama minimal 3 hari untuk mendapatkan saldo tambahan. Nomor akun Seabank bisa dilihat di bagian pojok kiri atas halaman utama.
7. Sekarang kalian sudah bisa menggunakan Seabank untuk bertransaksi secara online

Itu tadi cara mengunduh akun Seabank, memasukkan kode Referral Seabank untuk mendapatkan saldo tambahan, dan cara melakukan proses pendaftaran akun. Semuanya dilakukan online, jadi nggak perlu lagi kalian repot-repot datang ke bank-nya langsung, mengumpulkan berkas, dan menunggu akun bank dibuka. Tidak ada lagi yang namanya buku tabungan karena dengan Seabank ini semua histori transaksi sudah tersimpan secara online dan kalian bisa melihat laporannya di dalam aplikasi.

Tidak perlu takut Seabank tidak aman karena perusahaan ini sudah terdaftar dan diawasi oleh OJK. Seabank juga dinaungi oleh induknya yang besar yaitu SEA Group, jadi secara reputasi pun mereka bisa dibilang bagus.

Tertarik untuk mencoba? Pasti tertarik dong. Ingat, jangan lupa masukkan kode Referral Seabank ZQKVSA  waktu mendaftar ya. Beritahu juga teman, saudara, pacar, suami, atau istri untuk membuka akun Seabank dengan kode Referral Seabank tersebut.

Selamat mencoba. You can thank me later.

The post Kode Referral Seabank: ZQKVSA (Dapatkan Saldo Tambahan!) first appeared on GoBlog.

Sedih banget ketika mendengar di tahun 2022 ini masih banyak orang yang tertipu oleh investasi finansial bodong. Nominalnya pun nggak main-main, ada yang tertipu hingga milyaran rupiah. Kok bisa ya banyak orang yang tertipu di tengah banyaknya informasi yang bisa didapatkan terkait jenis-jenis investasi? Itu artinya masih banyak orang yang literasi investasinya rendah dan mudah tergiur dengan tawaran-tawaran yang tidak masuk akal.

Buat kalian yang ingin berinvestasi finansial tapi belum memiliki pengalaman sama sekali dan tidak ingin tertipu, kalian bisa banget untuk mencoba aplikasi Bibit (bisa diunduh di Playstore atau Applestore). Bibit merupakan sebuah aplikasi reksa dana untuk membantu para investor pemula berinvestasi. Dalam website-nya, Bibit bahkan menyebutkan kalau aplikasi ini bisa digunakan oleh kalian yang benar-benar pemula tanpa harus bingung, tanpa punya pengalaman, dan tinggal terima beres.

• Baca Juga: Cara Melakuakn Ekspor Chat Whatsapp ke Telegram

Salah satu keunggulan Bibit yang saya suka adalah aplikasi ini sudah menyaring jenis-jenis reksa dana terbaik untuk kita. Enaknya lagi, bibit memiliki Robot yang bisa membantu kamu untuk menentukan Profil Resiko dan jenis reksa dana yang bagus untuk kalian. Perhitungan di tiap reksa dananya pun jelas dan diupdate setiap harinya. Ketika bingung untuk menentukan portofolio, Kalian hanya perlu bertanya kepada si Robot dan ia akan memberikan saran untuk kalian. Asyik, kan?

Dan yang bilang berinvestasi itu baru bisa dilakukan kalau sudah memiliki uang mulai dari ratusan ribu atau jutaan rupiah, itu semua salah. Di aplikasi Bibit ini, bahkan kalian bisa mulai berinvestasi mulai dari Rp 10.000. Bukan nominal yang besar, kan? Ingat, segala sesuatu yang besar itu dimulai dari hal yang kecil. Hal tersebut berlaku juga untuk investasi finansial.

Baiknya lagi, Bibit akan memberikan modal tambahan sebesar Rp 25.000 untuk kalian yang berinvestasi minimal Rp 100.000 untuk pembelian pertama di aplikasi Bibit. Bagaimana caranya?

1. Unduh melalui Playstore atau Applestore.
2. Pilih Register
3. Saat registrasi, masukkan nomor handphone pada kolom HP dan jangan lupa untuk memasukkan kode darius10 pada bagian Kode Referral. Lalu tekan lanjutkan dan selesaikan proses registrasinya.

   

Bagaimana? Tertarik menggunakan Bibit, kan? Kalian tidak perlu khawatir uang kalian akan hilang  karena aplikasi ini sudah diawasi OJK dan sekalipun perusahaan pembuat Bibit ini bangkrut, uang kalian tetap aman tersimpan di Bank kustodian.

Selamat mencoba, selamat berinvestasi, dan jangan lupa masukan kode referral aplikasi Bibit di atas ya. Kasih tahu juga teman dan saudara kalian artikel ini agar tidak ada lagi yang tertipu oleh investasi finansial bodong.

The post Kode Referral Aplikasi Bibit: darius10 (Dapatkan Bonus 25rb!) first appeared on GoBlog.

1. Pendaftaran Sertifikat untuk Server

Sebelum menerbitkan sertifikat, kalian terlebih dahulu harus mendaftarkan entitas akhir terlebih dahulu. Pilih Add Entity yang berada di bawah menu RA Functions. Pada bagian End Entity Profile, kalian pilih Profil_server yang sudah kalian buat tadi dan field yang sesuai dengan profil tersebut pun akan muncul menggantikan profile sebelumnya.

Sebagai contoh, saya akan mengisi setiap field-nya sebagai berikut:

• Username: server_testing1
• Password: 123456789
• Confirm Password: 123456789
• Email: server_testing1@gmail.com
• CN: Server Testing 1
• Email: √
• O: Testing
• OU: <kosong>
• C: ID
• DNS Name: <FQDN>
• IP Address: <alamat_IP>
• Certificate Profile: Testing_Auth_Server
• CA: CA Authentication G1
• Token: P12 File
• Add

2. Pendaftaran Sertifikat untuk Client

Sama halnya seperti pendaftaran sertifikat untuk server, pada sisi client ini kalian hanya perlu mengubah End Entity Profile menjadi Profil_client. Dan berikut ini adalah contoh pengisian tiap field pada Profil_client.

• Username: client_testing1
• Password: 123456789
• Confirm Password: 123456789
• Email address: client_testing1@gmail.com
• CN: Client Testing 1
• O: Testing
• OU: <kosong>
• C: ID
• Email: √
• Certificate Profile: Testing_Auth_Client
• CA: CA Authentication G1
• Token: P12 File
• Add

3. Menerbitkan Sertifikat untuk Server

Untuk menerbitkan sertifikat, kalian masuk ke halaman pertama dari EJBCA (bukan halaman admin). Pada bagian Enroll, pilih Create Keystore. Masukkan nama username dan password, lalu tekan OK.

Jika username dan password sesuai, maka kalian akan diminta untuk menentukan key spesification untuk seritifikat yang akan diterbitkan. Silakan pilih sesuai dengan kebutuhan kalian, tapi dalam contoh kali ini saya akan menerbitkan dengan detil RSA 2048 bits. Tekan enroll dan sertifikat akan langsung terunduh ke direktori download di laptop kalian.

4. Menerbitkan Sertifikat untuk Client

Sama halnya seperti menerbitkan sertifikat untuk server. Untuk menerbitkan sertifikat untuk klien, kalian masuk ke halaman pertama EJBCA, pilih Create Keystore pada menu Enroll, dan masukkan username & password yang sesuai.

Berikutnya kalian hanya perlu menentukan key spesification. Sama seperti sertifikat untuk server, sertifikat untuk klien kali ini pun RSA 2048 bits. Tekan enroll untuk menerbitkannya dalam bentuk file P12.

5. Mengunduh Truststore dari CA yang Dipakai untuk Menerbitkan Sertifikat.

Ketika 2 file sebelumnya sudah berhasil terunduh (server_testing1.p12 & client_testing1.p12), sekarang adalah waktunya untuk mengunduh truststore dari CA yang dipakai untuk menerbitkan kedua file P12 tersebut.

Cara mengunduhnya pun mudah. Kalian hanya perlu masuk ke halaman pertama dari EJBCA dan pilih Fetch CA Certificates yang berada di bawah menu Retrieve. Perhatikan CA yang kalian gunakan untuk menerbitkan sertifikat bagi entitas akhir (pada contoh kali ini adalah CA Authentication G1). Kemudian pilih Download JKS Truststore yang ada pada bagian CA Certificate Chain dan file berekstensi .JKS tersebut akan otomatis terunduh ke dalam direktori download di laptop kalian.

Berarti sampai sejauh ini sudah ada 3 file yang berhasil diunduh: server_testing1.p12, client_testing1.p12, CAAuthenticationG1-chain.jks. File CAAuthenticationG1-chain.jks ini diperlukan untuk nantinya diimpor ke dalam laptop atau server sebagai rootCA yang dipercaya. Untuk mempermudah, file CAAuthenticationG1-chain.jks bisa di-rename menjadi truststore.jks.

6. Membuat Keystore

Kalau sebelumnya ada truststore yang digunakan untuk menyimpan sertifikat dari RootCA yang dipercaya, maka keystore ini dibuat untuk menyimpan kunci privat dan sertifikat pemilik yang nantinya akan digunakan untuk identifikasi pada saat proses verifikasi.

Sekarang kita akan membuat keystore.jks yang nantinya akan diunggah ke dalam server. Caranya dengan menggunakan perintah keytool (silakan install apabila kalian belum memasangnya). Perintahnya:

keytool -importkeystore -srckeystore <file p12 milik server> -srcstoretype PKCS12 -destkeystore <nama file.jks> -deststoretype JKS

Kalian akan diminta memasukkan password dari P12 dan password  untuk file .jks yang akan kalian buat. Pada contoh kali ini saya membuatnya sama.

Sampai sejauh ini sudah ada 4 file yang kalian punya: server_testing1.p12, client_testing1.p12, truststore.jks, keystore.jks

7. Mengunggah file .jks, Menjalankan Aplikasi, dan Menguji Mutual Autentikasi

Sukses membuat file truststore.jks dan keystore.jks, sekarang waktunya mengunggah kedua file tersebut ke dalam server untuk digunakan oleh aplikasi sederhana yang dibungkus ke dalam container. Contoh penggunaannya adalah sebagai berikut:

7. Menguji Aplikasi (1)

Seperti dapat kalian lihat pada tahap nomor 6, aplikasi simple yang dibuat menggunakan port 8081 sebagai port yang diekspos ke luar. Untuk menguji apakah Mutual Autentikasi berhasil, saya akan memasukkan ke dalam browser alamat domain atau IP dan menambahkan port 8081 di belakangnya (browser yang saya gunakan untuk pengujian adalah Firefox).

Akan terdapat peringatan ketika saya mencoba untuk mengakses aplikasi tersebut. Jika memilih “Terima Risikonya dan Lanjutkan” pun saya akan mendapati halaman error. Hal ini dikarenakan browser (dalam contoh kali ini Firefox) belum memiliki rootCA certificate di dalam repositorinya sebagai daftar CA yang terpercaya.

Untuk bisa membuat sertifikat yang digunakan oleh aplikasi dipercaya oleh browser, saya harus menambahkan RootCa certificate ke dalam Firefox. Sekaranglah waktunya untuk rootCA cert dari web EJBCA yang sudah diunduh tadi ditambahkan ke dalam browser. Caranya:

keytool -importkeystore -srckeystore <CA.jks> -destkeystore <Nama_CA.p12> -deststoretype PKCS12
openssl pkcs12 -in <Nama_CA.p12> -nokeys -out <Nama_CA.cer>

Untuk mendapatkan sertifikat dari rootCA yang nantinya akan diimpor ke dalam browser, kalian bisa mengekstraknya dari file .jks. Namun yang saya lakukan adalah mengubahnya terlebih dahulu ke dalam file .p12 dan baru kemudian mengambil file .cer-nya.

8. Mengimpor Sertifikat CA ke dalam Browser (Firefox)

Begitu sudah memiliki sertifikat dari rootCA (CAAuthentiationG1-chain.cer), saya harus mengimpornya ke dalam browser. Berikut ini adalah tahapan untuk mengimpornya:

• Pilih menu tiga garis yang ada di bagian kanan browser dan pilih pengaturan.
• Pada searchbox, masukkan keyword: sertifikat.
• Pilih tampilkan sertifikat.
  

  

• Tabel “Pengelola Sertifikat” akan muncul. Pada tab Otoritas, pilih impor.
  

  

•  Pilih sertifikat rootCA dalam bentuk file .cer yang sudah diekstrak dari file .p12 tadi.

  

• Kemudian akan muncul sebuah tab baru untuk kalian memercayai CA yang baru diimpor tadi agar masuk dalam daftar CA terpercaya. Jangan lupa untuk mencentang “Percayai CA ini untuk mengidentifikasi situs web” dan kemudian pilih Oke.
  

  

9. Menguji Aplikasi (2)

Setelah mengimpor sertifikat rootCA ke dalam browser, saya kembali mencoba untuk mengakses aplikasi melalui URL yang sama seperti sebelumnya. Pesan warning tidak akan muncul, tapi berganti menjadi pesan error yang berbeda. Kali ini pesan error di Firefox berbunyi, “Sambungan Aman Gagal” dengan kode kesalahan “SSL_BAD_CERT_ALERT”.

Hal ini dikarenakan saya baru mengimpor sertifikat rootCA ke dalam browser, tapi tidak dengan file .p12 milik klien. Saya harus juga memasukkan file .p12 (client_testing1.p12) ke dalam browser (bahkan sistem operasi).

10. Mengimpor file PKCS12 Klien ke Dalam OS

Untuk melengkapi tahapan Mutual Autentikasi, saya juga harus memasukkan PKCS12 klien (client_testing1.p12) ke dalam laptop kalian, setelah sebelumnya file PKCS12 milik server (server_testing1.p12) sudah diimpor ke dalam server.

Cara mengimpor sertifikat ke dalam laptop adalah sebagai berikut: (saya akan memberi contoh dengan menggunakan Macbook)

• Pilih file .p12 yang ingin diimpor (client_testing1.p12)
• Kalian akan diminta memasukkan password untuk membuka file PKCS12 tersebut dan memasukkannya ke dalam sistem operasi.

  

• Jika password-nya benar, maka public dan private key dari klien akan otomatis masuk ke dalam keychain access.
  

  

11. Menguji Aplikasi (3)

Semua tahapan seharusnya sudah dilakukan dengan benar. Sekarang waktunya untuk melakukan pengujian terakhir. Agar lebih pasti lagi, saya akan menutup browser terlebih dahulu dan membukanya kembali. Saya akan memasukkan kembali URL yang sama seperti sebelumnya dan kini pesan yang tampil pun akan berbeda.

Sebuah window yang berisi detil informasi akan sertifikat klien yang baru saja kalian impor akan muncul. Sertifikat ini memang dibutuhkan untuk melakukan Mutual Autentikasi dengan server. Tekan Oke dan saya akan masuk ke dalam halaman pertama dari aplikasi kecil yang saya buat.

******

Dengan tampilnya halaman pertama dari aplikasi yang menandakan kalau proses Mutual Autentikasi antara server dan klien sudah berhasil, maka berakhirlah tulisan ini. Semoga informasi ini bisa berguna ya. Sampai jumpa di tulisan selanjutnya.

Sumber Tambahan

• Client Certificate for authentication Purpose → DI SINI.
• Recommended key usage for a client certificate → DI SINI.
• Setup & verify Mutual TLS Authentication with OpenSSL → DI SINI.
• Membedakan server & klien dalam Mutual TLS Authentication → DI SINI.
• Aplikasi sederhana untuk pengujian Mutual Autentikasi → DI SINI. 

The post Mutual Autentikasi Menggunakan Sertifikat dari EJBCA (Bagian 2) first appeared on GoBlog.

Setelah mengetahui bagaimana teorinya, saya dan beberapa orang teman pun lantas mencari tahu bagaimana cara mengimplementasikan Mutual Autentikasi tersebut. Banyak tutorial yang bertebaran di luar sana, hanya saja tutorial-tutorial tersebut menggunakan sertifikat yang dibuat sendiri dengan menggunakan OpenSSL seperti yang saya baca DI SINI dan juga DI SINI.

Tidak ada yang salah dengan metode yang saya baca dari 2 web tersebut, hanya saja saya sudah memiliki environment CA yang saya buat menggunakan EJBCA 7.4.3.2. Saya berpikir kenapa tidak menggunakan environment yang sudah ada dan pastinya proses manajemen sertifikatnya pun jauh lebih mudah karena sudah ada sistemnya.

Berangkat dari hal tersebut, akhirnya saya dan beberapa orang teman mengoprek bagaimana cara menerbitkan sertifikat dari EJBCA 7.4.3.2 yang bisa digunakan untuk Mutual Autentikasi. Puji Tuhan setelah lebih dari 10x mencoba akhirnya ujicoba itu berhasil dan berikut ini adalah tahapan yang berhasil saya dan teman-teman dokumentasikan.

*Profil yang dibuat di sini hanyalah untuk keperluan testing

1. Membuat Certificate Profile untuk CA di EJBCA

Sebenarnya ketika sukses melakukan instalasi EJBCA yang pertama kali, kalian sudah mendapati sebuah CA di dalam EJBCA dengan nama ManagementCA. Bisa saja kalian langsung menerbitkan sertifikat untuk end entity melalui CA tersebut, namun alangkah baiknya membuat CA baru untuk keperluan penerbitan sertifikat Mutual Autentikasi.

Sebelum membuat CA baru, kalian terlebih dahulu harus membuat certificate profile untuk CA yang akan dibuat tersebut. Caranya adalah dengan masuk ke dalam halaman administration dari EJBCA dan pilih Certificate Profiles yang berada di bawah CA Functions. Pada contoh kali ini saya akan membuat Certificate Profiles dengan nama TestingAuth.

Selanjutnya kalian bisa melakukan pengaturan untuk TestingAuth tersebut. Salah satu bagian yang perlu diperhatikan adalah Type. Pilih RootCA pada bagian Type. Sedangkan untuk key algorithm, panjang bit yang tersedia, signature algorithm, validitas dari sertifikat CA, itu bisa kalian tentukan sendiri sesuai dengan yang kalian mau.

Pada bagian X.509v3 extensions pastikan use & critical pada Basic Constraints dipilih. Begitu juga dengan Key Usage, pastikan use & critical dipilih. Untuk item pada Key Usage-nya sendiri, kalian bisa memilih Key certificate sign, CRL sign, (digital signature). Kosongkan bagian Extended Key Usage dan Certificate Policies.

Masih pada bagian X.509v3 extensions, kalian boleh menggunakan Subject Alternative Name dan Issuer Alternative Name, hanya saja tidak perlu critical. Begitu pula dengan CRL Distribution Points, kalau kalian menggunakannya pastikan tidak memilih critical.

Pada bagian other data, kalian bebas menentukan apakah subject DN akan mengikuti urutan LDAP atau tidak. Sedangkan untuk available CAs, masukkan saja pilihan any ca. Setelah itu kalian bisa menekan tombol save untuk menyimpan konfigurasi.

2. Membuat CA

Usai sukses membuat Certificate Profiles untuk CA, sekarang waktunya untuk membuat CA-nya. Pada halaman administration EJBCA, pilih Certificate Authorities pada bagian CA Functions. Selanjutnya buat sebuah nama bagi CA yang ingin kalian buat. Pada kesempatan kali ini saya akan membuat sebuah CA dengan nama CA Authentication G1. 

Begitu memasukkan nama CA dan menekan tombol create, kalian akan langsung dibawa masuk ke halaman konfigurasi CA. Pada bagian CA Type, pilih X.509 CA. Untuk signing algorithm-nya sendiri silakan pilih yang kalian mau. Pada kesempatan kali ini saya memilih SHA256WithRSA. Pada kesempatan kali ini pun saya meng-unchecked Enforce unique public keys & Enforce unique DN dan memilih Use User Storage & Use Certificate Storage pada bagian Directives.

Selanjutnya kalian akan berfokus pada bagian CA Certificate Data. Untuk Subject DN, silakan kalian isi sesuai dengan yang kalian butuhkan. Pada bagian Signed by, kalian bisa memilih self signed. Nah, bagian yang penting ada pada Certificate Profile. Ubah pilihannya menjadi certificate profiles yang baru saja dibuat tadi. Pada contoh kali ini berarti namanya adalah TestingAuth. 

Untuk soal validitas, serial number octet size, utf-8, PrintableString Encoding in DN, silakan kalian tentukan sendiri berapa nilainya dan apakah ingin digunakan atau tidak.

Tahap terakhir dalam contoh konfigurasi kali ini adalah dengan mengaktifkan CMS Service, Finish User, dan monitor if CA Active. Jika sudah, silakan tekan tombol create.

3. Membuat Certificate Profiles untuk Server

CA sudah berhasil dibuat, sekarang berarti waktunya untuk membuat certificate profiles untuk sertifikat server yang akan diterbitkan. Certificate profiles ini perlu diatur karena bertujuan untuk mendefinisikan jenis sertifikat yang akan dikeluarkan, ekstensinya dan juga terkait dengan SubjectDN, dll.

Pada menu Certificate Profiles, tambahkan CP baru dengan nama yang kalian inginkan. Pada contoh kali ini namanya adalah Testing_Auth_Server. Hampir sama seperti ketika membuat certificate profiles untuk CA, hanya saja kali ini type yang dipilih adalah End Entity. Untuk masalah masa aktif, algoritma, panjang bit, sekali lagi itu adalah pilihan kalian.

Beranjak ke bagian berikutnya yaitu X.509v3 extensions. Pada bagian Basic Constraints, pilihan critical tidak perlu dipilih.

Dan sekarang masuk ke bagian Key Usage (KU) dan Extended Key Usage (EKU), salah satu bagian terpenting dalam proses penerbitan sertifikat. Untuk key usage, kalian silakan pilih digital signature dan Key Encipherment. Pastikan juga kalau key usage ini critical.

Pada bagian extended key usage, pilih Server Authentication dan pastikan EKU ini tidak critical. Bagian certificate policies bisa dikosongkan saja.

Pada bagian X.509v3 extensions Names & Validation Data, silakan pilih yang ingin kalian gunakan tapi jangan di-set sebagai critical. Berikut ini adalah contoh yang saya gunakan pada bagian names & validation data.

Sebagai bagian penutup, biarkan profil ini bisa diaplikasikan pada CA manapun, oleh sebab itu pilih Any CA pada other data. Untuk urutan subjectDN, silakan dipilih apakah ingin mengikuti urutan LDAP atau tidak. Pada contoh kali ini saya menggunakan urutan LDAP untuk subjectDN. Jika sudah, silakan tekan tombol save.

4. Membuat Certificate Profiles untuk Client

Karena Mutual Autentikasi membutuhkan 2 sertifikat untuk saling bertukar informasi (sertifikat milik klien dan server yang diterbitkan CA), maka sekarang waktunya untuk membuat Certificate Profiles untuk sisi klien agar nantinya sertifikat klien bisa dibuat dengan menggunakan profil ini. Tidak terlalu banyak perbedaan antara profil klien dan server.

Seperti halnya pembuatan CP pada server, maka untuk menambahkan CP pada klien pun menunya sama. Pilih certificate profiles yang berada di bawah CA Functions, masukkan nama profile yang ingin dibuat (dalam hal ini adalah Testing_Auth_client), dan kemudian tekan tombol Add.

Berikutnya akan langsung masuk ke bagian konfigurasi. Pada bagian Type, jangan lupa untuk memilih End Entity. Masa aktif sertifikat yang akan diterbitkan, panjang bit, algoritma yang digunakan, dan yang lainnya silakan ditentukan sendiri.

Untuk bagian Permissions, pastikan key usage override itu di-unchecked dan checked Use Certificate Storage dan Store Certificate Data. 

Nah, yang paling penting adalah pada bagian X.509v3 extensions. Pertama, pastikan Basic constraints adalah non-critical. Untuk Key Usage, pilih critical dan key-usage-nya adalah digital signature, non-repudiation, dan key encipherment. Sedangkan untuk Extended Key Usage, pilih non-critical dan poin-poin yang dipilih adalah client authentication (dan email protection). Untuk bagian Certificate Policie bisa dikosongkan.

Pada bagian Names, jika ingin menggunakan seperti Subject Alternative Name, Name Constraints, CRL Distribution Points, pastikan opsinya non-critical. 

Di bagian akhir, silakan pilih Any CA untuk bisa digunakan oleh CA mana saja dan silakan enable LDAP DN Order untuk mengurutkan SubjectDN berdasarkan LDAP. Selanjutnya tekan save.

5. Pembuatan End Entity Profile untuk Server

Certificate Profiles sudah berhasil dibuat, sekarang waktunya membuat End Entity Profile. End Entity Profile berfungsi untuk menyediakan template bagi entitas akhir yang sertifikatnya ingin diterbitkan.

Template  tersebut meliputi SubjectDN, bagian mana yang wajib dan atau yang tidak bisa diubah, dan informasi spesifik lainnya bagi entitas akhir (seperti IP, DNS), dll. Di sini pun kalian akan menentukan CA apa yang akan digunakan untuk menerbitkan sertifikat dan certificate profiles yang ingin dipilih.

Seperti halnya certificate profiles, untuk end entity pun kalian akan membuat 2 profil, yaitu untuk server dan klien. Yang pertama, mari buat untuk server terlebih dahulu.

Pilih End Entity Profiles yang berada di bawah menu RA Functions. Masukkan nama End Entity Profiles yang kalian inginkan dan kemudian pilih Add Profile. Pada contoh kali ini saya akan memberi nama profile  dengan Profil_server. 

Selanjutnya kalian hanya perlu mengatur beberapa item yang ada di dalamnya. Mari fokus ke dalam Subject DN Attributes. Pada contoh kali ini saya menambahkan CN, Email, O, OU, dan C. Sedangkan pada bagian Other Subject Attributes, saya menambahkan DNS Name dan IP address. Kedua attributes tersebut saya atur untuk modifiable dan hanya CN yang required alias wajib.

Berikutnya kalian akan berfokus pada Main Certificate Data. Di sinilah kalian akan mengatur CA yang kalian gunakan untuk penerbitan, certificate profiles-nya, dan hasil keluaran sertifikat. Karena sebelumnya sudah dibuat beberapa pengaturan untuk server ini, maka yang perlu dilakukan sekarang hanyalah memilihnya.

Untuk Default Certificate Profile dan Available Certificate Profiles pilih Testing_Auth_Server. Sedangkan Default CA dan Available CAs pilih CA_Authentication_G1. Karena untuk pengujian kali ini saya hanya membutuhkan file P12, maka Default Token dan Available Tokens hanya pilih P12 File. Setelah itu pilih save.

6. Pembuatan End Entity Profile untuk Client

Sebenarnya tidak ada yang jauh berbeda dalam pembuatan profile untuk klien kali ini. Yang membedakan hanyalah certificate profiles yang digunakan dan saya menghilangkan Other Subject Attributes. Biar tidak bingung, saya akan coba menjelaskan tahapannya dari awal.

Pertama, pilih End Entity Profiles yang berada di bawah menu RA Functions. Masukkan nama End Entity Profiles yang kalian inginkan dan kemudian pilih Add Profile. Pada contoh kali ini saya akan memberi nama profile  dengan Profil_client.

Selanjutnya sama seperti Profil_server, hanya saja saya menghilangkan other subject attributes sehingga yang diatur hanyalah Subject DN Attributes. Biarkan hanya CN yang required dan yang lainnya hanya perlu modifiable.

Lalu pada bagian Main Certificate Data, pilih Testing_Auth_Client sebagai Default Certificate Profile dan Available Certificate Profiles. Pilih CA Authentication G1 sebagai Available CAs dan Default CA. Untuk token, pilih P12 sebagai default token dan Available Tokens. Jika sudah tekan save.

Itu tadi beberapa pengaturan pada EJBCA untuk menertbitkan sertifikat yang akan digunakan untuk Mutual Autentikasi natara server dan client. Untuk tahapan penerbitan sertifikat dan juga ujicoba Mutual Autentikasi akan dilanjutkan pada postingan selanjutnya DI SINI.

The post Mutual Autentikasi Menggunakan Sertifikat dari EJBCA (Bagian 1) first appeared on GoBlog.

Di ProtectServer 3 Network HSM, semua partisi dibuat lewat klien melalui software  yang bernama ProtectToolkit. Selain itu, ketika beberapa klien terhubung dengan ProtectServer 3 Network HSM yang sama, maka semua klien itu bisa melihat partisi apa saja yang ada di dalamnya (meskipun belum tentu mereka bisa masuk ke smua partisinya karena setiap partisi memiliki user pin yang berbeda).

Perbedaan lainnya antara 2 jenis HSM itu terletak pada user di dalamnya. Jika di Luna ada SO, Domain, CO, PO, CU, Auditor dan setiap user tersebut bisa diatur mau berapa banyak token yang digunakan serta banyaknya orang yang memegang peran tersebut, di ProtectServer hanya ada 2 yaitu SO dan CU dan hanya menggunakan PIN (bukan token).

Lalu bagaimana cara membuat partisi, mengatur peran, dan membuat objek ke dalam partisi di ProtectServer 3 Network HSM (karena untuk Luna Network HSM sudah saya tulis DI SINI)? Berikut caranya:

Membuat Partisi & Pengaturan Peran

1. Untuk membuat partisi, caranya sangat mudah. Jalankan perintah:

   cd /opt/safenet/protecttoolkit7/ptk/bin
   ./ctconf -c1

   

   Perintah -c merupakan kependekan dari –create-slots dan angka setelah c merupakan banyaknya slot yang akan dibuat.
   Setelah mengeksekusi perintah tersebut, kalian akan diminta untuk memasukkan PIN SO HSM yang kalian buat sewaktu menginisialisasi HSM.

2. Setelah partisi dibuat, kalian tidak bisa langsung mengaksesnya begitu saja. Partisi tersebut harus diinisialisasi terlebih dahulu. Fungsinya untuk memberi nama pada partisi, menentukan PIN SO Partisi dan juga menentukan PIN CU Partisi. Cara menginisialisasinya adalah seperti berikut:

   ./ctkmu t -s<nomor_slot>

   

   

   Perintah t memang perintah untuk inisialisasi atau reset token. sedangkan -s<angka> merupakan nomor slot yang ingin diinisiasi. Perlu diingat, slot dimulai dari 0 (bukan dari 1).
   Jika sudah mengeksekusi perintah itu, kalian akan diminta untuk memasukkan nama partisi, PIN SO partisi, dan PIN CU Partisi. Kalian boleh menyamakan PIN SO dan CU Partisi dengan PIN SO dan CU HSM. Namun lebih baik apabila kalian membedakannya dan tak lupa mencatatnya.

3. Setelah sukses melakukan inisialisasi, barulah kalian bisa melihat informasi di dalam partisi tersebut dengan perintah:

   ./ctkmu l -s<nomor_slot>

   

Menambahkan Objek

Setelah sukses menginisiasi sebuah slot atau partisi, sekarang kalian bisa menambahkan objek ke dalam partisi tersebut. Caranya dengan menjalankan perintah berikut:

./ctkmu c -s<nomor_slot> -t<jenis_enkripsi> -n<nama_key> -a<opsi> -z<panjang_kunci>

• c : Merupakan perintah untuk membuat key
• -s : slot yang akan digunakan untuk menambahkan key atau objek
• -t : tipe key yang ingin dibuat. Ada beberapa pilihan yang bisa kalian pilih di sini.

  

• -n : Nama file atau label.
• -a : Atribut yang ingin kalian berikan pada key yang kalian buat.

  

• -z : Size untuk key yang akan dibuat atau diimpor (Untuk AES, RC2, RC4, CAST, RSA, DSA and generic secret)

Jika sudah sukses menambahkan objek, kalian bisa melihat isinya dengan menjalankan perintah ./ctkmu l -s<nomor_slot>

Menghapus Partisi

Untuk menghapus partisi atau slot, kalian hanya harus menjalankan perintah:

./ctconf -d<nomor_slot>

Setelah menentukan slot yang ingin dihapus, kalian akan diminta memasukkan PIN dari SO HSM. Bila benar, partisi atau slot akan terhapus.

*******

Itu Tadi sedikit informasi tambahan tentang ProtectServer 3 HSM Network. Semoga informasinya berguna ya

Untuk perintah lengkap dari ProtectServer HSM ini bisa kalian baca DI SINI.

The post Membuat Partisi dan Menambahkan Objek ke Dalam Partisi di ProtectServer 3 Network HSM first appeared on GoBlog.