Untuk yang tahap pertama, kalian bisa membacanya DISINI. Sedangkan tahap kedua ini sedikit berjenjang yaitu dari Pemohon →RA Operator→RA Admin. Jadi RA Admin lah yang akan memberikan Approval apakah sertifikat tersebut boleh dikeluarkan atau tidak. Setelah boleh, RA Operator akan mengeluarkan sertifikat digital untuk pemohon tersebut.

Lalu bagaimana caranya memberikan Approval pada EJBCA 6.2.0?

Begini caranya:

1. Kalian harus membuat sebuah Certificate Profile terlebih dahulu. caranya bisa kalian baca DISINI.
2. Kalian harus membuat sebuah CA terlebih dahulu. caranya bisa kalian lihat DISINI.
3. Namun ada sedikit yang berbeda dari pembuatan CA di atas. Pada bagian “Other Data”, kalian harus memilih “Add/Edit End Entity” pada bagian “Approval Settings” sebelum akhirnya menekan tombol Save.

   

   Dalam “Add/Edit ENd Entity”, yang dicover adalah Add End Entity, Change End Entity, Change User Status.

4. Kalian harus membuat End Entity Profile terlebih dahulu. Caranya bisa dilihat DISINI.
5. Pada Bagian RA Functions, Pilih Add Entity untuk mengisi detail dari si pemohon sertifikat. Isi semua field yang tersedia setelah itu tekan Add.

   

6. Setelah menekan tombol Add, maka akan muncul notifikasi “Request has been Sent for Approval”.

   

7. Kita tidak akan langsung masuk ke bagian Supervision Functions. Untuk membuktikan apakah memang permintaan pembuatan sertifikat tadi membutuhkan persetujuan, maka kita akan coba mencari di bagian “Search End Entities”. Harusnya, pencarian yang muncul adalah null untuk user “approval” tersebut.

   

8. End Entity dengan nama “approval” tidak akan muncul karena belum mendapat persetujuan dari Admin. untuk itu, mari kita masuk ke bagian Supervision Functions untuk memberikan persetujuan.  Pada bagian Supervision Functions, pilih Approve Actions.
   
   Pada bagian “Search for action with status” pilih All dan “requested within” pilih Ever. Setelah itu tekan Search dan data End Entity bernama “approval” akan muncul.

   

9. Pada bagian “Approve Action Name” di nomor 8, pilih “Add End Entity” dan pop up menu akan muncul yang isinya seperti berikut

   

   Informasi di atas merupakan info dari End Entity “Approval” yang statusnya masih waiting alias menunggu persetujuan.

10. scroll sedikit ke bawah, Maka kalian akan menemukan tombol “Approve” untuk menyetujui permintaan tersebut. kalian juga bisa memberikan tulisan pada kolom comment yang tersedia.

    

11. Setelah menekan tombol “Approve”, Sebuah pop up menu akan muncul yang isinya menanyakan sekali lagi apakah kita benar-benar ingin mengizinkan pembuatan sertifikat digital untuk user tersebut. Pilih OK
    

    

12. Setelah disetujui, maka statusnya akan berubah dari Waiting menjadi Executed. Dan admin yang memberikan izinpun akan terlihat detailnya di situ.

    

13. Setelah disetujui, kita harus kembali lagi ke bagian Search End Entities pada RA Functions untuk memeriksa apakah End Entity dengan nama “approval” sudah muncul. Harusnya kali ini sudah muncul dan statusnya adalah New.

    

14. Untuk menerbitkan sertifikat digitalnya, kita harus masuk ke halaman Public Web →Create Key Store. Setelah itu kita harus memasukkan username dan password untuk end entity “approval” sesuai dengan yang sudah kita daftarkan.

    

15. Setelah menekan tombol OK, kita akan melihat tombol Enroll. Tekan tombol tersebut untuk mendownload sertifikat digitalnya.

    

16. Setelah itu pop up menu bertuliskan approval.p12 akan muncul. Selamat, sertifikat digital berhasil kamu buat.

    

Approval Status

Ada beberapa Approval Status dan saya akan coba jelaskan di sini:

1. Waiting
   Maksudnya adalah proses permintaan sedang menunggu untuk diproses oleh admin yang bertugas dan proses permintaan masih valid sampai batas waktu yang ditentukan (Request Expiration Period). Sebelum nanti akhirnya ditetapkan menjadi status Expired.
2. Approved
   maksudnya adalah proses permintaan disetujui dan valid sampai batas waktu yang ditentukan (Request Expiration Period). Setelah melewati waktu tersebut, maka status akan menjadi Expired. Digunakan oleh alur Action Request yang tidak bisa dieksekusi.
3. Rejected
   Artinya proses permintaan ditolak dan tidak diizinkan. Penolakan tersebut akan berlangsung dalam jumlah waktu yang sudah ditentukan (Approval Expiration Period). Setelah waktu tersebut habis maka statusnya akan berubah menjadi Expired dan permintaan baru dapat dilakukan kembali.
4. Expired
   Maksudnya adalah permintaan tidak lagi valid dan tidak bisa diproses. Administrator yang melakukan permintaan tersebut harus membuat permintaan baru kembali apabila ingin disetujui.
5. Expired and Notified
   Sama seperti Expired hanya saja kali ini sang Admin yang melakukan permintaan sudah diberikan notifikasi kalau permintaannya yang ini sudah expired.
6. Executed
   Permintaan sudah berhasil dieksekusi. Digunakan oleh Action Request yang bisa dieksekusi.
7. Execution Failed
   Permintaan gagal selama eksekusi, Lihat log untuk informasi lebih lanjut.
8. Execution Denied
   Request belum di Approved dan tidak akan dieksekusi. Perbedaan dengan status “Rejected” adalah status ini hanya digunakan oleh request yang bisa dieksekusi dan tidak punya waktu kadaluarsa. Ini artinya sang admin bisa langsung melakukan permintaan kembali setelah penolakan.

Catatan

Itu tadi cara untuk memberikan persetujuan sebelum sertifikat digital dikeluarkan. Namun ada yang perlu diperhatikan, antara admin yang mengajukan permohonan dan admin yang memberikan persetujuan haruslah orang yang berbeda, jadi ada 2 aktor disini. Tidak bisa satu orang Admin mengajukan permohonan pembuatan sertifikat namun dia juga yang meng-approve permintaan tersebut, meskipun statusnya adalah SuperAdmin.

Sebagai contoh, pada contoh di atas, admin yang mengajukan permohonan permintaan sertifikat digital adalah SuperAdmin dan yang memberikan persetujuan adalah AdminTutorial. SuperAdmin dan AdminTutorial adalah 2 aktor yang berbeda yang memiliki perannya masing-masing. SuperAdmin bertindak sebagai pemohon dan AdminTutorial bertindak sebagai pemberi keputusan.

Selamat mencoba ya, semoga informasi ini bermanfaat buat kalian.

sampai jumpa di postingan selanjutnya ya

The post Cara Memberikan Approval sebelum Menerbitkan Sertifikat Digital pada EJBCA 6.2.0 first appeared on GoBlog.