Saya tidak lagi akan menjelaskan apa itu sertifikat elektronik, tanda tangan elektronik dan bagaimana keabsahan dari tanda tangan elektronik itu sendiri. Beberapa pertanyaan terkait hal tersebut bisa kalian baca DI SINI.

• Baca juga: Cara Menandatangani Archive dan Memverifikasinya

Tanpa berlama-lama lagi, berikut adalah tutorialnya:

Alat dan Bahan

1. Dokumen PDF untuk ditandatangani
2. Koneksi internet
3. Aplikasi Adobe Acrobat Reader (versi yang saya gunakan adalah 2019.010.20091).
4. Sertifikat elektronik (p12)
5. Kopi biar nggak ngantuk.

Cara Melakukan Penandatanganan

1. Buka file pdf yang kalian punya dengan menggunakan Adobe Acrobat.

   

2. Kalau sudah terbuka, Pilih Tools yang berada di sebelah tombol Home dan tekan Certificates.
   

   

3. Jika sudah, menu certificates akan muncul di bawah ikon print. Pilih Digitally Sign untuk menandatangani secara elektronik. Setelah memilih digitally sign, buatlah kotak di sembarang tempat untuk meletakkan tanda tangan elektronik kalian.

   

4. Tahap berikutnya, kalian akan diminta untuk memilih sertifikat elektronik yang ingin kalian gunakan untuk melakukan penandatanganan. Jika sudah pernah mengimpor, maka kalian hanya perlu menggunakan sertifikat elektronik dari daftar. Namun jika belum, maka kalian harus mengimpornya terlebih dahulu. Untuk mengimpor, pilih Configure New Digital ID.
   

   

5. Karena kalian ingin menggunakan sertifikat elektronik yang sudah kalian miliki, maka pilih opsi Use a Digital ID from a file kemudian continue.
   

   

6. Selanjutnya kalian akan masuk pada bagian Find a Digital ID file. Ada 2 text box yang harus kalian isi yaitu box yang pertama untuk lokasi file (sertifikat elektronik) dan yang kedua adalah password atas file (sertifikat elektronik) tersebut. Untuk yang bagian pertama, pilih browse dan pilih file p12 yang ingin kalian impor

   

7. Jika sudah memilih file-nya, langkah berikutnya adalah memasukkan password dan tekan continue. Pastikan kalian memasukkan password dengan benar, karena kalau salah, maka sertifikat elektronik tidak bisa digunakan dan proses penandatanganan tidak bisa dilakukan.

   

8. Jika benar, kalian akan melihat sertifikat elektronik kalian terpampang pada layar. Pilih continue untuk melanjutkan ke proses selanjutnya.

   

9. Kemudian, sertifikat yang kalian pilih tadi akan masuk ke dalam jajaran sertifikat lainnya (bila kalian pernah mengimpor sertifikat elektronik sebelumnya). Pastikan kalian memilih dengan benar ya.

   

10. Setelah memilih sertifikat elektronik yang akan digunakan, tahap berikutnya menentukan tampilan dari tanda tangan elektronik di atas file pdf. Pada tahap ini, saya menggunakan template default dari Adobe dimana detil yang akan muncul adalah nama dan waktu penandatanganan dilakukan. Pada text box di bagian kiri bawah, kembali masukkan password dari sertifikat elektronik kalian dan jika sudah, tekan tombol sign.
    

    

11. Jika Password yang kalian masukkan benar, maka akan ada pop up menu yang akan muncul untuk menyimpan file kalian yang sudah dalam kondisi ditandatangani secara elektronik. Simpan dengan nama yang kalian inginkan dan berikutnya file yang sudah ditandatangani secara elektronik tersebut akan muncul pada aplikasi Adobe Acrobat.

    

12. Selamat ya, file pdf kamu sekarang sudah ditandatangani secara elektronik. Hal tersebut dapat terlihat dari adanya tanda tangan elektronik atas nama kalian (dalam contoh kali ini Darius Alexander) pada lembar file.

    

Meskipun sudah memiliki tanda tangan elektronik, tapi rupanya masih ada masalah. Hal tersebut terlihat dari warning yang muncul pada bagian signature panel. Kalau kalian break down lagi sertifikat tersebut, maka akan terlihat bahwa validitas tanda tangan elektronik tersebut adalah UNKNOWN (pemilik sertifikat elektronik atau pelaku penandatanganan elektronik tersebut tidak diketahui).

Untuk mem-break down sertifikat elektronik tersebut, klik 2x pada bagian tanda tangan elektronik dan sebuah pop up akan muncul dan di sana akan terlihat kenapa statusnya adalah UNKNOWN.

Masalah apa yang sebenarnya terjadi pada tanda tangan elektronik tersebut? Jawabannya adalah karena tanda tangan tersebut belum tervalidasi.

Kok bisa sih belum tervalidasi? Sebab sertifikat dari Root CA pada sertifikat elektronik yang kalian gunakan belum ada pada daftar repositori terpercaya milik Adobe Acrobat sehingga Adobe Acrobat tidak tahu harus menghubungi ke mana untuk memvalidasi tanda tangan tersebut.

Lalu bagaimana cara mengimpor Root CA cert tersebut atua bagaimana caranya agar tanda tangan elektronik tersebut tervalidasi? Simak baik-baik pada bagian selanjutnya.

Cara Memvalidasi Tanda Tangan Elektronik

1. Setelah pop up tadi muncul (Signature Validation Status), pilih Signature Properties untuk menuju ke tahap selanjutnya.

   

2. Selanjutnya kalian akan melihat informasi yang lebih detil. Pada bagian ini kalian akan melihat kalau proses penandatanganan dilakukan berdasarkan waktu komputer kalian, bukan waktu dari server manapun. Dan pada bagian Signer Info, dijelaskan kalau pemeriksaan revocation status belum dilakukan.
   Sampai di sini, kalian hanya perlu membaca informasi tersebut dan pilih Show signer certificate untuk menuju proses selanjutnya

   

3. Selanjutnya, pada sisi sebelah kiri, kalian akan melihat informasi mengenai hierarki yang ada pada sertifikat elektronik yang kalian punya untuk melakukan tanda tangan elektronik. Sedangkan pada bagian kanan, kalian akan melihat informasi lebih detil mengenai sertikiat dari setiap tingkatannya.

   

   Saya coba menjelaskan sedikit mengenai gambar di atas. Dari Gambar di atas terlihat bahwa sertifikat elektronik saya dikeluarkan oleh iOTENTIK Position. Masa berlakunya pun jelas (1 tahun). Pada bagian Intended Usage, kalian bisa melihat kegunaan dari sertifikat elektronik tersebut, yang salah duanya adalah untuk melakukan penandatanganan elektronik dan nirsangkal (Non repudiation).

4. Untuk membuat sertifikat elektronik kalian terpercaya, yang harus kalian lakukan adalah arahkan kursor ke bagian kiri dan pilih Root CA-nya, dalam hal ini berarti Root CA iOTENTIK. Setelah itu arahkan kursor ke bagian kanan dan pilih tab trust.
   

   

   Dari gambar di atas terlihat kalau trust settings-nya masih dalam kondisi silang merah alias belum terpercaya. Untuk membuatnya terpercaya, kalian harus memilih tombol Add to trusted certificates.

5.  Sebuah pop up yang berisi alert dari Adobe Acrobat akan muncul. Tekan saja tombol Ok.
   

   

6. Pada bagian certified documents, kalian harus mencentang check box yang ada di sana. Begitu pula dengan pilihan lainnya seperti dynamic content dan embedded high privilege JavaScript. Kalau kalian mau mencentang semua kotak juga tidak masalah. Setelah itu pilih OK.
   

   

    

   Sebelum menekan tombol OK, pastikan pada bagian certificate details bahwa detil yang ada di sana adalah milik Root CA, bukan milik kalian (end entity). Jika sudah yakin baru tekan tombol OK.

7.  Tanda silang merah akan tetap muncul ada bagian trust settings. Hal tersebut karena halaman tersebut belum di-refresh. Namun yang langsung berubah adalah bagian Add to trusted certificates tidak lagi bisa dipilih. Tekan OK untuk menutup pop up tersebut.

   

8. Tutup dan buka kembali file pdf yang sudah ditandatangani dan kini statusnya sudah berubah menjadi valid dengan centang hijau. Klik 2x pada tanda tangan elektronik dan akan muncul signature validation status-nya. Dalam contoh kali ini, tanda tangan elektronik valid atas nama Darius Alexander.

   

   Pilih Signature properties untuk melihat detil selanjutnya

9.  Pada bagian ini, akan semakin jelas detil dari validitas dari tanda tangan elektronik yang kalian bubuhkan

   

   Selanjutnya, pilih Show Signer’s Certificate kembali untuk melihat tanda tangan elektroniknya secara lebih detil

10. Arahkan kursor pada bagian akhir dari hierarki yang ada di sebelah kiri, dalam hal ini adalah Darius Alexander. Selanjutnya arahkan pada bagian revocation di bagian kanan dan kalian akan melihat ada tulisan the selected certificate is valid dengan bukti bahwa OCSP response was signed by “iOTENTIK Position” on …….
    

    

    Jika kalian melihat persyaratan di bagian awal tulisan ini, maka kalian akan melihat adanya poin dimana koneksi internet harus ada. Hal tersebut dikarenakan akan ada proses pengecekan status dari sertifikat elektronik yang kalian gunakan ke OCSP Server dari si penyedia jasa layanan Sertifikat elektronik.
    Hal itu bertujuan untuk memeriksa apakah status sertifikat elektronik yang digunakan masih oke atau tidak. Maksud oke disini adalah apakah sertifikat elektronik ini sudah habis masa berlakunya, atau mungkin sudah dicabut kepemilikannya oleh CA yang mengeluarkannya. Semua proses tersebut melibatkan OCSP Server yang harus dihubungi dengan menggunakan koneksi internet.
    Jika saat pemeriksaan online status sertifikat elektronik kalian tidak valid, maka proses penandatanganan tidak akan bisa dilakukan.

Itu tadi sedikit cara untuk menandatangani dokumen secara elektronik dengan sertifikat elektronik keluaran dari iOTENTIK dan juga cara memvalidasinya. Semoga informasi di atas cukup jelas dan kalau masih ada pertanyaan, silakan diajukan pada kolom komentar ya.

Sampai jumpa pada tutorial berikutnya

The post Penggunaan Sertifikat Elektronik iOTENTIK untuk Penandatanganan Dokumen pada Adobe Acrobat Reader first appeared on GoBlog.