Apa yang Artinya PKI dan Mengapa Ini Penting untuk Tanda Tangan Digital?

Entitas terpercaya yang menerbitkan sertifikat digital. CA memverifikasi identitas pengantri sertifikat, menerbitkan sertifikat, memelihara direktori sertifikat yang sah, dan membatalkan sertifikat saat mereka dirusak atau kadaluarsa.

Komponen opsional yang menangani verifikasi identitas atas nama CA. RA mengumpulkan dan memverifikasi dokumen identitas tetapi tidak menerbitkan sertifikat langsung. Dalam beberapa sistem, CA melaksanakan kedua fungsi.

Ketika sertifikat dirusak atau tidak lagi sah, ia harus dapat dibatalkan. Daftar Pembatasan Sertifikat (CRL) adalah daftar periodik sertifikat yang dibatalkan. OCSP (Online Certificate Status Protocol) menyediakan status pengembalian yang nyata. Kedua hal ini dicek selama validasi tanda tangan.

Sertifikat dipercaya karena ia diterbitkan oleh CA, yang dipercaya karena ia disahkan oleh root CA atau kerangka kerja kepercayaan nasional. Rantai kepercayaan ini — root CA → intermediate CA → sertifikat pengguna akhir — adalah yang menjadikan tanda tangan yang berdasarkan PKI dapat diverifikasi oleh siapa pun.

HSM (Hardware Security Module) tingkat FIPS 140-2 Level 3 ($8,000-25,000 per unit, diperlukan untuk QES): $8,000-25,000 per unit. HSM cloud (AWS KMS, Azure Key Vault): $1-3 per kunci/month + $0.03 per 10K operasi. eSign.AI mengelola infrastruktur HSM di tempat sendiri, menghilangkan biaya ini untuk pelanggan. Penempatan PKI perusahaan tipikal memerlukan 2-4 HSM (produksi + DR + staging).

Pemilihan tanda tangan RSA 2048 di HSM: 50-200 ms per operasi. Pemilihan tanda tangan ECC P-256 di HSM: 5-30 ms. Verifikasi RSA 2048: 1-3 ms. Validasi rantai sertifikat (3 tingkat): 10-50 ms termasuk pengecekan CRL. Dengan 100 tanda tangan/second yang diupayakan, RSA 2048 memerlukan 3-5 instansi HSM; ECC P-256 memerlukan 1.

Tali lemah dalam PKI adalah manajemen kunci, bukan kriptografi. Kegagalan yang biasa: kunci pribadi disimpan di perangkat lunak (tidak HSM), akun layanan berbagi dengan kunci tanda tangan, perpindahan kunci yang tidak cukup, dan kekurangan kontrol ganda untuk operasi kunci. eSign.AI memperkenalkan penyimpanan kunci hanya HSM dan pemberian persetujuan berbagai pihak untuk semua operasi tanda tangan di atas nilai $100K.

Membangun PKI di tempat sendiri memerlukan: hardware HSM ($8K-25K per unit, 2-4 untuk produksi+DR), software CA (OpenSSL gratis, CA perusahaan seperti Microsoft ADCS biaya lisensi $3K-15K), keahlian PKI (2-3 insinyur keamanan FTE), audit dan biaya operasional pelanggaran yang terus berlanjut. cocok untuk perusahaan besar dengan >100K tanda tangan/tahun dan persyaratan kekuasaan data yang ketat. Tidak disarankan untuk PKL — biaya pemiliknya melebihi harga layanan yang diatur di bawah ~50K tanda tangan/tahun.

Layanan yang diatur seperti eSign.AI menangani HSM, CA, peluncuran sertifikat, pengembalian, penanda waktu, dan jejak audit sebagai penawaran yang disiapkan. Keuntungan: tidak ada pengeluaran modal, tidak memerlukan keahlian PKI, peluncuran yang lebih cepat, keteraturan yang diintegrasikan dengan eIDAS/ETO/ETA. Disadvantages: kurang kontrol atas kebijakan manajemen kunci, potensi vendor lock-in, biaya transaksi per transaksi di volume tinggi. Bisnis APAC kebanyakan memilih layanan yang diatur karena kerangka kerja CA lokal (Singpass, iAM Smart, PSrE) sulit untuk replikasi di tempat sendiri.

Beberapa perusahaan menjalankan model hybrid: menggunakan layanan yang diatur untuk sebagian besar tanda tangan, tetapi mempertahankan CA lokal untuk kasus penggunaan khusus (dokumen kelas internal, pengajuan pemerintah yang memerlukan CA domestik). eSign.AI mendukung model ini melalui API-nya — organisasi dapat menggunakan CA sendiri untuk jenis dokumen tertentu sementara menggunakan kerjasama QTSP yang diatur eSign.AI untuk yang lain.