[Penting] Perubahan SSL/TLS Certificate Lifecycle (Efektif 12 Maret 2026)

Blog Jetorbit Indonesia Ditulis oleh Diperbarui Waktu baca 2 menit 519x dilihat
[Penting] Perubahan SSL/TLS Certificate Lifecycle (Efektif 12 Maret 2026)

Industri keamanan siber dunia sekarang bergerak menuju standar keamanan yang lebih ketat dengan memperpendek masa berlaku SSL/TLS Certificate. Perubahan ini bermaksud untuk mempercepat mengambil teknologi enkripsi terbaru dan memitigasi akibat keamanan lebih dini.


Sectigo bakal mengimplementasikan kebijakan baru pada 12 Maret 2026. Kebijakan ini didasarkan pada tanggal publikasi (issuance date), bukan tanggal pengajuan. Sertifikat yang diterbitkan setelah tanggal tersebut bakal otomatis mengikuti siklus 199 hari.

1. RINGKASAN PERUBAHAN TEKNIS

FiturAturan Saat IniAturan Baru (Mulai 13 Maret 2026)
Masa Berlaku Maksimal398 Hari (~1 Tahun)199 Hari (~6 Bulan)
Struktur Langganan1 – 5 TahunTetap 1 – 5 Tahun
Verifikasi Domain (DCV)Setiap 1 TahunSetiap 6 Bulan
Verifikasi Organisasi (OV/EV)Setiap 1 TahunTetap 1 Tahun (365 hari)

Catatan: Kami mempertahankan struktur langganan tahunan untuk memudahkan proses budgeting Anda, meskipun sertifikat bakal diterbitkan ulang (reissue) di tengah masa berlangganan.

2. MEMAHAMI SIKLUS HIDUP BARU

Penting untuk membedakan antara Reissue dan Renewal:

  • Reissue (Penerbitan Ulang): Dilakukan di dalam masa berlangganan. Sertifikat terbit dengan masa aktif maksimum sesuai batas langganan. Tanpa biaya tambahan.
  • Renewal (Perpanjangan): Pembelian masa berlangganan baru setelah masa berlangganan lama habis.

Contoh Alur Kerja (Langganan 1 Tahun):

  • Bulan 1: Sertifikat ke-1 diterbitkan (199 hari).
  • Bulan ke-5.5 (H-33 certificate expired): Lakukan Reissue untuk mendapatkan Sertifikat ke-2.
  • Total Manfaat: Pelanggan tetap mendapatkan total lama penggunaan hingga pemisah maksimal dalam satu siklus berlangganan 1 tahun.

3. POIN PENTING OPERASIONAL

  • Tips Efisiensi: Jika menggunakan kembali CSR yang sama dalam 199 hari, proses DCV tidak diperlukan.
  • Instalasi Server: Setiap sertifikat hasil reissue wajib diinstal kembali di server pelanggan.
  • Refund: Kebijakan 30 hari hanya bertindak pada initial certificate, bukan pada sertifikat reissuance.
  • OV/EV: Verifikasi organisasi/telepon tetap dilakukan satu kali setahun.

4. FAQ

Q: Apakah ada biaya tambahan saat reissue?

A: Tidak. Biaya sudah termasuk dalam paket berlangganan di awal.

Q: Bagaimana jika aplikasi diajukan sebelum 13 Maret tapi baru diterbitkan setelahnya?

A: Sertifikat bakal tetap mengikuti patokan baru (199 hari). Kami sangat menyarankan penyelesaian pengesahan dan publikasi sebelum 12 Maret 2026.

Q: Mengapa otomatisasi sangat penting?

A: Dengan siklus yang lebih pendek, akibat lupa melakukan instalasi ulang meningkat 2x lipat. Otomatisasi adalah solusi terbaik untuk menghindari website down.

Artikel Lainnya Blog Jetorbit Indonesia

Bagikan Postingan