# Inventaris sertifikat TLS

Sumber diperiksa. Metode: https://kompli.id/metodologi/.

Satu catatan per titik TLS membantu tim mengetahui sertifikat mana yang dipakai, siapa yang memperbaruinya dan bukti bahwa layanan sudah memuat versi terbaru.

URL kanonis: https://kompli.id/template/inventaris-sertifikat-tls/
Sumber diakses: 2026-10-01
Diperbarui: 2026-10-01
Penulis: Kompli
Sumber diperiksa: 2026-10-01

## Isi berdasarkan titik TLS, bukan hanya nama domain

Gunakan satu baris untuk setiap titik yang mengakhiri koneksi TLS. Domain yang sama dapat memiliki edge, origin, gateway dan API internal dengan sertifikat serta pemilik berbeda. Beri ID agar catatan terhubung dengan [inventaris aset](/template/inventaris-aset-it/).

Inventaris ini mencatat pemeliharaan sertifikat. [Catatan verifikasi keamanan](/template/catatan-verifikasi-keamanan-aplikasi/) tetap tempat langkah dan bukti uji per kasus; jangan membuat salinan laporan lengkap di setiap baris inventaris.

## Contoh terisi dari lab lokal

Contoh memakai penanda dan sertifikat buatan pada [lab infrastruktur 1.0](/unduhan/lab-infrastruktur-v1.zip), dijalankan 1 Oktober 2026. Bukan sertifikat pelanggan atau layanan publik Kompli.

| Catatan | Isian contoh |
| --- | --- |
| Layanan | TLS-LAB-01; `lab.kompli.invalid`; server Node loopback, port sementara. |
| Penerbit / identitas | CA buatan Kompli; SAN `DNS:lab.kompli.invalid`; CA hanya dipercayai client lab. |
| Versi awal | Serial 1000; berakhir 30 September 2025 00:00 UTC; ditolak sebagai kedaluwarsa. |
| Versi pengganti | Serial 1001; 1 Oktober 2026 12:29:32 sampai 2 Oktober 2026 12:29:32 UTC. Masa satu hari khusus contoh. |
| Pemilik / kunci | Operator lab; referensi folder terkendali, tanpa isi private key. |
| Pembaruan | Penerbitan lokal manual; setelah file berubah perlu memuat ulang konteks TLS server. Tidak menguji ACME/scheduler. |
| Peringatan | `checkend 604800` memberi exit 1; sisa masa berlaku kurang dari ambang tujuh hari. |
| Bukti endpoint | Setelah reload: 200, `TLS_LAB_OK`, serial 1001; nama salah tetap ditolak. |

Tanggal dan serial di atas adalah observasi run tersebut. Run baru membuat key dan waktu berbeda; jangan menyalin tanggal ini sebagai jadwal pemeliharaan layanan Anda. Unduhan kosong tidak memuat contoh terisi.

## Periksa pemilik dan tindak lanjut

Untuk sertifikat terkelola, catat bagian yang ditangani penyedia dan bagian yang tetap menjadi pekerjaan tim. Simpan kontak eskalasi di tempat yang tepat; jangan mengisi token DNS, password CA atau private key dalam lembar ini.

Periksa hasil endpoint setelah pembaruan. File yang baru diterbitkan belum tentu dimuat layanan. Tandai titik yang belum diperiksa, peringatan yang belum ditindaklanjuti serta tenggat pemiliknya. Jika sudah kedaluwarsa, gunakan [alur pemulihan](/panduan/keamanan/sertifikat-tls-kedaluwarsa/).

Versi template: 1.0

## Lembar kosong

| Kolom dan petunjuk | Isian Anda |
| --- | --- |
| **ID dan layanan** — ID aset, lingkungan, hostname/SNI, port dan titik akhir TLS; pisahkan edge dan origin. | |
| **Pemilik dan eskalasi** — Tim pemeliharaan, pembagian tanggung jawab penyedia, kontak eskalasi dan waktu peninjauan. | |
| **Penerbit dan profil** — CA, profil/jenis sertifikat, trust client yang diharapkan serta identitas SAN. | |
| **Identitas sertifikat aktif** — Serial/fingerprint, awal dan akhir masa berlaku beserta zona waktu; hasil dari endpoint bila tersedia. | |
| **Lokasi kunci dan distribusi** — Referensi lokasi akses terbatas, pemilik izin dan jalur pemasangan; jangan menulis private key atau token. | |
| **Cara dan waktu pembaruan** — Client/versi, scheduler, dukungan ARI, pemicu pembaruan, challenge dan cara memuat sertifikat. | |
| **Pemantauan dan peringatan** — Ambang yang dipilih, titik yang dipantau, pemilik penerima dan hasil uji peringatan. | |
| **Bukti pemuatan dan tindak lanjut** — Waktu, identitas sertifikat dari client, trust/nama/fungsi, cakupan replica, gap dan pemilik tindakan. | |

[Unduh versi kosong (.md)](https://kompli.id/unduhan/inventaris-sertifikat-tls.md) · [Unduh lembar kosong (.csv)](https://kompli.id/unduhan/inventaris-sertifikat-tls.csv)

## Sumber rujukan

- [OpenSSL 3.6 — openssl-x509](https://docs.openssl.org/3.6/man1/openssl-x509/) — Issuer, serial, SAN, tanggal dan pemeriksaan tenggat; format inventaris orisinal.
- [RFC 9773 — ACME Renewal Information (ARI) Extension](https://www.rfc-editor.org/rfc/rfc9773.html) — Jendela pembaruan dan dukungan client/CA; jangan menganggap semua otomatisasi memakai ARI.
- [RFC 9525 — Service Identity in TLS](https://www.rfc-editor.org/rfc/rfc9525.html) — Cocokkan identitas yang diharapkan client dengan layanan yang diperiksa.

## Perlu membahas kebutuhan tim Anda?

Ceritakan sistem yang dikelola dan kebutuhan pengamanan tim Anda.

[Konsultasikan kebutuhan Anda](https://kompli.id/konsultasi/?topik=keamanan)

## Bacaan terkait

- [Mengelola sertifikat TLS dan pembaruannya](https://kompli.id/panduan/keamanan/mengelola-sertifikat-tls/)
- [Apa yang dilakukan saat sertifikat TLS kedaluwarsa?](https://kompli.id/panduan/keamanan/sertifikat-tls-kedaluwarsa/)
- [Template inventaris aset IT untuk tim bisnis](https://kompli.id/template/inventaris-aset-it/)
- [Catatan verifikasi keamanan aplikasi](https://kompli.id/template/catatan-verifikasi-keamanan-aplikasi/)