Komponen-komponen PKI antara lain: - Subscriber, - Certification Authority CA, - Registration Authority RA, - Sertifikat Digital. Secara
praktis wujud PKI adalah penggunaan sertifikat digital. Sertifikat digital adalah sebuah file komputer yang berisi data-data tentang sebuah public
key, pemiliknya subscriber atau CA, CA yang menerbitkannya dan masa berlakunya.
2.10 Certificate Authority CA
Certificate Authority disingkat menjadi CA, adalah sebuah entitas yang mengeluarkan sertifikat digital yang dapat digunakan oleh pihak-
pihak lainnya. Disebut juga sebagai Certification Authority.
2.10.1 Sertifikat Digital Digital certificates
Salah satu permasalahan dengan sistem kriptografi kunci publik adalah memastikan bahwa pengguna harus secara kostan
berhati-hati untuk memastikan bahwa pengguna melakukan enkripsi dengan benar terhadap kunci seseorang. Dalam
lingkungan dimana secara bebas menukarkan kunci via server- server publik, man-in-the-middle attacks adalah serangan yang
dapat terjadi pada lingkungan ini. Di serangan ini, seseorang memasang suatu kunci palsu dengan nama dan user ID dari
pengguna yang akan menerima. Data terenkripsi yang diterima oleh pemilik sebenarnya adalah dari kunci palsu ini sekarang ada
pada pihak yang salah.
Dalam sebuah lingkungan kunci publik, penting bahwa anda tahu untuk hal tertentu, kunci publik yang anda sedang
mengenkrip data adalah benar-benar kunci publik si penerima bukan kunci publik palsu. Anda dengan mudah mengenkrip hanya
kunci-kunci tersebut di mana secara fisik sudah ditangan anda. Tetapi misal anda ingin bertukar informasi dengan orang-orang
yang belum anda bertemu sebelumnya, bagaimana memastikan anda memiliki kunci yang sebenarnya.
Digital certificatessertifikat digital atau certs sertifikat yang menyederhanakan tugas memastikan apakah kunci publik ini
benar pemilik sebenarnya. Sebuah sertifikat adalah sebuah bentuk surat kepercayaan atau pengakuan. antara lain dari surat
kepercayaan atau pengakuan adalah SIM, KTP dan surat kelahiran. Setiap
sertifikat tersebut
memiliki informasi
yang mengidentifikasikan anda dan beberapa penetapan otorasi bahwa
seseorang telah mengkofirmasi identitas anda. Beberapa sertifikat seperti pasport, merupakan konfirmasi yang cukup penting dari
identitas anda yang anda tidak ingin kehilangannya, agar tidak seseorang menggunakannya untuk berpura-pura sebagai anda.
Sebuah sertifikat digital berfungsi seperti sebuah sertifikat fisik. Sertifikat digital adalah informasiyang mengandung publik
