Cara memasang sertifikat digital di iPhone langkah demi langkah

¿Bagaimana cara memasang sertifikat digital di iPhone? Jika Anda sudah sampai sejauh ini, itu karena Anda ingin tahu. Cara memasang dan menggunakan sertifikat digital di iPhone Anda Tanpa terjebak dalam menu, file aneh, dan pesan kesalahan. Meskipun proses di iOS cukup sederhana, wajar jika muncul pertanyaan: manajemen file tidak semudah di komputer, dan ada juga detail kecil yang tidak selalu jelas dalam panduan resmi.

Sepanjang artikel ini kita akan melihat seluruh siklus hidup sertifikat digital di iPhoneKita akan membahas secara detail apa itu sertifikat digital, bagaimana cara mendapatkannya (misalnya, dari FNMT atau otoritas lain seperti ANF AC), bagaimana cara mengimpornya ke iOS langkah demi langkah, bagaimana cara menggunakannya di Safari untuk menyelesaikan transaksi online, dan bagaimana cara menghapusnya jika Anda tidak lagi membutuhkannya atau menyebabkan masalah. Kita juga akan melihat mengapa penggunaan sertifikat digital bermanfaat bagi perusahaan dan organisasi dengan banyak pengguna. pengelola sertifikat cloud alih-alih menginstalnya secara manual di setiap perangkat.

Apa itu sertifikat digital dan untuk apa sertifikat digital digunakan pada iPhone?

Pada dasarnya, sertifikat digital adalah... berkas elektronik yang secara aman mengidentifikasi Anda Sebelum digunakan oleh administrasi publik dan layanan online. Hal ini terkait dengan orang perseorangan atau badan hukum dan terdiri dari kunci publik dan kunci pribadi yang memungkinkan Anda untuk memverifikasi identitas Anda dan menandatangani dokumen serta prosedur secara digital.

Sertifikat-sertifikat ini biasanya diinstal di komputer desktop atau laptopNamun, sejak beberapa waktu lalu, penggunaannya juga sudah dimungkinkan di tablet dan ponsel, baik di Android seperti iOS. Selain itu, dapat disimpan di perangkat eksternal seperti drive USB kriptografi, kartu pintar (misalnya, DNIe) atau modul perangkat keras khusus (HSM, Hardware Security Modules) yang banyak digunakan di lingkungan perusahaan.

Dalam kasus iPhone, sertifikat digital memungkinkan Anda untuk mengidentifikasi diri Anda dan masuk ke situs-situs seperti Badan Pajak, Jaminan Sosial, atau kantor elektronik lainnya. Langsung dari ponsel Anda, tanpa perlu berada di depan komputer. Ini sangat berguna untuk mengajukan SPT pajak, memeriksa data pajak, mengunduh laporan, atau melakukan prosedur yang tidak lagi tersedia dalam format kertas.

Agar sertifikat ini berfungsi di iOS, Anda biasanya perlu memiliki salinan cadangannya dalam format .p12 atau .pfxDilindungi dengan kata sandi atau PIN. Salinan ini yang akan diimpor ke iPhone menggunakan sistem profil konfigurasi yang terintegrasi dalam sistem operasi.

Cara meminta dan mengunduh sertifikat digital Anda sebelum memasangnya di iPhone Anda

Sebelum Anda berpikir untuk menginstal apa pun di iPhone Anda, Anda perlu Dapatkan sertifikat digital dari Otoritas Sertifikasi.Di Spanyol, penyedia layanan yang paling umum untuk berurusan dengan Administrasi adalah FNMT, meskipun ada juga penyedia lain seperti ANF AC dan berbagai penyedia layanan tepercaya lainnya.

Dalam kasus FNMT, sertifikat dapat diminta. secara langsung atau sepenuhnya onlineOpsi digital standar memerlukan penggunaan komputer (Mac, Windows, atau Linux) dan telepon seluler itu sendiri untuk bagian identifikasi jarak jauh. Prosesnya, secara singkat dijelaskan sebagai berikut:

• Instal konfigurator FNMT-RCM di komputer (tersedia versi untuk macOS, Windows, dan Linux).
• Akses situs web FNMT dan isi formulir aplikasi dengan nomor identitas, nama belakang, dan alamat email.
• Pada akhirnya, konfigurator akan terbuka dan Anda akan diminta untuk menentukan kata sandi yang akan dikaitkan dengan sertifikat Anda.
• Anda akan menerima kode di email Anda beserta tautan ke layanan identifikasi seluler.
• Dari iPhone Anda, Anda akan mengikuti proses terpandu di mana Anda harus melakukan hal-hal berikut: Pindai kedua sisi kartu identitas dengan kamera. untuk memverifikasi identitas Anda.
• Setelah pengecekan selesai, saatnya untuk... membayar biaya yang sesuai (sekitar €2,99 ditambah pajak) dan tunggu hingga permohonan disetujui.
• Anda akan menerima email dalam satu atau dua hari kerja. berkas sertifikat digital Anda, biasanya dengan ekstensi .p12 atau .pfx, dan terhubung ke kata sandi yang telah Anda tentukan.

Jika Anda menggunakan lembaga sertifikasi lain, seperti ANF AC, prosedurnya serupa: setelah mengidentifikasi diri Anda, Anda memasukkan informasi Anda. area pengguna pribadiTemukan sertifikat Anda di dalam "Permintaan Saya" atau yang serupa dan unduh file dalam format PFX, lalu masukkan PIN Sertifikat saat halaman tersebut meminta Anda untuk melakukannya.

Terlepas dari pemasoknya, yang terpenting adalah... simpan file sertifikat di lokasi yang mudah diakses Untuk iPhone: misalnya, di iCloud Drive, di layanan cloud lain yang telah Anda konfigurasi di aplikasi File, atau di folder Unduhan jika Anda mengunduhnya langsung dari ponsel Anda.

Selalu ingat dua hal penting: di satu sisi, kata sandi atau PIN sertifikat Sangat penting untuk dapat mengimpornya; di sisi lain, disarankan untuk menyimpan salinan cadangan file .p12/.pfx dengan aman, karena Fitur ini tidak melakukan sinkronisasi otomatis antar perangkat. Dan Anda akan membutuhkannya jika ingin menggunakannya di iPhone, iPad lain, atau setelah memulihkan sistem.

Langkah-langkah untuk memasang sertifikat digital di iPhone (iOS)

Setelah Anda mengunduh file .p12 atau .pfx yang berisi sertifikat Anda, saatnya untuk Instal aplikasi tersebut di iPhone Anda agar sistem dapat menggunakannya. di Safari dan aplikasi lain yang kompatibel. Meskipun ada sedikit variasi tergantung pada versi iOS, langkah-langkah umumnya sangat mirip.

Hal terbaik yang bisa dilakukan adalah Pertama, simpan file sertifikat di aplikasi File. atau di aplikasi manajemen dokumen (misalnya, Dokumen). Sebaiknya jangan menjalankan file langsung dari aplikasi email itu sendiri untuk menghindari kesalahan impor.

Prosedur umum untuk mengimpor sertifikat di iOS adalah sebagai berikut:

• Kirim file sertifikat ke iPhone Anda melalui email, AirDrop, iCloud Drive, atau metode lain yang Anda sukai.
• Buka email atau aplikasi terkait dan Simpan file .p12/.pfx di folder File. (iCloud Drive, di iPhone saya, dll.) atau di dalam folder di cloud Anda.
• Buka aplikasi tempat Anda menyimpannya dan Ketuk file sertifikat untuk memulai wizard instalasi.
• Jika sistem menanyakan di mana Anda ingin menginstal profil, pilih iPhone (atau iPad) itu sendiri sebagai tujuan.
• iOS akan menampilkan notifikasi yang menunjukkan bahwa ia telah Profil baru telah diunduh. untuk pemasangannya.

Setelah langkah pertama ini, Anda akan melihat opsi «Profil diunduh» di bagian atas layar, tepat di bawah nama Anda. Dari situ, impor selesai:

• Memasuki Pengaturan dari sistem tersebut.
• Ketuk bagian tersebut Profil diunduh.
• Klik pada Memasang di pojok kanan atas.
• Masuk Kode buka kunci iPhone ketika dia memintamu untuk melakukannya.
• Jika muncul pesan peringatan bahwa Profil tersebut belum masuk., klik Instal lagi untuk konfirmasi.
• Masuk kata sandi atau PIN sertifikat (yang Anda tentukan saat membuatnya atau yang disediakan oleh otoritas sertifikasi).
• Klik pada Mengikuti Dan, jika semuanya benar, konfirmasikan dengan OK saat muncul pemberitahuan bahwa profil telah terpasang.

Setelah wizard selesai, Anda akan melihat pesan bahwa Profil telah terpasang dengan benar.Mulai saat itu, sertifikat tersebut menjadi bagian dari sistem dan akan tersedia untuk Safari dan aplikasi yang mendukungnya untuk digunakan sebagai identifikasi diri atau penandatanganan dokumen.

Penting untuk diperhatikan bahwa, selama proses instalasi, iPhone memiliki daya baterai yang cukup atau sedang terhubung ke pengisi daya.untuk mencegah proses impor terganggu. Sebaiknya pastikan juga Anda tidak memiliki batasan profil atau manajemen perangkat yang mencegah Anda menambahkan sertifikat baru, terutama jika itu adalah perangkat seluler yang dikelola perusahaan.

Cara memeriksa apakah sertifikat sudah terpasang di iOS

Untuk memastikan bahwa sertifikat telah diimpor dengan benar, iOS mengizinkan periksa profil konfigurasi mana yang terpasang padanyaMulai dari iOS 15 dan versi yang lebih baru, alur dasarnya sangat jelas.

Berikut adalah langkah-langkah umum untuk memeriksa sertifikat yang terpasang di iPhone Anda:

• Buka aplikasinya Pengaturan.
• Pergi ke Umum.
• Masuk ke menu VPN dan manajemen perangkat.
• Di dalam bagian "Profil Konfigurasi" Anda akan melihat profil dan sertifikat yang berbeda yang telah diinstal pada perangkat tersebut.

Mereka mungkin muncul dalam daftar itu. berbagai sertifikat dan profilSebagai contoh, sertifikat yang digunakan oleh perusahaan Anda, seperti VPN, akun email perusahaan, dan lain sebagainya. Sertifikat pribadi Anda (FNMT, ANF AC, dll.) akan muncul sebagai salah satu sertifikat dalam daftar tersebut, yang dapat dikenali berdasarkan nama yang diberikan oleh otoritas penerbitnya.

Ingatlah bahwa Tidak mungkin mengimpor salinan yang persis sama dua kali. dari sertifikat pada perangkat. Bahkan jika Anda mengganti nama file, iOS akan mendeteksi bahwa itu adalah salinan yang sama dan tidak akan menginstalnya kembali; Anda akan melihatnya berulang dalam daftar sertifikat yang tersedia, tetapi sebenarnya itu adalah item yang sama. Jika Anda ingin menginstal ulang sertifikat yang sudah ada, itu perlu Buat cadangan baru yang dilindungi kata sandi. dari komputer Anda atau dari area pribadi entitas penerbit Anda dan impor kembali.

Jika Anda memastikan bahwa sertifikat muncul dengan benar di "Profil Konfigurasi" dan tidak ada kesalahan yang ditampilkan, maka pada prinsipnya iPhone siap digunakan dalam prosedur online yang membutuhkannya.

Cara menggunakan sertifikat digital di iPhone dengan Safari

Setelah sertifikat terpasang, penggunaan sehari-harinya jauh lebih sederhana daripada proses impor itu sendiri. Di iOS, browser yang Safari adalah yang terbaik dalam mengintegrasikan penggunaan sertifikat digital.Browser bawaan adalah browser yang sudah terpasang di sistem. Mungkin bisa berfungsi dengan browser lain dalam beberapa kasus, tetapi Safari adalah pilihan yang paling langsung dan stabil.

Pola penggunaan umum di kantor pusat elektronik dengan sertifikat digital adalah sebagai berikut:

• Membuka Safari di iPhone Anda.
• Akses situs web untuk prosedur tersebut yang ingin Anda laksanakan (Kantor Pajak, Jaminan Sosial, balai kota, dll.).
• Carilah prosedur spesifik (misalnya, pengajuan SPT pajak penghasilan, konsultasi data pajak, peninjauan pemberitahuan).
• Saat memulai proses, pilih opsi identifikasi sertifikat digital.
• Safari akan menampilkan jendela pop-up dengan semua sertifikat terpasang yang sesuai untuk penggunaan tersebut.
• Pilih sertifikat yang sesuai dan tekan Melanjutkan untuk mengizinkan penggunaannya.
• Jika sistem meminta konfirmasi tambahan agar situs web dapat menggunakan sertifikat, ketuk lagi. Melanjutkan.

Saat pertama kali Anda menggunakan sertifikat tersebut di situs web tertentu, Safari biasanya tanyakan apakah Anda mengizinkan situs tersebut untuk menggunakan sertifikat tersebut.Setelah memberikan izin, browser akan mengingat pilihan tersebut untuk sesi mendatang (selalu dalam batasan keamanan iOS).

Setelah otentikasi selesai, portal online akan mengenali Anda sebagai pemegang sertifikat, sama seperti jika Anda mengaksesnya dari komputer. Mulai saat itu, Anda akan dapat Mengisi formulir, menyerahkan pernyataan, menandatangani dokumen, atau mengunduh tanda terima. dengan keabsahan hukum penuh.

Di Mac, menggunakan sertifikat di Safari serupa: saat Anda memilih otentikasi sertifikat, peramban akan menampilkan kotak dialog untuk pilih sertifikat tertentuDan setelah mengetuk Lanjutkan, penggunaan diizinkan. Di iPhone, logikanya sama, hanya disesuaikan dengan antarmuka sentuh.

Memasang sertifikat pada perangkat Apple lainnya: Mac, iPad, dan Apple Watch

Jika Anda menggunakan perangkat Apple lain selain iPhone Anda, Anda mungkin tertarik untuk mengetahui caranya. manfaatkan sertifikat digital yang sama di seluruh ekosistem Andaselalu menyimpan salinan tersebut dengan aman.

Dalam kasus Mac, sertifikat dikelola melalui aplikasi. Akses ke Gantungan Kunci, termasuk dalam sistem. Alur standarnya adalah:

• Buka aplikasi Keychain Access (Anda dapat menemukannya di Aplikasi > Utilitas atau dengan mencarinya menggunakan Spotlight).
• Di bilah sisi, pilih Gantungan kunci "Login".
• Seret file sertifikat (.p12 atau .pfx) ke sisi kanan jendela Akses Rantai Kunci.
• Masuk kata sandi sertifikat ketika sistem memintanya.

Proses ini hanya menginstal sertifikat pada Mac tertentu tersebut; proses ini tidak melakukan sinkronisasi melalui iCloud, jadi sangat penting bahwa Selalu simpan berkas sertifikat asli. untuk menginstalnya kembali di komputer lain atau setelah pemulihan sistem.

Di iPad, prosedurnya hampir identik dengan iPhone: file disimpan di aplikasi File, lalu Ikuti panduan "Profil yang Diunduh" di Pengaturan.dengan memilih iPad sebagai tujuan. Mulai saat itu, Anda dapat menggunakan sertifikat tersebut di Safari pada iPad sama seperti di iPhone.

Dalam kasus Apple Watch, iOS menawarkan opsi untuk Instal sertifikat tersebut di iPhone dan Apple Watch. Sertifikat tersebut akan terhubung saat Anda memulai impor dari perangkat seluler Anda. Namun, dalam praktiknya, sertifikat tersebut jarang digunakan di Apple Watch karena sebagian besar portal online dan persyaratan tanda tangan ditangani melalui browser yang tidak tersedia langsung di jam tangan tersebut.

Cara menghapus atau mencopot sertifikat digital dari iPhone

Anda mungkin membutuhkannya suatu saat nanti. menghapus sertifikat dari iPhoneKarena masa berlakunya telah habis, karena Anda telah memperbaruinya, karena perangkat tersebut berpindah tangan, atau hanya karena instalasinya rusak dan Anda ingin memulai dari awal.

Untuk menghapus sertifikat digital yang dipasang melalui profil konfigurasi di iOS, sistem menawarkan prosedur yang sangat mudah dari Pengaturan:

• Buka aplikasinya Pengaturan di iPhone Anda.
• Memasuki Umum.
• Mengakses VPN dan manajemen perangkat.
• Di "Profil Konfigurasi", ketuk tentang sertifikat atau profil yang ingin Anda hapus.
• Klik pada Hapus profil dan konfirmasikan saat sistem meminta Anda untuk melakukannya.

Setelah proses ini, sertifikat tersebut tidak akan lagi muncul dalam daftar profil dan Fitur ini tidak akan lagi tersedia untuk situs web atau aplikasi. yang memerlukan otentikasi sertifikat. Jika Anda ingin menggunakannya lagi nanti, Anda perlu mengimpor ulang file .p12 atau .pfx mengikuti langkah-langkah instalasi.

Sebaiknya hapus sertifikat lama atau yang sudah kedaluwarsa, terutama jika Anda memiliki beberapa sertifikat, untuk Hindari kebingungan saat memilih sertifikat di Safari. atau meminimalkan risiko keamanan jika perangkat hilang.

Masalah umum saat menginstal atau menggunakan sertifikat di iPhone

Meskipun prosedur standar biasanya berjalan tanpa komplikasi, ada beberapa hal yang perlu dipertimbangkan. Kesalahan umum yang muncul di iOS saat bekerja dengan sertifikat dan bahwa mengidentifikasi hal-hal tersebut adalah ide yang bagus agar Anda tidak berkecil hati.

Salah satu kesalahan yang paling sering disebutkan oleh pengguna adalah ketika, setelah mengimpor sertifikat, Ini tidak muncul di "Manajemen VPN dan perangkat" atau sertifikat tersebut tidak muncul dalam daftar sertifikat yang tersedia saat memulai suatu proses. Terkadang sistem menunjukkan bahwa sertifikat sudah terpasang, tetapi pengguna tidak dapat melihat atau menggunakannya.

Dalam situasi seperti itu, beberapa langkah yang dapat membantu adalah:

• Mulai ulang iPhone Anda untuk memaksa sistem memperbarui profil yang terpasang.
• Masuk kembali Pengaturan > Umum > VPN dan Manajemen Perangkat dan periksa apakah sertifikat tersebut tercantum lagi.
• Jika profil muncul, coba Lepaskan dan ulangi pemasangannya. dari salinan sertifikat yang baru (bukan yang sama).
• Pastikan bahwa Berkas sertifikat tidak rusak. dan bahwa Anda memasukkan kata sandi atau PIN dengan benar selama proses impor.

Terkadang kesalahan juga terjadi. Kode kesalahan 403 atau pesan "kesalahan mengimpor salinan .cer" atau "kesalahan instalasi profil"Masalah-masalah ini biasanya berkaitan dengan:

• Mencoba menginstal tipe file salah (misalnya, file .cer yang ditujukan untuk penggunaan lain, bukan file .p12/.pfx dengan kunci pribadi).
• Gunakan cadangan tidak valid atau kata sandinya tidak sesuai dengan kata sandi yang terdaftar saat dibuat.
• Memiliki pembatasan keamanan atau profil MDM aset yang menghalangi pemasangan sertifikat baru.

Jika Anda memperoleh sertifikat melalui entitas tertentu, seperti ANF AC atau FNMT, ada baiknya untuk meninjau kembali hal tersebut. dokumentasi pendukung khusus dari penyedia tersebut, di mana biasanya terdapat panduan terperinci untuk setiap kesalahan umum dan solusi yang direkomendasikan (terbitkan ulang sertifikat, buat ulang salinan PFX, periksa PIN, dll.).

Mengapa pengelola sertifikat sangat penting bagi perusahaan dan organisasi?

Bagi pengguna individu, menginstal sertifikat secara manual di iPhone adalah solusi yang sepenuhnya valid. Namun, ketika kita berbicara tentang perusahaan, kantor profesional, konsultan, atau administrasi Ketika terdapat banyak sertifikat yang saling berdampingan dan banyak pengguna perlu menggunakannya secara bersamaan, segalanya menjadi rumit.

Di lingkungan seperti ini biasanya terdapat Berbagai sertifikat untuk berbagai badan hukum, perwakilan, administrator, kantor pusat…Pada saat yang sama, beberapa karyawan perlu menggunakannya dari berbagai perangkat: komputer kantor, laptop, tablet, dan telepon seluler. Jika Anda mencoba mengelola semua ini dengan menginstal sertifikat secara manual di setiap perangkat, masalah akan muncul dengan sangat cepat.

Beberapa kesulitan yang paling umum dalam konteks ini adalah:

• Kebutuhan untuk mendistribusikan dan menginstal sertifikat pada sejumlah besar perangkat, dengan risiko tambahan berupa hilangnya cadangan data, kebocoran keamanan, atau instalasi yang salah.
• La menghubungkan sertifikat ke satu perangkat fisikJika pengguna tidak berada di depan komputer tersebut, mereka tidak dapat menandatangani atau mengidentifikasi diri mereka sendiri, yang membatasi kerja jarak jauh dan mengurangi fleksibilitas operasional.
• Kesulitan untuk Mengontrol siapa yang menggunakan sertifikat mana, kapan, dan untuk tujuan apa.serta untuk melacak tanggal kedaluwarsa, perpanjangan, dan pencabutan.

Untuk mengatasi semua ini, semakin banyak organisasi yang beralih ke perangkat lunak manajemen sertifikat digital berbasis cloudSolusi seperti IvSign (Signaturit Group, sebuah perusahaan Namirial) atau platform serupa sedang dipertimbangkan. Idenya adalah untuk memusatkan penerbitan, penyimpanan, dan penggunaan sertifikat, sehingga menghilangkan kebutuhan untuk menyalinnya satu per satu ke setiap perangkat.

Pengelola sertifikat jenis ini biasanya menawarkan fitur-fitur seperti:

• Penerbitan dan penggunaan sertifikat di clouddengan penyimpanan yang aman pada server khusus dan akses terkontrol, sehingga pengguna yang berwenang dapat menggunakannya tanpa kunci pribadi meninggalkan lingkungan yang terlindungi.
• Kemungkinan menerapkan kebijakan pengguna khususMemberikan izin terperinci kepada setiap karyawan atau departemen: siapa yang dapat menandatangani, dengan sertifikat apa, untuk operasi apa, dan dengan tingkat otentikasi tambahan apa.
• Pengendalian terpusat atas penggunaan sertifikat., dengan menghasilkan audit, log transaksi, dan ketelusuran penuh tentang pengguna mana yang telah melakukan tindakan apa dengan sertifikat mana dan pada waktu berapa.
• manajemen terpadu dari masa berlaku dan perpanjanganDari satu konsol, Anda dapat melihat sekilas sertifikat mana yang akan segera kedaluwarsa, merencanakan perpanjangan, dan mendistribusikannya tanpa harus mendatangi setiap komputer satu per satu.

Berkat pendekatan berbasis cloud ini, sebuah perusahaan dapat terus bekerja dengan sertifikat digital tanpa terikat pada perangkat tertentuHal ini menawarkan peningkatan keamanan, skalabilitas, dan efisiensi. Bagi seorang freelancer dengan satu sertifikat, investasi ini mungkin tidak sepadan, tetapi bagi organisasi dengan banyak sertifikat dan pengguna yang berwenang, ini seringkali merupakan pilihan yang paling praktis dan profesional.

Singkatnya, memasang sertifikat digital di iPhone adalah proses yang cepat dan mudah bagi setiap pengguna: Anda hanya memerlukan file .p12 atau .pfx, kata sandi yang benar, dan mengikuti panduan profil yang diunduh di Pengaturan agar siap digunakan di Safari dalam hitungan menit. Ketika jumlah sertifikat bertambah dan melibatkan banyak perangkat dan pengguna, strateginya berubah, dan kuncinya adalah memusatkan semuanya dengan pengelola cloud yang baik yang menghindari masalah, menjaga keamanan tetap terkendali, dan memungkinkan Anda untuk memanfaatkan sepenuhnya identifikasi dan tanda tangan digital dari mana saja.