chore: setup manual localization branch with sidebar fix

2026-01-26 21:41:54 +07:00 · 2026-01-09 07:50:24 +07:00
parent 0817284eae
commit 3441368552
55 changed files with 1238 additions and 170 deletions
--- a/pages/id/guide/certificates/_meta.json
+++ b/pages/id/guide/certificates/_meta.json
@@ -0,0 +1,7 @@
+{
+    "request-new": "Minta Sertifikat Baru",
+    "download-install": "Unduh & Format",
+    "view-details": "Lihat Detail",
+    "renewal": "Proses Perpanjangan",
+    "revocation": "Pencabutan (Revocation)"
+}
--- a/pages/id/guide/certificates/download-install.mdx
+++ b/pages/id/guide/certificates/download-install.mdx
@@ -0,0 +1,43 @@
+# Unduh & Format (PEM, PFX, JKS)
+
+Setelah sertifikat Anda diterbitkan, Anda dapat mengunduhnya dalam berbagai format yang sesuai untuk server dan aplikasi yang berbeda.
+
+## Format yang Tersedia
+
+| Format | Ekstensi | Digunakan Untuk |
+| :--- | :--- | :--- |
+| **PEM (Nginx/Apache)** | `.crt`, `.key` | Server web Linux standar. Anda mendapatkan file Sertifikat dan Private Key terpisah. |
+| **PFX / PKCS#12** | `.pfx`, `.p12` | IIS (Windows), Microsoft Exchange, Sertifikat Klien (S/MIME). Berisi key dan cert sekaligus. |
+| **JKS (Java)** | `.jks` | Aplikasi Java (Tomcat, Spring Boot). |
+
+## Cara Mengunduh (Salin & Simpan)
+
+Dashboard memungkinkan Anda untuk menyalin data mentah sertifikat secara langsung.
+
+1.  Buka menu **"My Certificates"** dan klik tombol **View (Ikon Mata)** pada sertifikat Anda.
+2.  **Sertifikat:** Gulir ke bagian "Certificate (CRT)" dan klik **Ikon Salin** di pojok kanan atas. Simpan ke dalam file bernama `domain.crt` atau `domain.pem`.
+3.  **Private Key:** Gulir ke bagian "Private Key (KEY)", klik **Show**, lalu klik **Ikon Salin**. Simpan ke dalam file bernama `domain.key`.
+
+> [!TIP]
+> Gunakan editor teks murni (Notepad, VS Code, Nano) untuk menyimpan file-file ini. Jangan gunakan Word atau editor Rich Text.
+
+> [!WARNING]
+> **Private Key** dihasilkan secara aman secara lokal di browser/server. Jika Anda menghilangkannya, kunci tersebut **TIDAK BISA** dipulihkan. Anda harus melakukan revoke dan menerbitkan ulang sertifikat.
+
+## Contoh Instalasi
+
+### Nginx (PEM)
+```nginx
+server {
+    listen 443 ssl;
+    server_name internal.app;
+
+    ssl_certificate     /etc/nginx/ssl/internal.app.crt;
+    ssl_certificate_key /etc/nginx/ssl/internal.app.key;
+}
+```
+
+### Windows (PFX)
+1. Klik dua kali file `.pfx` yang diunduh.
+2. Ikuti "Certificate Import Wizard".
+3. Saat diminta kata sandi, masukkan kata sandi yang Anda tetapkan saat mengunduh (atau kata sandi ekspor default yang disediakan di UI).
--- a/pages/id/guide/certificates/renewal.mdx
+++ b/pages/id/guide/certificates/renewal.mdx
@@ -0,0 +1,60 @@
+import { Steps } from 'nextra/components'
+import { RefreshCcw, Bell, ShieldCheck } from 'lucide-react'
+
+# Proses Perpanjangan
+
+Sertifikat SSL/TLS memiliki masa aktif yang terbatas. Di TrustLab, kami menyederhanakan proses perpanjangan (renewal) untuk memastikan layanan Anda tetap berjalan tanpa gangguan.
+
+## Kapan Harus Memperpanjang?
+
+- **Rekomendasi**: Lakukan perpanjangan **30 hari** sebelum sertifikat kadaluarsa.
+- **Notifikasi**: TrustLab akan mengirimkan pengingat email otomatis ke akun Anda pada H-30, H-7, dan H-1 sebelum masa berlaku habis.
+
+---
+
+## Proses Pembaruan
+
+Sertifikat memiliki masa berlaku untuk menjamin rotasi keamanan. TrustLab menyederhanakan proses pembaruan agar Anda tidak mengalami downtime.
+
+## Kapan Harus Memperbarui?
+Anda akan menerima notifikasi email:
+- **30 hari** sebelum kedaluwarsa.
+- **7 hari** sebelum kedaluwarsa.
+- **1 hari** sebelum kedaluwarsa.
+
+## Cara Memperbarui (Penerbitan Ulang Manual)
+
+Untuk memperbarui sertifikat, Anda cukup membuat sertifikat baru dengan nama domain yang sama.
+
+<Steps>
+### Buka Dashboard
+Login ke [trustlab.dyzulk.com](https://trustlab.dyzulk.com) dan masuk ke menu **"Manage Certificates"**.
+
+1.  Buka menu **Certificates** dan klik **"Generate New"**.
+2.  **Identity**: Masukkan **Common Name (CN) yang sama** dengan sertifikat Anda yang akan habis masa berlakunya.
+3.  **Generate**: Sistem akan menerbitkan sertifikat baru dengan masa berlaku yang segar.
+4.  **Ganti**: Unduh `.crt` baru (dan `.key` jika Anda tidak menggunakan kembali CSR) dan ganti file di server Anda.
+</Steps>
+
+> [!NOTE]
+> Sertifikat lama akan tetap valid sampai habis masa berlakunya secara alami. Anda dapat menghapusnya dengan aman setelah memastikan sertifikat baru berfungsi.
+
+## Apa yang Terjadi Selanjutnya?
+- **Sertifikat baru** dihasilkan dengan masa berlaku baru.
+- **Private Key** tetap sama (jika "Reuse Key" dipilih) ATAU kunci baru dihasilkan (disarankan).
+- Sertifikat lama tetap valid hingga tanggal kedaluwarsa aslinya (kecuali dicabut).
+
+> [!IMPORTANT]
+> Anda harus **mengunduh dan menginstal sertifikat baru** di server Anda. Pembaruan **tidak terjadi otomatis** di sisi server kecuali Anda menggunakan integrasi ACME kami.
+
+---
+
+## Penting: Mengapa Harus Perpanjang?
+
+Jika sertifikat kadaluarsa sebelum diganti:
+- Browser akan memblokir akses ke situs Anda dengan pesan **"Your connection is not private"**.
+- API internal akan gagal melakukan enkripsi (SSL Handshake Error).
+- Pengguna akan kehilangan kepercayaan terhadap keamanan jaringan Anda.
+
+> [!TIP]
+> Perpanjangan di TrustLab tidak mengubah Root CA Anda. Anda **tidak perlu** menginstal ulang Root CA di perangkat klien setiap kali Anda memperpanjang sertifikat server.
--- a/pages/id/guide/certificates/request-new.mdx
+++ b/pages/id/guide/certificates/request-new.mdx
@@ -0,0 +1,51 @@
+import { Steps, Callout, Cards, Card } from 'nextra/components'
+import { FileBadge, ShieldCheck, Globe, Code, Save, AlertTriangle } from 'lucide-react'
+
+# Menerbitkan Sertifikat Baru
+
+TrustLab menyediakan wizard yang disederhanakan untuk menghasilkan sertifikat SSL/TLS pribadi untuk infrastruktur internal Anda.
+
+## Prasyarat
+Sebelum memulai, pastikan Anda memiliki:
+*   Akses akun TrustLab yang aktif.
+*   **Root CA** telah terinstal di perangkat Anda (agar mempercayai sertifikat yang diterbitkan).
+
+---
+
+<Steps>
+### 1. Buka Menu Sertifikat
+Akses halaman **Certificates**. Tampilan ini mencantumkan semua sertifikat aktif dan kedaluwarsa Anda. Klik tombol **"Generate New"** (atau "+") untuk memulai.
+
+![Certificates List](/images/guide/certificates-screen.png)
+
+### 2. Masukkan Detail Domain (Mode Default)
+Secara default, Anda hanya perlu memberikan Identitas. Sistem akan mengisi otomatis metadata Organisasi & Lokasi.
+
+![Default Generation Modal](/images/guide/certificates-generate-modal-default-metadata-screen.png)
+
+*   **Common Name (CN)**: Domain utama (misalnya, `app.internal`).
+*   **SANs**: Domain tambahan atau alamat IP.
+*   **Key Strength**: Pilih tingkat enkripsi.
+    ![Key Strength Selector](/images/guide/certificates-generate-modal-key-strength-focused-screen.png)
+    *   **2048-bit**: Standar industri, kompatibel dengan semua perangkat.
+    *   **4096-bit**: Keamanan lebih tinggi, sedikit lebih intensif pada CPU.
+
+### 3. Kustomisasi CSR (Kontrol Manual)
+Aktifkan **"Manual Control"** jika Anda perlu menimpa bidang Identitas default (misalnya, untuk kantor cabang tertentu atau entitas hukum khusus).
+
+![Manual Control Modal](/images/guide/certificates-generate-modal-manual-control-screen.png)
+
+*   **Organization (O)**: Ganti nama perusahaan default.
+*   **Locality (L) / State (ST)**: Atur data lokasi spesifik.
+*   **Country (C)**: Kode ISO Negara.
+
+
+### 4. Terbitkan & Simpan
+Klik **Generate**.
+*   **Certificate (.pem)** dan **Private Key (.key)** akan dihasilkan secara instan.
+*   Anda dapat menyalinnya segera atau mengaksesnya nanti dari halaman **Certificate Details**.
+
+<Callout type="info" emoji={<Save className="w-5 h-5" />}>
+  **Penyimpanan:** Private Key Anda disimpan dengan aman di server (dienkripsi). Anda dapat melihatnya kapan saja dengan mengklik **"View Details"** pada daftar sertifikat.
+</Callout>
+</Steps>
--- a/pages/id/guide/certificates/revocation.mdx
+++ b/pages/id/guide/certificates/revocation.mdx
@@ -0,0 +1,22 @@
+# Pencabutan (Revocation)
+
+Pencabutan membatalkan validitas sertifikat sebelum tanggal kedaluwarsanya. Ini sangat penting jika Private Key Anda bocor atau hilang.
+
+## Kapan Harus Mencabut?
+- **Kebocoran Kunci (Key Compromise)**: Anda curiga seseorang telah mencuri Private Key Anda.
+- **Perubahan Layanan**: Nama domain secara efektif tidak lagi menjadi milik layanan tersebut.
+- **Kesalahan**: Sertifikat diterbitkan dengan detail yang salah.
+
+## Cara Menghapus / Mencabut
+
+Jika sertifikat bocor atau tidak lagi dibutuhkan, Anda dapat menghapusnya dari sistem.
+
+1.  Buka daftar **Certificates**.
+2.  Cari sertifikat yang ingin dihapus.
+3.  Klik **Ikon Tempat Sampah** (Delete) di sisi kanan baris.
+4.  **Konfirmasi**: Ketik `DELETE` di modal konfirmasi untuk menghapus sertifikat dan private key-nya secara permanen dari TrustLab.
+
+![Delete Certificate Action](/images/guide/certificates_list_view_1767869137654.png)
+
+## CRL (Certificate Revocation List)
+Setelah dicabut, nomor seri sertifikat akan ditambahkan ke TrustLab CRL. Semua klien yang memeriksa CRL akan segera menolak sertifikat tersebut.
--- a/pages/id/guide/certificates/view-details.mdx
+++ b/pages/id/guide/certificates/view-details.mdx
@@ -0,0 +1,42 @@
+import { Steps } from 'nextra/components'
+import { Search, Eye, Clipboard, ShieldAlert } from 'lucide-react'
+
+# Lihat Detail Sertifikat
+
+Setiap sertifikat di TrustLab memiliki metadata lengkap yang bisa Anda audit kapan saja untuk memastikan kesesuaian identitas dan keamanan.
+
+## Cara Melihat Detail
+
+<Steps>
+### Navigasi ke List
+Di menu utama Dashboard, klik **"Manage Certificates"**. Anda akan melihat daftar semua sertifikat yang pernah diterbitkan.
+
+### Klik Ikon Mata
+Gunakan kolom pencarian untuk menemukan domain Anda. Klik tombol **"View Details"** (ikon mata 👁️) di sisi kanan baris sertifikat.
+
+### Tinjau Tab Informasi
+Anda akan melihat detail seperti:
+- **Serial Number**: ID unik sertifikat Anda.
+- **Validity period**: Tanggal mulai dan berakhir.
+- **Issuer**: CA mana yang menandatangani (TrustLab Intermediate).
+- **Public Key Info**: Algoritma yang digunakan (RSA 2048/4096).
+</Steps>
+
+---
+
+## Audit Metadata
+
+Penting untuk memeriksa detail berikut secara berkala:
+
+- **Thumbprint (SHA-1/SHA-256)**: Gunakan fingerprint ini untuk memverifikasi apakah sertifikat yang terpasang di server benar-benar yang Anda terbitkan dari TrustLab.
+- **Subject Alternative Names (SAN)**: Pastikan semua alias domain yang dibutuhkan sudah terdaftar di sini.
+- **Status**: Pastikan statusnya **Valid** (hijau). Jika warnanya merah, berarti sertifikat telah kadaluarsa atau dicabut.
+
+---
+
+## Keamanan Data Detail
+
+Meskipun detail sertifikat (Public) aman untuk dilihat, tim TrustLab menyarankan untuk membatasi akses ke dashboard hanya untuk admin sistem yang berkepentingan untuk mencegah kebocoran informasi topologi jaringan.
+
+> [!TIP]
+> Anda bisa menyalin (copy) Serial Number secara cepat melalui tombol clipboard di samping teks untuk keperluan dokumentasi internal atau konfigurasi firewall.