Bu sayfanın seçili sürümü ile mevcut sürümü arasındaki farkları gösterir.
en:esya:aaa:sertifika [2013/07/26 13:09] Dindar Öz created |
en:esya:aaa:sertifika [2013/09/12 13:32] (mevcut) Dindar Öz |
||
---|---|---|---|
Satır 1: | Satır 1: | ||
- | ===== Sertifikalar ===== | + | ===== Digital Certificates ===== |
In asymmetric cryptography a key pair , including private and public keys, is defined for each subject. The public key can be accessible by everyone who wants to communicate with the owner of that key. In order to make public key easily accessible by everyone, it is published within the corresponding certificate | In asymmetric cryptography a key pair , including private and public keys, is defined for each subject. The public key can be accessible by everyone who wants to communicate with the owner of that key. In order to make public key easily accessible by everyone, it is published within the corresponding certificate | ||
Satır 21: | Satır 21: | ||
==== Qualified Certificate ==== | ==== Qualified Certificate ==== | ||
- | Nitelikli Sertifika (Qualified Certificate), X.509 Sertifikası baz alınarak hazırlanan ve sadece gerçek kişilere verilen bir sertifika çeşididir. Bu sertifika tipi RFC 3739'da tanımlanmıştır. Nitelikli sertifikalar Türkiye'de ve bir çok Avrupa ülkesinde elle atılan ıslak imzaya eşdeğer elektronik imzalar atmak için kullanılır. Bu sertifikaları standart X.509 sertifikasından farklı kılan en önemli özellik üretiminde ve sahibine verilmesinde çok sıkı kimlik doğrulama kuralları uygulanması ve sertifika merkezlerinin işletiminin denetlenmesi olarak sayılabilir. | + | Qualified Certificates are defined in RFC 3739 by taking X.509 certificate as basis and given only to real persons. Qualified certificates are used in Turkey and many European countries to create signatures equivalent to the signatures on papers in. The most important property that differentiate this certificate from standard X.509 certificate is the strict legislation applied during the creation and maintenance of the certificates. There are very strong authentication mechanisms when the certificate is given to the owner and the operation centers are strictly audited. |
- | Nitelikli sertifika alanları ile ilgili önemli bilgiler aşağıda verilmiştir: | + | Some important features of the qualified certificates: |
- | Yayınlayıcı adı (Issuer Name) aşağıdakilerin bir alt kümesidir: | + | Issuer Name is a subset of the following components: |
domainComponent, countryName, stateOrProvinceName, organizationName, localityName, serialNumber. | domainComponent, countryName, stateOrProvinceName, organizationName, localityName, serialNumber. | ||
- | Kullanıcı adı(Subject Name) aşağıdakilerin bir alt kümesidir: | + | Subject Nameis a subset of: |
countryName, commonName, surname, givenName, pseudonym, serialNumber, organizationName, organizationalUnitName, stateOrProvinceName ,localityName, postalAddress. | countryName, commonName, surname, givenName, pseudonym, serialNumber, organizationName, organizationalUnitName, stateOrProvinceName ,localityName, postalAddress. | ||
- | ==== Sertifika Bütünlüğünün Korunması ==== | + | ==== Integrity of the certificate ==== |
+ | |||
+ | In order to protect the integrity of the certificate, it is signed by the issuer and the signature is appended to the certificate. Thus any modification over the certificate can be detected. Certificates are validated by verifying their signature. | ||
- | X.509 Sertifikasının bütünlüğünün korunması için sertifika içinde yer alan tüm bilgiler sertifikayı veren makam tarafından elektronik olarak imzalanır ve oluşan elektronik imza bu sertifikanın sonuna eklenir. Böylece sertifika alanlarından herhangi birisi üzerinde sonradan değişiklik yapılıp yapılmadığı kontrol edilebilir. Bir elektronik sertifikanın üstündeki elektronik imza doğrulanarak sertifikanın geçerliliği kontrol edilir. | ||