Bu sayfanın seçili sürümü ile mevcut sürümü arasındaki farkları gösterir.
esya:ortakimza:imza-api-konfig [2013/07/19 08:37] Ahmet Yetgin [Sertifika Doğrulama] |
esya:ortakimza:imza-api-konfig [2013/08/20 05:28] (mevcut) Dindar Öz |
||
---|---|---|---|
Satır 2: | Satır 2: | ||
- | Örnek bir imza kütüphanesi konfigürasyonu ESYA İmza Kütüphanesi ile dağıtılmaktadır. Bu konfigürasyon dosyası aracılığı ile imza atma ve doğrulama ayarları yapılmakta ve çalışma zamanında değiştirilebilmektedir. | + | Örnek bir imza kütüphanesi konfigürasyonu ESYA İmza Kütüphanesi ile dağıtılmaktadır. Bu konfigürasyon dosyası aracılığı ile imza atma ve doğrulama ayarları yapılmakta ve bu ayarlar çalışma zamanında değiştirilebilmektedir. |
===== Dil Ayarları ===== | ===== Dil Ayarları ===== | ||
Satır 8: | Satır 8: | ||
API mesajlarının dil ve formatını seçmeye yarar. | API mesajlarının dil ve formatını seçmeye yarar. | ||
+ | <sxh xml> | ||
<locale language="tr" country="TR"/> | <locale language="tr" country="TR"/> | ||
+ | </sxh> | ||
===== Http ve Proxy Ayarları ===== | ===== Http ve Proxy Ayarları ===== | ||
Satır 52: | Satır 54: | ||
===== Sertifika Doğrulama ===== | ===== Sertifika Doğrulama ===== | ||
- | Sertifika doğrulama parametreleri <certificate-validation> tag'ı içerisinde tanımlanır. | + | Sertifika doğrulama parametreleri ''<certificate-validation>'' tag'ı içerisinde tanımlanır. |
İlgili parametreler şunlardır: | İlgili parametreler şunlardır: | ||
- | **certificate-validation-policy-file**: sertfika doğrulama konfigürasyon dosyası. 'for' attribute'u kullanılmazsa default politika olur. Bu attribute içinde ''QualifiedCertificate'', ''MaliMuhurCertificate'', ''TimeStampingCertificate'' değerlerinden biri kullanılarak sertifika tipine göre doğrulama politikası vermek mümkündür. | + | ^ certificate-validation-policy-file | sertfika doğrulama konfigürasyon dosyası. 'for' attribute'u kullanılmazsa default politika olur. Bu attribute içinde ''QualifiedCertificate'', ''MaliMuhurCertificate'', ''TimeStampingCertificate'' değerlerinden biri kullanılarak sertifika tipine göre doğrulama politikası vermek mümkündür. | |
- | + | ^ grace-period-in-seconds | SİL(Sertifika İptal Listesi)'in geçerli kabul edilmesi için imza atılma anından en az ne kadar sonra yayınlanmış olması gerektiği | | |
- | **grace-period-in-seconds**: SİL(Sertifika İptal Listesi)'in geçerli kabul edilmesi için imza atılma anından ne kadar sonra yayınlanmış olması gerektiği | + | ^ last-revocation-period-in-seconds | imza anından en fazla ne kadar süre sonra yayınlanmış SİL'in geçerli kabul edileceği | |
- | + | ^ use-validation-data-published-after-creation | İptal bilgisinin imza anından sonra yayınlanmış olmasının gerekip gerekmediği | | |
- | **last-revocation-period-in-seconds**: imza anından ne kadar süre sonra yayınlanmış SİL'in geçerli kabul edileceği | + | ^ validate-certificate-before-signing | İmzacı sertifikasının imza atılırken doğrulanıp doğrulanmayacağı. Örneğin kullanıcı sertifikası sisteme girişte doğrulandı ise,her imza atmada sertifikanın tekrar tekrar doğrulanması istenmiyor olabilir. | |
- | + | ||
- | **use-validation-data-published-after-creation**: İptal bilgisinin imza anından sonra yayınlanmış olmasının gerekip gerekmediği | + | |
- | + | ||
- | **validate-certificate-before-signing**: İmzacı sertifikasının imza atılırken doğrulanıp doğrulanmayacağı. | + | |
- | + | ||
- | Örneğin kullanıcı sertifikası sisteme girişte doğrulandı ise,her imza atmada sertifikanın tekrar tekrar doğrulanması istenmiyor olabilir. | + | |
<sxh xml> | <sxh xml> | ||
Satır 90: | Satır 87: | ||
Diğer doğrulama parametreleri ''<params>'' tag'ı içinde belirtilir. Bunlar: | Diğer doğrulama parametreleri ''<params>'' tag'ı içinde belirtilir. Bunlar: | ||
- | **force-strict-reference-use**: Yalnızca imza içindeki doğrulama parametreleri kullanılsın. | + | **force-strict-reference-use**: Yalnızca imza içindeki doğrulama verileri kullanılsın. |
**check-policy-uri**: Politika temelli imzada imza içindeki politika bilgisinin belirtilen adreste yer alan polikanın özetini taşıdığından emin ol. | **check-policy-uri**: Politika temelli imzada imza içindeki politika bilgisinin belirtilen adreste yer alan polikanın özetini taşıdığından emin ol. |