Farklar

Bu sayfanın seçili sürümü ile mevcut sürümü arasındaki farkları gösterir.

--- esya:sertifika:dogrulama-politikası [2013/07/25 11:21]
Beytullah Yiğit [Politikanın Çalışma Zamanında Düzenlenmesi]
+++ esya:sertifika:dogrulama-politikası [2013/08/19 05:38] (mevcut)
Dindar Öz
@@ Satır 1: / Satır 1: @@
 ===== Sertifika Doğrulama Politika Dosyası =====
-İndirdiğiniz kütüphane ile birlikte gelen politika dosyası, bir sertifika doğrulamanın başarılı sayılabilmesi için gerekli yeterliliği sağlamaktadır. Değiştirilme ihtiyacının duyulabileceği iki ayar olabilir.
+İndirdiğiniz kütüphane ile birlikte gelen politika dosyası, bir sertifika doğrulamanın işleminin hangi kontrol adımlarından oluşacağını belirler. Örnek olarak verilen politika dosyası sadece sertifika deposu ile çalışmaktadır. Sertifika deposunda ise sadece kanuni geçerliliği olan kök sertifikalar bulunmaktadır. Dolayısıyla test sistemi ile çalışmak için test sisteminin köklerinin de kütüphaneye güvenilir kök olarak gösterilmesi gerekmektedir. Bunun için Politikanın Çalışma Zamanında Düzenlenmesi bölümüne bakabilirsiniz.
-Örnek olarak verilen politika dosyası sadece sertifika deposu ile çalışmaktadır. Sertifika deposunda ise sadece kanuni geçerliliği olan kök sertifikalar bulunmaktadır. Dolayısıyla test sistemi ile çalışmak için test sisteminin köklerinin de kütüphaneye güvenilir kök olarak gösterilmesi gerekmektedir. Bunun için Politikanın Çalışma Zamanında Düzenlenmesi bölümüne bakabilirsiniz.
-Politika dosyasında yapılacak bir diğer düzenleme, sertifika iptal kontrollerinde ÇİSDUP veya SİL kullanılmasının ayarlanmasıdır. Bir sertifikanın doğrulanması sırasında sertifika zincirinin tamamının doğrulanması gerekmektedir. Zincirdeki bütün sertifikalar için ÇİSDUP desteği verilmeyebilir. Örneğin KamuSM sisteminde alt kökler için ÇİSDUP hizmeti verilmemektedir. Dolayısıyla sadece ÇİSDUP kullanarak bir sertifikayı doğrulamak mümkün değildir. Bu durumda ÇİSDUP öncelikli SİL ve ÇİSDUP'un bulunduğu konfigürasyon veya sadece SİL ile çalışan konfigürasyon yaratılabilir.
+Politika dosyasında yapılabilecek bir diğer düzenleme, sertifika iptal kontrollerinde ÇİSDUP veya SİL kullanılmasının ayarlanmasıdır. Bir sertifikanın doğrulanması sırasında sertifika zincirinin tamamının doğrulanması gerekmektedir. Zincirdeki bütün sertifikalar için ÇİSDUP desteği verilmeyebilir. Örneğin KamuSM sisteminde alt kökler için ÇİSDUP hizmeti verilmemektedir. Dolayısıyla sadece ÇİSDUP kullanarak bir sertifikayı doğrulamak mümkün değildir. Bu durumda ÇİSDUP öncelikli SİL ve ÇİSDUP'un bulunduğu konfigürasyon veya sadece SİL ile çalışan konfigürasyon yaratılabilir.
 Politika dosyasında ÇİSDUP veya SİL'den hangisine öncelik verilmesi isteniyorsa, o sınıf üste yazılmalıdır.
@@ Satır 10: / Satır 9: @@
 ==== Politikanın Çalışma Zamanında Düzenlenmesi ====
-Politika dosyası, dosyadan okunduktan sonra çalışma zamanında düzenlenebilir. Aşağıdaki kod parçası klasörden güvenilir sertifikaları gösteren TrustedCertificateFinderFromFileSystem sınıfını çalışma zamanında eklemektedir.
+Politika dosyası, dosyadan okunduktan sonra çalışma zamanında düzenlenebilir. Aşağıdaki kod parçası bir klasörden güvenilir sertifikaları bulan TrustedCertificateFinderFromFileSystem sınıfını çalışma zamanında eklemektedir.
 <sxh java; title: Java>
@@ Satır 36: / Satır 35: @@
 Bu tablolardaki gösterimde;
-Parametrenin alabileceği değerlerin listelendiği yere * ile belirtilen değer parametrenin varsayılan değeridir
+Parametrenin alabileceği değerlerin listelendiği yerde * ile belirtilen değer parametrenin varsayılan değeridir.
 [O] değeri ile belirtilen parametre opsiyonel parametre anlamına gelir.
-Başlığın yanındaki XML tagları, o başlık altında yer alan sınıfların politika dosyasında hangi XML tag değerinin altında listelenmesi gerektiğini (yani politika dosyasındaki yerini) belirtir.
+Başlığın yanındaki XML tagları, o başlık altında yer alan sınıfların, politika dosyasında hangi XML tag değerinin altında listelenmesi gerektiğini (yani politika dosyasındaki yerini) belirtir.
 ==== Tablo 1 ESYA API Kontrolcü ( Checker) Listesi ====
-^  GÜVENİLİR SERTİFİKA YAPISAL KONTROLCÜLER ''<policy><validate><certificate><trustedcertificate>''  ||||
+^  GÜVENİLİR SERTİFİKA YAPISAL KONTROLCÜLERİ ''<policy><validate><certificate><trustedcertificate>''  ||||
 | ''CertificateDateChecker'' || Sertifika üzerinde yer alan geçerlilik zaman aralığının, doğrulama zamanını kapsaması kuralını doğrular. ||
 | ''SelfSignatureChecker'' || Sertifika üzerindeki imzayı, sertifikanın açık anahtarı ile kriptografik olarak doğrular. ||
-^  SERTİFİKA YAPISAL KONTROLCÜLER ''<policy><validate><certificate><self>''  ||||
+^  SERTİFİKA YAPISAL KONTROLCÜLERİ ''<policy><validate><certificate><self>''  ||||
 | ''CertificateDateChecker'' || Sertifika üzerinde yer alan geçerlilik zaman aralığının, doğrulama zamanını kapsaması kuralını doğrular. ||
 | ''CertificateExtensionChecker'' || Sertifika üzerinde yer alan eklenti bilgilerinin RFC 5280 uyumluluğunu kontrol eder. ||
@@ Satır 53: / Satır 52: @@
 | ''SignatureAlgConsistencyChecker'' || Sertifika üzerinde yer alan İmza Algoritması bilgilerinin uyuşması kuralını doğrular. ||
 | ''VersionChecker'' || Sertifika versiyon bilgisinin RFC 5280 uyumluluğunu kontrol eder. ||
-| ''QualifiedCertificateChecker'' || Sertifikanın nitelikli kontrolü yapılır. ||
+| ''QualifiedCertificateChecker'' || Sertifikanın nitelik kontrolü yapılır. ||
-| | Parametreler | statementoids | Verilen OID'lere göre sertifikanın nitelikli kontrolleri yapılır. Bazı nitelikli sertifika kontrollerinde iki tane OID kontrol edilmek istenebilir. Bu gibi durumlarda AND ile OID'ler birleştirilebilir. Değişik ülkeler değişik OID'ler kullanabilmektedir. Bu tür durumlar için de OID'ler OR ile ayrılabilir.\\ Örn: "(0.4.0.1862.1.1 AND 2.16.792.1.61.0.1.5070.1.1) OR (4.3.2.1 AND 1.2.3.4)" |
+| | Parametreler | statementoids | Verilen OID'lere göre sertifikanın nitelik kontrolleri yapılır. Bazı nitelikli sertifika kontrollerinde iki tane OID kontrol edilmek istenebilir. Bu gibi durumlarda AND ile OID'ler birleştirilebilir. Değişik ülkeler değişik OID'ler kullanabilmektedir. Bu tür durumlar için de OID'ler OR ile ayrılabilir.\\ Örn: "(0.4.0.1862.1.1 AND 2.16.792.1.61.0.1.5070.1.1) OR (4.3.2.1 AND 1.2.3.4)" |
 ^  SERTİFİKA ZİNCİR KONTROLCÜLERİ ''<policy><validate><certificate><issuer>''  ||||
 | ''BasicConstraintCAChecker'' || Yayıncı Sertifikası üzerindeki Temel Kısıtlamalar (BasicConstraints) eklentisinin RFC 5280  uyumluluğunu kontol eder. ||
@@ Satır 60: / Satır 59: @@
 | ''CertificateNameChecker'' || Sertifika üzerindeki yayıncı özne adı (issuer) alanı ile yayıncı sertifikası üzerindeki özne adı (subject ) alanlarının eşleşmesi kuralını doğrular. ||
 | ''CertificateSignatureChecker'' || Sertifika üzerindeki imzayı yayıncı sertifikasının açık anahtarı ile kriptografik olarak doğrular. ||
-| ''KeyIdentifierChecker'' || Sertifika üzerindeki Yetkili Anahtar Tanımnlayıcısı (AuthorityKeyIdentifier) eklentisi ile yayıncı sertifikası üzerinde yer alan Özne Anahtar Tanımlayıcısı (SubjectKeyIdentifier) eklentilerin uyumluluğunu kontrol eder. ||
+| ''KeyIdentifierChecker'' || Sertifika üzerindeki Yetkili Anahtar Tanımlayıcısı (AuthorityKeyIdentifier) eklentisi ile yayıncı sertifikası üzerinde yer alan Özne Anahtar Tanımlayıcısı (SubjectKeyIdentifier) eklentilerin uyumluluğunu kontrol eder. ||
 | ''NameConstraintsChecker'' || Sertifikanın özne adının  yayıncı sertifikasında (varsa) yer alan İsim Kısıtlamaları (NameConstraints) arasındaki ilişkinin RFC 5280 uyumluluğunu kontrol eder. ||
 | ''PathLenConstraintChecker'' || Yayıncı Sertifikası üzerindeki  Yol Uzunluğu Kısıtlamaları (PathLengthConstraints) eklentisinin RFC 5280 uyumluluğunu kontrol eder. ||
@@ Satır 66: / Satır 65: @@
 ^  SERTİFİKA İPTAL KONTROLCÜLERİ ''<policy><validate><certificate><revocation>''  ||||
 | ''RevocationFromCRLChecker'' || SİL'e bakarak sertifikanın iptal durumunu kontrol eder.||
-| | Parametreler | cevrimdisicalis | [true,false*] \\ Bu parametre doğrulamanın çevrimdışı olarak yürütüleceğini belirtir. True olarak tanımlanmışsa iptal kontrolcü hiçbir SİL bulamasa bile iptal kontrolünü başarılı olarak sonlandırır. Çevrimdışı ortamlarda SİL'e  ulaşılamadığında bile sertifika doğrulamanın gerçekleşebilmesi için tanımlanmıştır.. Dikkatli kullanılmalıdır! |
+| | Parametreler | cevrimdisicalis | [true,false*] \\ Bu parametre doğrulamanın çevrimdışı olarak yürütüleceğini belirtir. True olarak tanımlanmışsa iptal kontrolcü hiçbir SİL bulamasa bile iptal kontrolünü başarılı olarak sonlandırır. Çevrimdışı ortamlarda SİL'e  ulaşılamadığında bile sertifika doğrulamanın gerçekleşebilmesi için tanımlanmıştır. Dikkatli kullanılmalıdır! |
-| | | checkAllCRLs | [true,false*] \\ Doğrulama sırasında normal olarak bir adet geçerli SİL kontrolü iptal kontrolünün tamamlanması için yeterlidir. Ancak bazı durumlarda kullanıcılar politika tanımlı bütün SİL bulucuların getirdikleri SİL'lere bakılmasını isteyebilirler. Bu durumda bu değer true yapılmalıdır. |
+| ::: | ::: | checkAllCRLs | [true,false*] \\ Doğrulama sırasında normal olarak bir adet geçerli SİL kontrolü iptal kontrolünün tamamlanması için yeterlidir. Ancak bazı durumlarda kullanıcılar politika tanımlı bütün SİL bulucuların getirdikleri SİL'lere bakılmasını isteyebilirler. Bu durumda bu değer true yapılmalıdır. |
-| | | devam | [true,false*] \\ Doğrulama sırasında normal olarak bir adet iptal kontrolcünün başarılı sonuçlanması iptal kontrolünün tamamlanması için yeterlidir. Ancak kullanıcılar daha güvenli olması amacıyla bir iptal kontrolü başarılı sonuçlansa bile diğer iptal kontrolcülerin kontrolüne devam etmesini isteyebilirler. Bu durumda bu parametre true yapılmalıdır. |
+| ::: | ::: | devam | [true,false*] \\ Doğrulama sırasında normal olarak bir adet iptal kontrolcünün başarılı sonuçlanması iptal kontrolünün tamamlanması için yeterlidir. Ancak kullanıcılar daha güvenli olması amacıyla bir iptal kontrolü başarılı sonuçlansa bile diğer iptal kontrolcülerin kontrolüne devam etmesini isteyebilirler. Bu durumda bu parametre true yapılmalıdır. |
 | ''RevocationFromOCSPChecker'' || ||
 | | Parametreler | devam | [true,false*] \\ Doğrulama sırasında normal olarak bir adet iptal kontrolcünün başarılı sonuçlanması iptal kontrolünün tamamlanması için yeterlidir. Ancak kullanıcılar daha güvenli olması amacıyla bir iptal kontrolü başarılı sonuçlansa bile diğer iptal kontrolcülerin kontrolüne devam etmesini isteyebilirler. Bu durumda bu parametre true yapılmalıdır. |
-^  SİL YAPISAL KONTROLCÜLER ''<policy><validate><crl><crlself>''  ||||
+^  SİL YAPISAL KONTROLCÜLERİ ''<policy><validate><crl><crlself>''  ||||
 | ''CRLDateChecker'' || SİL üzerinde yer alan geçerlilik zaman aralığının, doğrulama zamanını kapsaması kuralını doğrular. ||
 | ''CRLExtensionChecker'' || SİL üzerinde yer alan eklenti bilgilerinin RFC 5280 uyumluluğunu kontrol eder. ||
@@ Satır 91: / Satır 90: @@
 | ''IssuerSubjectMatcher'' | Sertifika üzerindeki yayıncı özne adı (issuer) alanı ile yayıncı sertifikası üzerindeki özne adı (subject ) alanlarını eşleştirir.  |
 ^  SİL EŞLEŞTİRİCİLER ''<policy><match><certificate>''  ||
-| ''CRLDistributionPointMatcher'' | Sertifika üzerindeki SİL Dağıtım Noktaları (CRLDistributionPoints) eklentisinin üzerindeki bilgi ile SİL üzerindeki varsa Yayıncı Dağıtım Noktası (IssuingDistributionPoint) eklentisine  bakarak SİL ile sertifikayı eşleştirir. |
+| ''CRLDistributionPointMatcher'' | Sertifika üzerindeki SİL Dağıtım Noktaları (CRLDistributionPoints) eklentisinin üzerindeki bilgi ile SİL üzerindeki (varsa) Yayıncı Dağıtım Noktası (IssuingDistributionPoint) eklentisine  bakarak SİL ile sertifikayı eşleştirir. |
 | ''CRLDistributionPointOnlyContainsMatcher'' | SİL üzerindeki Yayıncı Dağıtım Noktası  (Issuing Distribution Point) eklentisindeki onlyContains özellikleri ile Sertifika  üzerindeki Temel Kısıtlamalar (BasicConstraint) eklentisine  bakarak SİL ile sertifikayı eşleştirir |
 | ''CRLIssuerMatcher'' | SİL üzerindeki yayıncı adı (issuer) alanı ile Sertifika üzerindeki yayıncı adı (issuer) alanına bakarak SİL ile sertifikayı eşleştirir. |
@@ Satır 97: / Satır 96: @@
 ^  Delta SİL EŞLEŞTİRİCİLER ''<policy><match><certificate>''  ||
 | ''BaseCRLNumberMatcher'' | Delta SİL üzerindeki Temel SİL Numarası (BaseCRLNumber) eklentisi ile  temel SİL üzerindeki SİL Numarası (CRLNumber) eklentisine  bakarak temel SİL ile delta SİL'i eşleştirir. |
-| ''CRLNumberMatcher'' |  Delta SİL üzerindeki SİL Numarası (CRLNumber) eklentisi üzerindeki SİL numarasının temel SİL üzerindeki SİL Numarası (CRLNumber) eklentisi üzerindeki SİL Numarasından büyük olduğunu doğrulayarak  temel SİL ile delta SİL'i eşleştirir. |
+| ''CRLNumberMatcher'' | Delta SİL üzerindeki SİL Numarası (CRLNumber) eklentisi üzerindeki SİL numarasının temel SİL üzerindeki SİL Numarası (CRLNumber) eklentisi üzerindeki SİL Numarasından büyük olduğunu doğrulayarak  temel SİL ile delta SİL'i eşleştirir. |
 | ''DeltaCRLIssuerMatcher'' | Delta SİL üzerindeki yayıncı adı (issuer) alanı ile temel SİL üzerindeki yayıncı adı (issuer) alanına bakarak temel SİL ile delta SİL'i eşleştirir. |
 | ''ScopeMatcher'' | Delta SİL üzerindeki Yayıncı Dağıtım Noktası (IssuingDistributionPoint) eklentisi ile  temel SİL üzerindeki Yayıncı Dağıtım Noktası (IssuingDistributionPoint) eklentisine  bakarak temel SİL ile delta SİL'i eşleştirir. |
@@ Satır 111: / Satır 110: @@
 | ''TrustedCertificateFinderFromECertStore'' || Yerel sertifika deposundaki yayıncı sertifikalarını getirir ve bu sertifikaları güvenilir kabul eder. ||
 | | Parametreler | securitylevel| [PERSONAL*, ORGANIZATIONAL, LEGAL]\\ Depodan getirilecek sertifikaların güven seviyesini belirler.  Kişisel sertifikalar için PERSONAL,  kurumsal sertifikalar için ORGANIZATIONAL, kanuni sertifikalar için LEGAL olarak belirtilmelidir. |
-| | | storepath [O] | Yerel sertifika deposunun dosya sistemindeki yerini belirler |
+| ::: | ::: | storepath [O] | Yerel sertifika deposunun dosya sistemindeki yerini belirler. |
 | ''TrustedCertificateFinderFromFileSystem'' || Dosya sisteminde verilen dizin adresindeki yayıncı sertifikalarını getirir. Bu sertifikaları güvenilir kabul eder. ||
 | | Parametreler | dizin | Dizin adresi |
@@ Satır 128: / Satır 127: @@
 | ''CRLFinderFromECertStore'' || Yerel sertifika deposundaki SİL'leri getirir. ||
 | | Parametreler | storepath [0] | Yerel sertifika deposunun dosya sistemindeki yerini belirler. |
-| | | getactivecrl | [true,false*] Sertifika doğrulamanın kesin bir şekilde yapılması için sertifika doğrulamanın yapıldığı tarihten sonra yayınlanan SİL kullanılmaktadır. Yalnız yeni yayınlanacak SİL beklenmek istenmeyebilir ve yayında olan SİL kullanılmak istenebilir. Bu durumda getactivecrl parametresi için true verilmelidir. |
+| ::: | ::: | getactivecrl | [true,false*] \\ Sertifika doğrulamanın kesin bir şekilde yapılması için sertifika doğrulamanın yapıldığı tarihten sonra yayınlanan SİL kullanılmaktadır. Yalnız yeni yayınlanacak SİL beklenmek istenmeyebilir ve yayında olan SİL kullanılmak istenebilir. Bu durumda getactivecrl parametresi için true verilmelidir. |
 | ''CRLFinderFromFile'' || Dosya sisteminde verilen dosya adresindeki SİL'leri getirir. ||
 | | Parametreler | dosyayolu | Dosya adresi |
@@ Satır 151: / Satır 150: @@
 ^  KAYDEDİCİLER ''<policy><save>''  ||||
 | ''CertStoreCertificateSaver'' || Sertifika doğrulama sırasında bulunan ve doğrulanan sertifikaları yerel sertifika deposuna kaydeder. ||
-| | Parametreler	| storepath [O]	| Yerel sertifika deposunun dosya sistemindeki yerini belirler |
+| | Parametreler	| storepath [O]	| Yerel sertifika deposunun dosya sistemindeki yerini belirler. |
 | ''CertStoreCRLSaver'' || Sertifika doğrulama sırasında uzaktan(LDAP, http vb.)  bulunan SİL'leri yerel sertifika deposuna kaydeder. ||
-| | Parametreler | storepath [O] | Yerel sertifika deposunun dosya sistemindeki yerini belirler |
+| | Parametreler | storepath [O] | Yerel sertifika deposunun dosya sistemindeki yerini belirler. |
 | ''CertStoreOCSPResponseSaver'' || Sertifika doğrulama sırasında uzaktan(LDAP, http vb.) bulunan OCSP'leri yerel sertifika deposuna kaydeder. ||
-| | Parametreler |storepath [O]	| Yerel sertifika deposunun dosya sistemindeki yerini belirler |
+| | Parametreler |storepath [O]	| Yerel sertifika deposunun dosya sistemindeki yerini belirler. |

ESYAE-imza Kütüphaneleri

User Tools

Site Tools

Farklar

Page Tools