ESYAE-imza Kütüphaneleri

Bu sayfa salt okunur. Kaynağı görebilirsiniz ama değiştiremezsiniz. Bunun yanlış olduğunu düşünüyorsanız yöneticiye danışın.

<h2>Sertifikalar</h2> <div class="level2"> <p> In asymmetric cryptography a key pair , including private and public keys, is defined for each subject. The public key can be accessible by everyone who wants to communicate with the owner of that key. In order to make public key easily accessible by everyone, it is published within the corresponding certificate </p> <p> A certificate has following properties: </p> <ul> <li class="level1"> Must be digital in order to ve used and published electronically (i.e. internet).</li> <li class="level1"> Include subject's name</li> <li class="level1"> Certificate issue date is clearly defined</li> <li class="level1"> Issued by a trusted authority (CA)</li> <li class="level1"> Unique for a each CA</li> <li class="level1"> Its integrity is protected by signature</li> <li class="level1"> The up-to-dateness of the information can be easily confirmed</li> <li class="level1"> Include key usage and policies </li> </ul> <p> ITU defined X.509 certificate standart having the properties listed above. A sample X.509 certificate is demonstrated below: </p> <p> <a href="/esya-api/lib/exe/detail.php?id=en%3Aesya%3Aaaa%3Asertifika&media=esya:aaa:1.png" class="media" title="esya:aaa:1.png"><img src="/esya-api/lib/exe/fetch.php?media=esya:aaa:1.png" class="mediacenter" title=" Figure 1 A sample certificate" alt=" Figure 1 A sample certificate" /></a> </p> </div> <h3>Qualified Certificate</h3> <div class="level3"> <p> Nitelikli Sertifika (Qualified Certificate), X.509 Sertifikası baz alınarak hazırlanan ve sadece gerçek kişilere verilen bir sertifika çeşididir. Bu sertifika tipi RFC 3739'da tanımlanmıştır. Nitelikli sertifikalar Türkiye'de ve bir çok Avrupa ülkesinde elle atılan ıslak imzaya eşdeğer elektronik imzalar atmak için kullanılır. Bu sertifikaları standart X.509 sertifikasından farklı kılan en önemli özellik üretiminde ve sahibine verilmesinde çok sıkı kimlik doğrulama kuralları uygulanması ve sertifika merkezlerinin işletiminin denetlenmesi olarak sayılabilir. </p> <p> Nitelikli sertifika alanları ile ilgili önemli bilgiler aşağıda verilmiştir: </p> <p> Yayınlayıcı adı (Issuer Name) aşağıdakilerin bir alt kümesidir: domainComponent, countryName, stateOrProvinceName, organizationName, localityName, serialNumber. </p> <p> Kullanıcı adı(Subject Name) aşağıdakilerin bir alt kümesidir: countryName, commonName, surname, givenName, pseudonym, serialNumber, organizationName, organizationalUnitName, stateOrProvinceName ,localityName, postalAddress. </p> </div> <h3>Sertifika Bütünlüğünün Korunması</h3> <div class="level3"> <p> X.509 Sertifikasının bütünlüğünün korunması için sertifika içinde yer alan tüm bilgiler sertifikayı veren makam tarafından elektronik olarak imzalanır ve oluşan elektronik imza bu sertifikanın sonuna eklenir. Böylece sertifika alanlarından herhangi birisi üzerinde sonradan değişiklik yapılıp yapılmadığı kontrol edilebilir. Bir elektronik sertifikanın üstündeki elektronik imza doğrulanarak sertifikanın geçerliliği kontrol edilir. </p> </div>