ESYAE-imza Kütüphaneleri

Bu sayfa salt okunur. Kaynağı görebilirsiniz ama değiştiremezsiniz. Bunun yanlış olduğunu düşünüyorsanız yöneticiye danışın.

<h2>Sertifika İptal Listesi (SİL)</h2> <div class="level2"> <p> Sertifika sahibi sertifikasını kullanmak isteyen kişilere dağıttıktan sonra geri toplayamaz <img src="/esya-api/lib/images/smileys/fixme.gif" class="icon" alt="FIXME" /> Bu cümle kaldırılmalı yada farklı bir şekilde ifade edilmeli. Fikir için İngilizce tarafa bakılabilir <img src="/esya-api/lib/images/smileys/fixme.gif" class="icon" alt="FIXME" /> . Ayrıca sertifika sahibinin kendisi ile ilgili değişiklikleri duyurması çok zordur. Bu nedenle sertifika iptal listeleri (SİL) kullanılır. </p> <p> Sertifika iptal listeleri aşağıdaki özellikleri taşır: </p> <ul> <li class="level1"> Sayısaldır.</li> <li class="level1"> Artık güvenilemeyecek olan ve kullanım süresi dolmamış sertifikaların seri numaralarını içerir.</li> <li class="level1"> Yayım tarihini ve son kullanım tarihini içerir.</li> <li class="level1"> Yayımlayan kuruluşun adını ve sayısal imzasını içerir.</li> <li class="level1"> Sık aralıklarla elektronik ortamda (örneğin internette) yayımlanır.</li> </ul> <p> Örnek bir sertifika iptal listesi aşağıdaki gibi olabilir: </p> <p> <a href="/esya-api/lib/exe/detail.php?id=esya%3Aaaa%3Asil&media=esya:aaa:2.png" class="media" title="esya:aaa:2.png"><img src="/esya-api/lib/exe/fetch.php?media=esya:aaa:2.png" class="mediacenter" title=" Şekil 2 Örnek SİL " alt=" Şekil 2 Örnek SİL " /></a> </p> <p> AAA sisteminde, sertifika tabanlı işlem yapan (kimlik doğrulama, elektronik imza doğrulama vb) her türlü yazılım ve donanım kullanacağı sertifikaların geçerliliğini kontrol ederken güncel bir sertifika iptal listesine bakmak zorundadır. Eğer işlemde kullanılacak bir sertifikanın seri numarası SİL içinde bulunursa o sertifika geçersiz kabul edilir. </p> <p> Açık anahtar sertifikasının içeriğinin güncel olup olmadığı sorusuna cevap vermek gerekmektedir çünkü: </p> <ul> <li class="level1"> Sertifika sahibinin erişim bilgileri değişmiş olabilir. </li> <li class="level1"> Sertifika sahibi özel anahtarını kaybettiği için yeni bir açık anahtar kullanmaya başlamış olabilir.</li> </ul> </div> <h3>Delta Sil</h3> <div class="level3"> <p> SİL'ler, büyük miktarlarda sertifika iptali yapan büyük SM'lerde çok uzun olabilir. Bu durum istemcilerin sık sık yükleme yapmalarını gerektirerek bir yük haline gelebilir. Uzun SİL'lerin sık sık yüklenmesini en aza indirmeye yardımcı olması için, delta SİL'ler yayımlanabilir. Bu şekilde, istemciler en yeni delta SİL'i karşıdan yükleyerek, en yeni temel SİL ile birleştirebilir ve böylece iptal edilmiş olan sertifikaların tam listesine sahip olabilirler. </p> </div>