\n| Gizlilik<\/b><\/td>\n | Kullan\u0131c\u0131n\u0131n hangi siteyi ziyaret etti\u011fi CA taraf\u0131ndan bilinmez.<\/td>\n | CA, hangi istemcinin hangi sertifikay\u0131 sorgulad\u0131\u011f\u0131n\u0131 g\u00f6rebilir.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\nOCSP Stapling Mekanizmas\u0131<\/h4>\nOCSP’nin potansiyel bir gizlilik sorununu (CA’n\u0131n hangi sitelerin ziyaret edildi\u011fini g\u00f6rmesi) ve performans y\u00fck\u00fcn\u00fc (her istemcinin CA’ya ayr\u0131 istek g\u00f6ndermesi) \u00e7\u00f6zmek i\u00e7in geli\u015ftirilmi\u015ftir. OCSP Stapling’de, web sunucusu d\u00fczenli aral\u0131klarla kendi sertifikas\u0131n\u0131n OCSP durumunu CA’dan al\u0131p imzal\u0131 bir \u015fekilde \u00f6nbelle\u011fe al\u0131r. Bir kullan\u0131c\u0131 siteye ba\u011fland\u0131\u011f\u0131nda, web sunucusu sertifikas\u0131yla birlikte bu zaman damgal\u0131 OCSP yan\u0131t\u0131n\u0131 da istemciye “z\u0131mbalar” (staple). Bu sayede, istemcinin ayr\u0131ca CA’ya bir istek g\u00f6ndermesine gerek kalmaz, bu da hem gizlili\u011fi korur hem de ba\u011flant\u0131 h\u0131z\u0131n\u0131 art\u0131r\u0131r.<\/p>\n <\/span>PKI G\u00fcven Modelleri ve Hiyerar\u015fisi<\/span><\/h2>\nA\u00e7\u0131k Anahtar Altyap\u0131s\u0131’n\u0131n temel amac\u0131 dijital g\u00fcven olu\u015fturmakt\u0131r. Bu g\u00fcven, tek bir sertifikan\u0131n ge\u00e7erlili\u011finden ziyade, sertifikalar\u0131n bir hiyerar\u015fi i\u00e7inde birbirine nas\u0131l ba\u011fland\u0131\u011f\u0131n\u0131 ve do\u011fruland\u0131\u011f\u0131n\u0131 tan\u0131mlayan g\u00fcven modellerine dayan\u0131r. Bu modeller, bir sertifikan\u0131n neden g\u00fcvenilir kabul edilmesi gerekti\u011fini a\u00e7\u0131klayan mant\u0131ksal \u00e7er\u00e7eveler sunar. G\u00fcvenin ba\u015flang\u0131\u00e7 noktas\u0131 olan “g\u00fcven \u00e7apas\u0131”ndan son kullan\u0131c\u0131 sertifikas\u0131na kadar uzanan bu yap\u0131, PKI’nin bel kemi\u011fidir.<\/p>\n <\/span>G\u00fcven Zinciri (Chain of Trust) Kavram\u0131<\/span><\/h3>\nG\u00fcven Zinciri, bir son varl\u0131k sertifikas\u0131n\u0131n ge\u00e7erlili\u011fini, g\u00fcvenilir bir k\u00f6k sertifikaya kadar takip ederek do\u011frulama s\u00fcrecidir. Bir web taray\u0131c\u0131s\u0131 bir sitenin SSL sertifikas\u0131n\u0131 ald\u0131\u011f\u0131nda, bu sertifikan\u0131n kim taraf\u0131ndan imzaland\u0131\u011f\u0131na bakar. Genellikle bu imzalay\u0131c\u0131, bir “Ara Sertifika Otoritesi”dir (Intermediate CA). Taray\u0131c\u0131, bu ara CA’n\u0131n sertifikas\u0131n\u0131n da g\u00fcvenilir olup olmad\u0131\u011f\u0131n\u0131 kontrol eder. Bu s\u00fcre\u00e7, taray\u0131c\u0131n\u0131n kendi i\u00e7inde zaten g\u00fcvendi\u011fi bir “K\u00f6k Sertifika Otoritesi” (Root CA) taraf\u0131ndan imzalanm\u0131\u015f bir sertifikaya ula\u015fana kadar devam eder. E\u011fer zincir kesintisiz bir \u015fekilde g\u00fcvenilir bir k\u00f6ke ba\u011flan\u0131yorsa, son varl\u0131k sertifikas\u0131 da g\u00fcvenilir kabul edilir.<\/p>\n <\/span>K\u00f6k Sertifika Otoriteleri (Root CAs) ve G\u00fcven \u00c7apas\u0131 (Trust Anchor)<\/span><\/h3>\nK\u00f6k Sertifika Otoritesi (Root CA), PKI hiyerar\u015fisinin en tepesinde yer al\u0131r. K\u00f6k CA, kendi sertifikas\u0131n\u0131 kendisi imzalar (self-signed certificate) ve bu sertifika, g\u00fcven zincirinin ba\u015flang\u0131\u00e7 noktas\u0131n\u0131 olu\u015fturur. Bu nedenle K\u00f6k CA’ya “G\u00fcven \u00c7apas\u0131” (Trust Anchor) denir. B\u00fcy\u00fck i\u015fletim sistemleri (Windows, macOS, Android) ve web taray\u0131c\u0131lar\u0131 (Chrome, Firefox), g\u00fcvenilir kabul ettikleri K\u00f6k CA’lar\u0131n sertifikalar\u0131n\u0131 kendi “k\u00f6k sertifika depolar\u0131nda” \u00f6nceden y\u00fcklenmi\u015f olarak sunarlar. Bir sertifika zinciri bu depodaki bir k\u00f6ke ba\u011flanabiliyorsa, g\u00fcvenilir olarak kabul edilir.<\/p>\n <\/span>Ara Sertifika Otoriteleri (Intermediate CAs)<\/span><\/h3>\nAra Sertifika Otoriteleri (Intermediate CAs), K\u00f6k CA ile son varl\u0131k sertifikalar\u0131 aras\u0131nda bir katman olu\u015fturur. K\u00f6k CA’n\u0131n \u00f6zel anahtar\u0131 son derece de\u011ferlidir ve g\u00fcvenli\u011fin en \u00fcst d\u00fczeyde sa\u011flanmas\u0131 i\u00e7in \u00e7ok nadiren kullan\u0131l\u0131r. Bu nedenle K\u00f6k CA, yetkisinin bir k\u0131sm\u0131n\u0131 Ara CA’lara devreder. Ara CA’lar, K\u00f6k CA taraf\u0131ndan imzalanm\u0131\u015f sertifikalara sahiptir ve son varl\u0131klar i\u00e7in (web siteleri, kullan\u0131c\u0131lar vb.) sertifika imzalama yetkisine sahiptirler. Bu hiyerar\u015fik yap\u0131, K\u00f6k CA’n\u0131n \u00f6zel anahtar\u0131n\u0131n g\u00fcvenli\u011fini art\u0131r\u0131r. Bir zincirde birden fazla Ara CA olabilir.<\/p>\n |