Sertifika Otoritesi Nedir?
İngilizce: Certificate Authority
Yayın: · Son güncelleme:
Sertifika Otoritesi Nedir? Kısaca
Sertifika otoritesi (CA), web siteleri, kişiler ve kurumlar için dijital sertifika düzenleyen, sertifika sahibinin kimliğini doğrulayan ve gerektiğinde sertifikaları iptal eden güvenilir üçüncü taraf kuruluştur.
Sertifika otoritesi nedir?
Sertifika otoritesi, İngilizce kısaltmasıyla CA, internetteki güvenin noter benzeri dayanağıdır. Bir web sitesinin ya da kişinin iddia ettiği kimliği doğrular, ardından bunu onaylayan dijital bir sertifika verir. Tarayıcınız bu imzayı gördüğünde siteye güvenir.
Bu otoriteler hem özel şirketler hem de kamu kuruluşları olabilir. Türkiye'de nitelikli elektronik sertifika veren hizmet sağlayıcılar BTK tarafından yetkilendirilir.
Güven zinciri nasıl işler?
Tarayıcılar ve işletim sistemleri, güvendikleri "kök" sertifika otoritelerinin listesini yanlarında taşır. Kök otoriteler genellikle doğrudan site sertifikası vermez. Bunun yerine "ara" otoritelere yetki verir, sertifikaları da bu ara otoriteler düzenler.
Bir siteye bağlandığınızda tarayıcı zinciri geriye doğru takip eder: site sertifikası, ara otorite, kök otorite. Zincirin her halkası doğru imzalanmışsa ve kök listede varsa bağlantı güvenli kabul edilir. Bu yapının tamamına PKI denir.
Doğrulama seviyeleri nelerdir?
Web sitesi sertifikalarında üç seviye bulunur. Alan adı doğrulamasında (DV) yalnızca alan adının kontrolü kanıtlanır. Kurum doğrulamasında (OV) şirketin varlığı da kontrol edilir, genişletilmiş doğrulamada (EV) ise daha ayrıntılı belgeler istenir.
Bir sitenin kilit simgesi göstermesi, onun dürüst olduğu anlamına gelmez. Dolandırıcılar da kendi sahte alan adları için kolayca DV sertifikası alabilir. Örneğin "bankam-guvenlik-giris.com" gibi bir adres kilitli görünse de bankanıza ait değildir; adres çubuğundaki alan adını her zaman kontrol edin.
Sıkça Sorulan Sorular
Kilit simgesi olan site güvenli midir?
Kilit simgesi yalnızca bağlantının şifreli olduğunu ve sertifikanın geçerli olduğunu gösterir. Sitenin kime ait olduğunu anlamak için alan adını ayrıca kontrol etmeniz gerekir.
Bir sertifika otoritesi hata yaparsa ne olur?
Hatalı ya da kötüye kullanılmış sertifikalar iptal edilir ve ciddi durumlarda tarayıcılar o otoriteyi güvenilir listeden çıkarabilir. Bu nedenle tarayıcınızı ve işletim sisteminizi güncel tutmak önemlidir.