Dijital Sertifikalar

Dijital sertifikalar bireysel, kuruluş veya sistem gibi bir varlığı belirli bir ortak ve özel anahtar çiftine bağlar. Dijital sertifikalar, bir kişinin, sistemin veya kuruluşun kimliğini doğrulayan elektronik kimlik bilgileri olarak düşünülebilir.

Çeşitli dijital sertifika türleri, aşağıdakiler gibi çeşitli amaçlar için kullanılır:

• E-posta iletilerini imzalamak için Çok Amaçlı İnternet Posta Uzantıları (S/MIME) dijital sertifikalarının güvenliğini sağlayın.

• Ağ bağlantılarının kimliğini doğrulamak için Güvenli Yuva Katmanı (SSL) ve İnternet Protokolü güvenliği (IPSec) dijital sertifikaları.

• Kişisel bilgisayarlarda oturum açmak için akıllı kart dijital sertifikaları.

Windows kod imzalama teknolojileri, İnternet Mühendisliği Görev Gücü'ne (IETF) ait bir standart olan X.509 kod imzalama sertifikalarını kullanır. Kod imzalama sertifikaları, yazılım yayımcılarının veya dağıtımcıların yazılımı dijital olarak imzalamasına olanak sağlar.

Sertifika dijital imzada bulunur ve imzanın kaynağını doğrular. Sertifika sahibinin ortak anahtarı sertifikadadır ve dijital imzayı doğrulamak için kullanılır. Bu uygulama, sertifikaları dağıtmak için merkezi bir tesis kurmak zorunda kalmaktan kaçınıyor. Sertifika sahibinin özel anahtarı ayrı tutulur ve yalnızca sertifika sahibi tarafından bilinir.

Yazılım yayımcıları, sertifikanın bütünlüğünü garanti eden bir sertifika yetkilisinden (CA) sertifika almalıdır. Ca genellikle yazılım yayımcısının benzersiz tanımlayıcı bilgiler sağlamasını gerektirir. CA, sertifikayı vermeden önce istek sahibinin kimliğini doğrulamak için bu bilgileri kullanır. Yazılım yayımcıları da CA tarafından ayarlanan ilkelere uymayı kabul etmelidir. Bunu yapamazlarsa, CA sertifikayı iptal edebilir.

CA'dan bir sertifika alındıktan sonra yazılım yayımcılarının sertifikayı bilgisayarda yerel olarak depolaması gerekir. Bu işlem hakkında daha fazla bilgi için bkz. Sertifika Depoları.