Sertifikatlar və etibar zənciri

Açıq açar özlüyündə sadəcə uzun bir ədəddir; kimə məxsus olduğunu göstərmir. Kimsə saxta açar dərc edib onun bir universitetə aid olduğunu iddia edə bilər. SertifikatlarAçıq açarı quruma bağlayan və daha yuxarı səviyyəli orqan tərəfindən imzalanan rəqəmsal sənəd. Standartı X.509-dur. bu boşluğu aradan qaldırır.

Sertifikat nədir?

Sertifikat "bu açıq açar bu quruma məxsusdur" deyən kiçik rəqəmsal sənəddir. Onda qurumun adı, açıq açarı, etibarlılıq tarixləri və bu əlaqəni təsdiqləyən orqanın imzası olur. Veb saytlardakı qıfıl işarəsi də eyni texnologiya ilə işləyir; standartın adı X.509-dur.

Etibar zənciri

Sertifikatı kim imzalayır? Daha yuxarıdakı sertifikat. Beləliklə zəncir yaranır və onun ən yuxarısında kök sertifikatZəncirin ən yuxarısındakı etibar edilən sertifikat. Tamga-da hər ölkənin kök sertifikatı etibar siyahısında sabitlənir. dayanır. Tamga Network-da zəncir belədir:

1. Etibar siyahılarının siyahısı hansı ölkə siyahılarının mövcud olduğunu və onları kimin imzaladığını göstərir.
2. Ölkə siyahısı həmin ölkənin kök sertifikatını və qeydiyyatdan keçmiş qurumlarını ehtiva edir.
3. Qurum sertifikatı kök sertifikatla imzalanır və qurumun imza açarını daşıyır.
4. Rəqəmsal sənəd həmin açarla imzalanır.

Yoxlayan tərəf zənciri aşağıdan yuxarı izləyir: rəqəmsal sənədin imzası qurum sertifikatına, qurum sertifikatı kök sertifikata, kök sertifikat isə siyahıdakı qeydə uyğun gəlirsə, zəncir tamdır.

Kök sertifikatı kim saxlayır?

Tamga Network-da hər ölkənin kök sertifikatı həmin ölkənin siyahısında yer alır. Hazırda Türkiyə kök sertifikatını dövlət adından müvəqqəti olaraq Tamga idarə edir. Dövlət və ya onun səlahiyyət verdiyi qurum öz kök sertifikatını və siyahısını dərc etdikdə yalnız ünvan və imzalayan dəyişir; rəqəmsal sənədlər və rəqəmsal cüzdanlar olduğu kimi qalır.