Sertifikalar ve güven zinciri

Bir açık anahtar kendi başına yalnızca uzun bir sayıdır; üzerinde kimin olduğu yazmaz. Biri "bu benim üniversitemin anahtarı" diyerek sahte bir anahtar yayınlayabilir. Bu boşluğu sertifikalarcertificateBir açık anahtarı bir kuruma bağlayan ve bunu daha üstteki bir otoritenin imzaladığı dijital belge. Standardı X.509. kapatır.

Sertifika nedir?

Sertifika, "bu açık anahtar şu kuruma aittir" diyen küçük bir dijital belgedir. İçinde kurumun adı, açık anahtarı, geçerlilik tarihleri ve bu bağı onaylayan otoritenin imzası bulunur. Web sitelerindeki kilit simgesi de aynı teknolojiyle çalışır; standardın adı X.509'dur.

Güven zinciri

Sertifikayı kim imzalar? Daha üstteki bir sertifika. Böylece bir zincir oluşur ve zincirin en tepesinde kök sertifikaroot CAZincirin en üstündeki, kendisine güvenilen sertifika. Tamga'da her ülkenin kök sertifikası güven listesinde sabitlenir. durur. Tamga Network'teki zincir şöyledir:

1. Listelerin listesi hangi ülke listelerinin olduğunu ve onları kimin imzaladığını söyler.
2. Ülke listesi o ülkenin kök sertifikasını ve kayıtlı kurumlarını yazar.
3. Kurum sertifikası kök sertifikayla imzalanır ve kurumun belge imzalama anahtarını taşır.
4. Belge o anahtarla imzalanır.

Doğrulayan zinciri aşağıdan yukarı izler: belgenin imzası kurum sertifikasıyla, kurum sertifikası kök sertifikayla, kök sertifika da listedeki kayıtla tutuyorsa zincir tamdır.

Kim kök sertifikayı tutar?

Tamga Network'te her ülkenin kökü, o ülkenin listesinde yer alır. Bugün Türkiye kökünü Tamga devlet adına geçici olarak işletiyor. Devlet ya da yetkilendirdiği kurum kendi kökünü ve listesini yayınladığında yalnız adres ve imzacı değişir; belgeler ve cüzdanlar aynı kalır.