TÜBİTAK UEKAE
Açık Anahtar Altyapısı Eğitim Kitabı

Ana Sayfa  Önceki  Sonraki
    

Çevrimiçi Sertifika Durum Protokolü (ÇİSDUP)

 

Sertifika iptallerini SİL yayın periyoduna bağlı kalmaksızın öğrenebilmek gerekmektedir. Bu nedenle çözüm olarak Çevrimiçi Sertifika Durum Protokolü (ÇİSDUP) kullanılmaktadır (OCSP - Online Certificate Status Protocol).

 

Bu protokol şöyle çalışır:

 

Kullanıcı isteği: 10 sertifika no'lu sertifikanın durumu nedir?

 

ÇİSDUP sunucusu yanıtı (Aşağıdakilerden biri olabilir):

Bu sertifikanın durumu:

İyi (İptal edilmemiş)
Kötü(İptal edilmiş)
İptal nedeni
İptal zamanı
Bilinmiyor

 

Her SM'ye ait bir veya birden fazla ÇİSDUP sunucusu olabilir. ÇİSDUP sunucusu bağlı olduğu SM'nin yayınladığı sertifikaların iptal edilip edilmediği bilgisine ulaşır ve kendisine gelen kullanıcı isteklerini cevaplar. ÇİSDUP cevap mesajları elektronik imza ile imzalanarak güvenlik sağlanır.

 



© 2006 TÜBİTAK UEKAE