Temel Bilgiler
Sertifika Zinciri Nedir? Nasıl Çalışır
Son güncelleme: 29 Ağustos 20262 dk okumaE-İmza Portal destek ekibi
Sertifika zinciri, kullanıcı sertifikasından kök sertifikaya uzanan ve her katmanın bir üstteki tarafından imzalandığı bir güven silsilesidir; bilgisayarınız bu zinciri baştan sona doğrulayabildiğinde sertifikanızı geçerli kabul eder.
Kök sertifika, ara sertifika, kullanıcı sertifikası katmanları
Token'ınızdaki sertifikaya kullanıcı sertifikası deniyor; bu sertifika tek başına değil, bir zincirin en altında duruyor. Onu bir ara sertifika (ESHS'nin işlem sertifikası) imzalamış, ara sertifikayı da kök sertifika imzalamış. Türkiye'de bu kök, TÜBİTAK Kamu SM'ye ait.
Bu üç katmanlı yapının amacı basit: her katman bir üstündekine güvendiğini gösteriyor. Zincirin tamamı doğrulanabiliyorsa bilgisayarınız sertifikanıza güveniyor; zincirde bir kopukluk olursa bu güven kurulamıyor.
Zincir doğrulaması bilgisayarda nasıl yapılır
Windows ve macOS, işletim sistemine önceden yüklenmiş kök sertifika deposuna bakarak zinciri kontrol eder. Kamu SM kökü bu depoda varsa ve ara sertifika bilgisayara ulaşabiliyorsa (genelde token sürücüsüyle birlikte gelir) doğrulama saniyeler içinde tamamlanır; kullanıcı bu işlemi hiç fark etmez, sadece sertifika 'geçerli' görünür.
Zincir neden zaman zaman kopuk görünür
En sık gördüğümüz durum, kök sertifika deposunun güncellenmemesi. Kamu SM zaman zaman ara sertifikalarını yeniliyor; eski bir bilgisayarda bu güncelleme yapılmadıysa yeni ara sertifika tanınmıyor ve 'zincir oluşturulamadı' uyarısı çıkıyor. İkinci sık neden, kurum bilgisayarlarındaki güvenlik yazılımlarının bazı sertifika trafiğini filtrelemesi.
Kamu SM'nin zincirdeki rolü
Kamu SM, Türkiye'deki nitelikli elektronik sertifikaların kök otoritesidir; ESHS'lerin ürettiği sertifikalar bu kökten aşağıya doğru zincirlenir. Kök değişmediği sürece siz bir şey yapmanıza gerek kalmaz; değişiklik olduğunda sertifika deposu güncellemesi (.svt dosyası) gerekir, bu durumu destek hattımızdan takip ediyor, gerekirse yönlendiriyoruz.
Zincir hatası ile sertifika süresinin bitmesi farkı
İkisi farklı hatalar üretir ama müşteriler çoğu zaman karıştırıyor. Süre bitince sertifika 'geçersiz' ya da 'süresi dolmuş' diyor; zincir hatasında ise sertifikanız hâlâ geçerlidir ama bilgisayar onu kök sertifikaya bağlayamadığı için güvenmiyor. Birincisinde yenileme, ikincisinde sertifika deposu güncellemesi gerekiyor; ikisini aynı sorun sanıp yanlış çözüme koşmak vakit kaybettiriyor.
Sık sorulanlar
Zincir kopuk çıkarsa sertifikam geçersiz mi olur?
Hayır, sertifikanız hâlâ geçerlidir; sadece bilgisayarınız o an zinciri doğrulayamıyor. Sertifika deposu güncellendiğinde sorun genelde kendiliğinden düzelir.
Kök sertifika kim tarafından yayınlanır?
Türkiye'de kök sertifika TÜBİTAK Kamu SM tarafından yayınlanır; ESHS'lerin ürettiği tüm nitelikli sertifikalar bu köke zincirlenir.
Zincir hatası nasıl anlaşılır?
İmzalama ya da giriş sırasında 'güvendiğiniz bir sertifika zinciri oluşturulamadı' benzeri bir uyarı çıkar; sertifikanın kendisi kırmızı değil ama zincir doğrulaması başarısız görünür.
E-imzanızı bugün alın
KDV dâhil 2.450 ₺'den başlayan paketler, Kurtköy ofisimizde 15 dakikada teslim, İstanbul geneline kurye.