Sayısal kimlik ne demektir?
Sayısal kimlik, bir kişiyi elektronik ortamda tanımanın bir yoludur. Sizde tutulan gizli bir bilgiden (“gizli anahtarınız”) ve serbestçe dağıttığınız başka bir parçadan (“açık anahtarınız”) oluşur. Gizli anahtarınız, herkesin yalnızca sizin açık anahtarınızı kullanarak imzasını doğrulayabileceği belgeler imzalamanızı sağlar. Aynı şekilde, gizli anahtarınız, diğer kişilerin açık anahtarınızı kullanarak sakladığı (“şifrelediği”) gizli bilgileri de gösterebilir (“şifresini çözebilir”).

Sayısal sertifika nedir?
Sayısal sertifika; sayısal kimliğinizi adınız, e-posta adresiniz veya işiniz gibi diğer bilgilerle ilişkilendiren elektronik bir belgedir. Sertifika; sayısal kimliğinizin açık bölümünden, sertifikanızı imzalayan kuruluşun kimliğinden (“sertifika otoritesi” veya CA) ve kimliğinizle ilişkilendirmek istediği diğer verilerden oluşur. Sertifika genellikle belirli bir kullanım alanı için kısıtlanmıştır (sayısal imza, şifreleme, web sunucularla kullanma vb.). Buna sertifikadaki “anahtar kullanımı” kısıtlaması denir. Sertifikayı başka amaçlarla kullanma girişimleri başarısız olacaktır. Bir kimliği (ve bir sertifikayı) birden fazla kullanım amacı için etkinleştirmek mümkün olsa bile, tüm kullanım amaçlarını kapsayan bir tane yaratmak pek alışıldık bir şey değildir. Dahası, birden fazla kullanım amacı için sertifika yaratma daha az güvenlidir. Sertifika yalnızca belirli bir süre geçerlidir; bu süreden sonra geçersiz olur ve daha yeni bir sürümle değiştirilmesi gerekir. Sertifika otoritesi de süresi dolmadan önce bir sertifikanın geçerliliğini kaldırabilir (“feshedebilir”). Sertifikanın geçerliliği “açık anahtar alt yapısı” veya PKI yoluyla elektronik olarak doğrulanabilir.

Nasıl sertifika alabilirim?
Geçerli bir sertifika alabilmek için bir sertifika isteği hazırlayıp sertifika otoritesine göndermeniz gerekir. Sertifika otoritesi bunu kabul ederse sertifikanızı hazırlayıp size gönderir. Sertifika isteğinizi yaratmak için Sertifika Yardımcısı’nı kullanabilir veya ticari bir sertifika otoritesinin web sitesini kullanabilirsiniz. Her biri ayrı ayrı geçerli olan ve farklı politikalara sahip, farklı sertifika otoriteleri tarafından imzalanmış istediğiniz sayıda sertifikaya sahip olabilirsiniz. Örneğin, e-postaları imzalamanızı sağlayan bir sertifikaya ve kendinizi Mesajlar’da tanıtmanıza olanak sağlayan başka bir sertifikaya sahip olabilirsiniz.

Sertifikalarım nerede tutulur?
Sertifikalar da dahil olmak üzere sayısal kimlikler anahtar zincirinizde saklanır. Böylece bunlar, Mail ve Safari gibi uygulamalar için kullanılabilir olur. Bilgisayarınız, sizin için aldığı diğer sertifikaları da (posta gönderip aldıklarınız, web siteleri vb.) anahtar zincirinizde tutar. Sertifikalarınızı görüntülemek ve onlarla çalışmak için Anahtar Zinciri Erişimi’ni (Uygulamalar > İzlenceler klasöründe bulunan) kullanabilirsiniz. Sertifikalar, korumanız gereken kişisel veya gizli bilgiler içermediği için onları (ilişkili gizli anahtarlarından ayrı olarak) rahatça taşıyabilir veya kopyalayabilirsiniz. Bir sertifikanın birden fazla kopyasına sahip olmak mümkündür. Sertifikayı başka birine göndermeniz gerekiyorsa onu Anahtar Zinciri Erişimi’ni kullanarak dışa aktarabilir ve daha sonra e-posta veya başka yollarla güvenli bir şekilde gönderebilirsiniz. Benzer şekilde, başka birisi size sertifika yollarsa onu Anahtar Zinciri Erişimi’nin üzerine bırakarak veya Anahtar Zinciri Erişimi’ndeki Dosya > Öğeleri İçe Aktar… menüsünü kullanarak anahtar zincirinize ekleyebilirsiniz.

Sertifika Otoritesi nedir?
Sertifika Otoritesi (CA), sertifikaları imzalayan ve onları geçerli elektronik belgeler haline getiren bir sayısal kimliktir. Sertifika Otoritelerinin kendileri de birer sayısal kimlik olduğu için onların geçerliliği de başka bir sertifika otoritesi tarafından doğrulanabilir ve böylece bir “sertifika zinciri” yaratılmış olur. Bir sertifikanın geçerli olabilmesi için onu imzalayan sertifika otoritesinin, sertifika otoritesini imzalayanın ve bunun gibi zincirdeki tüm otoritelerin geçerli olması gerekir. Bu, sertifikayı değerlendirirken sistem yazılımı tarafından otomatik olarak belirlenir.

Sertifikalar niçin değerlendirilir?
Birinin sertifikasının gerçek olup olmadığını belirlemek için Sertifika Yardımcısı’nı kullanın. Safari veya Mail gibi güvenli yazılımlar sertifikaları kullanmadan önce değerlendirir. Örneğin; çevrimiçi olarak bir şey satın alırken Safari’yi kullanırsanız Safari web sitesinin sertifikasını değerlendirir ve geçerli olup olmadığını size bildirir. Sertifika Yardımcısı daha fazla ayrıntı ve sertifika kullanımı konusunda size daha fazla denetim sunar.