SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Kimlik ile Sertifika arasındaki ilişkiyi açıklamak.
- “Sertifika neyi bağlar?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Sertifikada alan adı, geçerlilik aralığı ve güven zinciri birlikte denetlenir. Geçerli imza, imzalanan içeriğin doğru veya zararsız olduğunu otomatik söylemez. Özel anahtarın korunması ve iptal/güncelleme süreçleri kimlik güveninin parçasıdır. TLS bağlantısında sertifika doğrulamasını kapatmak kimlik kontrolünü zayıflatır.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
Doğrulama soruları:
Hangi anahtar imzaladı?
Anahtar hangi kimlikle bağlı?
Belge değişti mi?
Güven zinciri ve süre uygun mu?Beklenen sonuç ve yorumu
Kontrol listesi imzalı içeriğin kimliğiyle içeriğin doğruluğunu ayırır.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| İmza geçerli | İçeriği ayrıca değerlendir | İmzalayan kötü içerik de üretebilir |
| Alan adı farklı | Kimliği reddet | Sertifika beklenen sunucuya ait değil |
| Süre geçmiş | Politika gereği ele al | Güven koşulu değişmiştir |
Uygulama görevi
Bir imzalı yazılım paketinin bütünlüğü ile güvenilir üretici değerlendirmesini ayrı ölçütlere yazın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
İmza doğrulamasını içerik güvenliği garantisi sanmayın.
Kendinizi sınayın
Sertifika neyi bağlar?
Açıklamalı yanıt: Açık anahtarı belirli kimlik bilgisine ve imzalayanın doğrulama sözleşmesine bağlar.
İlgili derslerle ilerleyin
- Sezar şifrelemesi: Tarihsel modelden güvenlik dersine
- Steganografi: Gizleme ile şifrelemeyi ayırma
- Veri şifreleme: Algoritmadan anahtar yaşamına
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
