X.509 v3 Authority Information Access (AIA)
Gelir İdaresi Başkanlığı teknik kılavuzları, Vergi Usul Kanunu ve UBL-TR standartları referans alınarak doğrulanmıştır.
Tanım ve Protokol Bileşenleri
Authority Information Access (AIA - Yetkili Bilgi Erişimi), bir sertifikayı doğrulayan istemci yazılımın üst Sertifika Makamı (CA) hakkında ek bilgilere ve anlık iptal kontrol hizmetlerine nasıl erişebileceğini gösteren kritik X.509 v3 uzantısıdır (OID: 2.5.29.1, RFC 5280).
İçerdiği İki Temel Hizmet Metodu
AIA uzantısı genellikle iki farklı erişim yöntemini bir arada sunar:
- 1. OCSP Hizmet Adresi (
id-ad-ocsp): Sertifikanın anlık olarak iptal edilip edilmediğini milisaniyeler içinde doğrulayan OCSP Responder sunucusunun URL adresini barındırır (Örn:http://ocsp.kamusm.gov.trveyahttp://ocsp.turktrust.com.tr). - 2. Üst CA Sertifikası İndirme Adresi (
id-ad-caIssuers): Doğrulayıcı bilgisayarda ara makam sertifikası (Intermediate CA) yüklü değilse, eksik sertifikanın otomatik olarak indirilebileceği.cerveya.crtdosyasının doğrudan web bağlantısını taşır.
Modern Web ve e-Devletteki Önemi
AIA uzantısı sayesinde istemciler (web tarayıcıları, UYAP, kurumsal ERP'ler) eksik ara sertifikaları internetten anında tamamlayarak "Sertifika veren makama güvenilemiyor (Unknown Issuer)" hatasını otomatik olarak bertaraf eder. Türkiye'deki tüm ESHS'lerin yayımladığı NES sertifikalarında AIA uzantısının bulunması zorunlu teknik kriterdir.