X.509 v3 Authority Key Identifier (AKI)
Gelir İdaresi Başkanlığı teknik kılavuzları, Vergi Usul Kanunu ve UBL-TR standartları referans alınarak doğrulanmıştır.
Tanım ve X.509 Standardındaki Yeri
Authority Key Identifier (AKI - Yetkili Anahtar Tanımlayıcısı), ITU-T X.509 v3 ve IETF RFC 5280 açık anahtar altyapısı (PKI) standartlarında tanımlanan, bir dijital sertifikayı imzalayan Kök veya Ara Sertifika Otoritesinin (CA) ilgili imza anahtarını tekil olarak belirten kritik bir sertifika uzantısıdır (OID: 2.5.29.35).
Zincir Doğrulama (Certificate Path Validation) Sürecindeki Rolü
Bir e-İmza (NES), Mali Mühür veya SSL sertifikasının geçerliliği doğrulanırken doğrulama yazılımı (UYAP, Adobe Acrobat, GİB e-Fatura doğrulayıcı), sertifikayı imzalayan üst sertifikayı bulmak zorundadır:
- Bir sertifika makamının (örneğin Kamu SM veya TÜRKTRUST) zaman içinde yenilenen birden fazla Kök veya Alt Kök sertifikası bulunabilir.
- AKI uzantısı, sertifikayı fiilen imzalayan CA'nın genel anahtarının SHA-1 veya SHA-256 kriptografik özetini (hash) içerir.
- Böylece doğrulayıcı sistem, isim benzerliği veya çapraz sertifikasyon durumlarında bile doğru CA sertifikasını doğrudan eşleştirerek sertifika zincirini (Trust Chain) hatasız inşa eder.
Teknik Yapı ve ASN.1 Kodlaması
AKI uzantısı ASN.1 yapısında keyIdentifier (genellikle CA'nın genel anahtarının 160-bit SHA-1 özeti), authorityCertIssuer ve authorityCertSerialNumber alanlarını taşıyabilir. Türkiye'de BTK'nın yayımladığı Elektronik Sertifika Profil Kılavuzu uyarınca tüm Nitelikli Elektronik Sertifikalarda (NES) ve Mali Mühürlerde critical = false olarak yer alması zorunludur.