X.509 v3 Issuer Alternative Name (IAN)
Gelir İdaresi Başkanlığı teknik kılavuzları, Vergi Usul Kanunu ve UBL-TR standartları referans alınarak doğrulanmıştır.
Tanımı ve Standart Rolü
X.509 v3 Issuer Alternative Name (IAN) uzantısı (OID: 2.5.29.18), bir dijital sertifikayı yayımlayan Sertifika Otoritesinin (Issuer CA) kimlik bilgilerini sertifikanın standart Issuer DN alanına ek olarak alternatif formatlarda (e-posta adresi, web sitesi URL'si, IP adresi veya UPN) beyan eden RFC 5280 standardı uzantısıdır.
Subject Alternative Name (SAN) sertifikanın sahibini (Subject) tanımlarken, Issuer Alternative Name sertifikayı imzalayan makamı (Issuer) alternatif iletişim kanallarıyla adresler. Güven zincirinin denetimi, sertifika yayıncısına hızlı erişim ve otomatik sertifika yönetim protokollerinde (ACME, CMP, SCEP) önemli bir bilgi kaynağıdır.
İçerik Mimarisi ve Desteklenen Değerler
ASN.1 sözdiziminde GeneralNames yapısını kullanan IAN uzantısı şu bileşenleri içerebilir:
- uniformResourceIdentifier (URI): Sertifika Otoritesinin resmi web sitesi, sertifika uygulama ilkeleri (CPS) belgesi veya otorite durum paneli (örn.
https://www.kamusm.gov.trveyahttps://www.turktrust.com.tr). - rfc822Name: Sertifika yayımlayıcısının resmi teknik destek veya güvenlik operasyonları merkezi (SOC) e-posta adresi (örn.
[email protected]). - dNSName: Sertifika otoritesinin kök alan adı.
| Karşılaştırma Kriteri | Subject Alternative Name (SAN) | Issuer Alternative Name (IAN) |
|---|---|---|
| Kimi Tanımlar? | Sertifikanın sahibini (Kullanıcı, Şirket, Sunucu). | Sertifikayı basan otoriteyi (Kök veya Ara CA). |
| OID Kodu | 2.5.29.17 |
2.5.29.18 |
| Kritiklik Durumu | Subject DN boşsa zorunlu critical, aksi halde non-critical. | Neredeyse her zaman non-critical (bilgilendirme amaçlı). |
E-İmza Doğrulama Süreçlerindeki Pratik Faydası
Kamu SM veya özel ESHS'ler tarafından yayımlanan Nitelikli Elektronik Sertifikaların doğrulanmasında IAN uzantısı doğrulama kütüphanelerine şu avantajları sağlar:
- Güven Zinciri Takibi: Son kullanıcı sertifikasını inceleyen bir imza doğrulama kütüphanesi (örn. UYAP İstemcisi veya GİB e-Fatura onay motoru), üst otoritenin güncel sertifika ilkelerine (CPS) ve yayıncı detaylarına IAN içindeki URI üzerinden hızla erişebilir.
- Sertifika Durum Bilgisi (AIA Entegrasyonu): Authority Information Access (AIA) uzantısıyla koordineli çalışarak, doğrulayıcı sistemlerin sertifikayı basan kök otoritenin kök sertifikasını internet üzerinden otomatik indirmesine yardımcı olur.