eTamga Ansiklopedi
📅 Son Güncelleme:
⏱️ 2 dk okuma
🛡️ 2026 GİB / VUK Uyumlu
X.509 v3 Subject Key Identifier (SKI)
Gelir İdaresi Başkanlığı teknik kılavuzları, Vergi Usul Kanunu ve UBL-TR standartları referans alınarak doğrulanmıştır.
Tanım ve İşlevi
Subject Key Identifier (SKI - Konu Anahtarı Tanımlayıcısı), X.509 v3 dijital sertifikada sertifika sahibine (Subject) ait açık anahtarın (Public Key) tekil tanımlayıcısını saklayan sertifika uzantısıdır (OID: 2.5.29.14, RFC 5280).
AKI ile İlişkisi ve Sertifika Zincirindeki Önemi
Sertifika doğrulama algoritmalarında SKI ile AKI bir anahtar-kilit çifti gibi çalışır:
- Bir üst Sertifika Makamının (CA) sertifikasındaki SKI değeri, onun altındaki sertifikaların AKI değerine birebir eşittir.
- Bu mekanizma, özellikle milyonlarca sertifikanın doğrulandığı kurumsal sistemlerde (bankacılık HSM'leri, UYAP, e-Fatura merkezleri) zincir arama süresini nanosaniyeler düzeyine indirir.
- Kök Sertifika Otoritelerinde (Root CA) sertifika kendi kendini imzaladığı için (Self-Signed), Root CA'nın AKI ve SKI değerleri birbirinin aynısıdır.
Kriptografik Hesaplama Yöntemi
RFC 5280 standardına göre SKI hesaplanırken genellikle sertifikanın subjectPublicKeyInfo ASN.1 bloğunun bit dizgisi üzerinden 160-bit SHA-1 özeti alınır. Alternatif olarak 4-bit '0100' tip tanımlayıcısı ile birleştirilmiş 60-bit budanmış özetler de kullanılabilmektedir.
Mevzuat İnceleme & Doğrulama: eTamga Editöryal Kurulu (17 Ekim 2026)