İmza yöntemi seçimi: üretici imzası, Kamu SM, özel TSA, kendinden imzalı

Adım adım

1. 1

   İmza Yöntemi ekranını açın

   Panelde Kayıt Bütünlüğü (5651) → İmza Yöntemi ekranına gidin (yönetici girişi gerekir). Ekranda o an etkin yöntem ve yönteme özgü alanlar (Kamu SM hesap bilgileri, özel TSA adresi) görüntülenir. Bazı kurulumlarda yöntem üretici tarafından merkezi yönetilir; bu durumda ya seçim tamamen kilitlidir ya da yalnızca üretici varsayılanı ile kendi Kamu SM hesabınız arasında seçim yapabilirsiniz.

2. 2

   Üretici imzasını tanıyın (varsayılan)

   Üretici imzasında zaman damgası düzeni üretici tarafından yönetilir; kurulumdan itibaren partiler otomatik mühürlenir ve sizin hesap ya da sözleşme edinmeniz gerekmez. Günlük işletim yükü sıfırdır; damga sağlayıcısını ve kök sertifika güvenini üretici günceller. Ek bir gereksiniminiz yoksa bu yöntemde kalmanız önerilir.

3. 3

   Kendi Kamu SM hesabınızı değerlendirin

   TÜBİTAK Kamu SM, 5651 kapsamında adli geçerliliği olan resmî zaman damgası kaynağıdır. Kurumunuzun kendi Kamu SM zaman damgası sözleşmesi varsa, Müşteri No ve parolanızı panele tanımlayarak partilerin doğrudan kendi hesabınızla mühürlenmesini sağlarsınız — damga kontörü kendi hesabınızdan düşer ve mühür kurumunuz adınadır. Kurulum adımları için "Kamu SM hesabı bağlama" kılavuzuna bakın.

4. 4

   Özel TSA seçeneğini değerlendirin

   Kurumunuzun kendi RFC 3161 zaman damgası sunucusu varsa (ör. iç PKI altyapısı), yöntem olarak özel TSA'yı seçip sunucunun tam adresini (http/https URL) girersiniz. Damganın doğrulanabilmesi için TSA'nızın kök sertifikasını (PEM/CRT) cihazın güven havuzuna (TSA_ROOTS_DIR dizini) eklemeniz zorunludur; güvenilir köke zincirlenemeyen damga kabul edilmez ve parti mühürlenmez.

5. 5

   Kendinden imzalı yöntemi tanıyın (air-gap)

   Kendinden imzalı yöntemde harici TSA yoktur: cihaz, zincir halkasını kendi Ed25519 anahtarıyla imzalar. İnternet erişimi olmayan (air-gap) ya da henüz TSA sözleşmesi tamamlanmamış ortamlar için uygundur ve ibraz paketleri yine tümüyle çevrimdışı doğrulanabilir. Ancak bağımsız üçüncü taraf (TSA) mührü içermediğinden adli ispat gücü harici zaman damgasından zayıftır; kalıcı çözüm olarak değil, geçiş/istisna senaryosu olarak düşünün.

6. 6

   Karar verin ve kaydedin

   Pratik karar sırası şudur: özel bir gereksiniminiz yoksa üretici imzası; kurumsal sözleşmeniz ve adli geçerlilik gereksiniminiz varsa kendi Kamu SM hesabınız; kendi PKI'ınız varsa özel TSA; internet erişimi hiç yoksa kendinden imzalı. Seçiminizi yapıp kaydedin — kendinden imzalı seçtiğinizde anahtar çifti yoksa sistem otomatik üretir.

7. 7

   Geçişi doğrulayın

   Yöntem değişikliği yalnızca yeni partileri etkiler; eski partiler önceki yöntemin mührüyle geçerli kalır ve zincir bozulmaz. Sonraki imzalama turunun ardından Kayıt Bütünlüğü (5651) → Bütünlük Zinciri ekranında yeni partinin damga rozetini ve imzalayan adını kontrol edin.