Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Trust Anchor nedir?
Kısa cevap
Trust Anchor, sertifika doğrulamasının dayandığı ve doğrudan güvenilen CA sertifikasıdır; chain doğrulaması her zaman bir trust anchor'a ulaşarak biter (RFC 5280). Genellikle bir root CA'dır, ancak bir sistem yalnızca belirli bir intermediate CA'yı da trust anchor olarak tanımlayabilir. TR7'de private key'i olmadan eklenen CA kayıtları Certificate Authorities (CA) listesinde Trust Anchor türüyle görünür; Add a trusted CA certificate ile eklenir ve sertifika imzalamaz, yalnızca chain kurmada ve sertifika doğrulamada kullanılır.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Certificates & PKI → Certificate Authorities (CA) → Add | Operation = Add a trusted CA certificate, CA Certificate (PEM) | Güvenilen CA sertifikasını ekleme |
| Certificate Authorities (CA) listesi | Kind = Trust Anchor | Private key'siz, yalnızca doğrulamada kullanılan kayıt; Enroll under an external CA tamamlanırken yapıştırılan chain'deki üst CA'lar da bu türle eklenir |
| Certificates & PKI → TLS Security Profiles | CA Certificate Files | mTLS'te istemci sertifikalarının dayanacağı trust anchor'lar |
| Kurum Servisi | Verification CA Profile | Kurum Servisi sertifikasının dayanacağı trust anchor |
| SSL/TLS Certificates → Manual ya da PFX | Intermediate Cert. Content, Root Cert. Content = Use Profiles | Sertifikanın chain'ini CA kaydından kurma |
Sık Karıştırılan Noktalar
- "Trust Anchor sertifika üretebilir." Private key'i olmadığı için imzalama yapamaz; TR7'de sertifika üretmek için key'i olan bir internal CA gerekir (Create Root CA, Create Issuing CA, Import Existing CA).
- "Trust Anchor mutlaka bir root CA'dır." Genellikle root'tur; doğrulamanın dayanacağı herhangi bir CA sertifikası trust anchor olarak tanımlanabilir. Örneğin Kurum Servisinin self-signed sertifikası Verification CA Profile olarak seçilebilir.
- "Bir trust anchor eklemek bütün doğrulamalarda ona güvenilmesini sağlar." TR7'de CA kaydı yalnızca seçildiği yerde (mTLS profili, Kurum Servisi, health check, chain) kullanılır.
Dokümantasyonda nasıl yapılır
