Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
AIA (Authority Information Access) nedir?
Kısa cevap
AIA (Authority Information Access), sertifikanın içinde bulunan ve onu imzalayan CA'ya ait bilgilere nereden ulaşılacağını gösteren X.509 extension'ıdır (RFC 5280): imzalayan CA sertifikasının indirileceği adresi (CA Issuers) ve sertifikanın durumunun sorulacağı OCSP adresini taşır. Chain'i eksik gönderilen bir sertifikayla karşılaşan bazı istemciler eksik intermediate sertifikayı bu adresten indirerek chain'i kendileri tamamlar. TR7'de sertifika önizlemesinin Chain sekmesinde Suggest Completion ile eksik halka aranırken Also try downloading from the issuer's address (AIA) seçilirse eksik sertifika AIA adresinden de indirilir; yalnızca imza doğrulamasından geçen adaylar önerilir.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Certificates & PKI → SSL/TLS Certificates → önizleme → Chain | Suggest Completion → Also try downloading from the issuer's address (AIA) | Eksik intermediate sertifikayı diğer kayıtlarda ve CA kayıtlarında, seçilirse AIA adresinde arama; öneri kaynağı downloaded (AIA) olarak yazılır |
| Chain sekmesi | Add to this certificate's chain | Bulunan sertifikaları kaydın chain içeriğine ekleme; yalnızca Manual ve PFX kayıtlarda uygulanır |
| Certificates & PKI → TLS Security Profiles | OCSP Stapling | OCSP Stapling için gereken OCSP adresi sertifikanın AIA extension'ında taşınır |
İndirme TR7 cihazı tarafından yapılır; AIA adresi indirilemezse The issuer's address (AIA) could not be fetched iletisi gösterilir.
Sık Karıştırılan Noktalar
- "AIA sayesinde chain eklemeye gerek yoktur." Her istemci AIA'dan indirme yapmaz; API istemcileri ve birçok mobil uygulama yapmaz. Intermediate sertifika sunucu tarafında chain'e eklenir (Sertifika zincirinin eksik olduğunu nasıl anlarım?).
- "AIA'dan inen her sertifika chain'e eklenir." TR7 yalnızca imza doğrulamasından geçen adayları önerir; ekleme Add to this certificate's chain ile onaylanınca yapılır.
- "Her sertifika AIA taşır." AIA isteğe bağlı bir extension'dır; genel CA'ların sertifikalarında yaygındır, kurum CA'larının sertifikalarında bulunmayabilir.
Dokümantasyonda nasıl yapılır
