# Sertifika Yetkilisi (Certificate Authority)

Kaynak: https://bg.gen.tr/sertifika-yetkilisi · Yayın: 2026-06-16

> Web sitelerinin kimliğini doğrulayan dijital sertifikaları veren güvenilir kurum.

**Sertifika yetkilisi** (Certificate Authority, CA), web sitelerinin ve diğer dijital varlıkların kimliğini doğrulayan ve buna dayanarak dijital sertifikalar veren, güvenilir üçüncü taraf kurumdur. İnternetteki güvenin temel taşlarından biridir; HTTPS bağlantılarının arkasındaki "kimlik onayı" görevini üstlenir.

İşleyiş şöyledir: bir web sitesi sertifika almak istediğinde, sertifika yetkilisi başvuranın o alan adının (ve bazı sertifika türlerinde o kuruluşun) gerçek sahibi olduğunu doğrular. Doğrulama başarılıysa, CA siteye kendi dijital imzasını taşıyan bir sertifika verir. Tarayıcınız bir siteye bağlandığında, sertifikayı imzalayan CA'nın güvenilir olup olmadığını bir "güven zinciri" üzerinden kontrol eder ve her şey doğruysa kilit simgesini gösterir.

Bu sistem, önceden tanınmış ve tarayıcılara gömülü "kök" sertifika yetkililerine duyulan güvene dayanır. Bu nedenle CA'ların güvenliği kritiktir: bir sertifika yetkilisi ele geçirilir veya hatalı sertifika verirse, saldırganlar sahte sitelerini meşru gibi gösterebilir. Bu riski azaltmak için sertifika şeffaflığı (Certificate Transparency) gibi denetim mekanizmaları geliştirilmiştir.