Apple aygıtları için sertifikalara giriş
Apple aygıtları sayısal sertifikaları destekler ve böylece kuruluşunuzun kurumsal servislere kolayca erişmesini sağlar. Bu sertifikalar çok değişik şekillerde kullanılabilir. Örneğin Safari tarayıcısı bir X.509 sayısal sertifikasının geçerliliğini denetleyebilir ve 256 bite kadar AES şifrelemesiyle güvenli bir oturum açabilir. Bu, site kimliğinin geçerli ve kişisel veya gizli verilerin başkalarının eline geçmesini önlemeye yardımcı olmak için web sitesiyle iletişimin korumalı olduğunun doğrulanmasını da içerir. Sertifikalar yazarın veya “imzalayan kişinin” kimliğini garantilemek ve e-postaları, konfigürasyon profillerini ve ağ iletişimlerini şifrelemek için de kullanılabilir.
Apple aygıtlarıyla sertifikaları kullanma
Apple aygıtları çeşitli sertifika otoritelerine (CA) ait birçok önceden yüklenmiş kök sertifika içerir; iOS, iPadOS ve macOS bu kök sertifikaların güvenilirliğini doğrular. Bu sayısal sertifikalar, istemciyi veya sunucuyu güvenli bir şekilde belirlemek ve bunların arasındaki iletişimi genel ve özel anahtar çiftini kullanarak şifrelemek için kullanılabilir. Sertifika, istemci (veya sunucu) hakkında bilgi veren ve bir sertifika otoritesi tarafından imzalanmış (doğrulanmış) bir genel anahtar içerir.
iOS veya iPadOS, imzalayan sertifika otoritesinin güven zincirini doğrulayamazsa servis bir hatayla karşılaşır. Kendinden imzalı sertifika, kullanıcı etkileşimi olmadan doğrulanamaz. iOS’te kullanılabilir güvenli kök sertifikaların listesine bakın.
Önceden yüklenmiş kök sertifikalardan herhangi biri bozulursa iOS ve iPadOS aygıtları sertifikaları kablosuz olarak güncelleyebilir. Bu özelliği, kablosuz sertifika güncellemelerini önleyen “Sertifika güven ayarlarının otomatik güncellenmesine izin ver” mobil aygıt yönetimi (MDM) sınırlamasını kullanarak etkisizleştirebilirsiniz.
Sertifika ve onunla ilişkili özel anahtar kimlik olarak bilinir. Sertifikalar serbestçe dağıtılabilir ama kimliklerin güvenli tutulması gerekir. Serbestçe dağıtılan sertifika ve özellikle onun genel anahtarı, yalnızca eşleşen özel anahtarla açılabilecek bir şifreleme için kullanılır. Bir kimliğin özel anahtarı bir PKCS #12 kimliği ve (.p12) dosyası olarak saklanır ve parolayla korunan başka bir anahtarla şifrelenir. Bir kimlik; kimlik doğrulama (802.1X EAP-TLS gibi), imzalama veya şifreleme (S/MIME gibi) için kullanılabilir.
Apple aygıtlarının desteklediği sertifika ve kimlik biçimleri:
Sertifika: .cer, .crt, .der, RSA anahtarları içeren X.509 sertifikaları
Kimlik: .pfx, .p12
Sertifika güveni
Bir sertifika, kökü güvenilir kök sertifikalar listesinde olmayan bir sertifika otoritesi tarafından yayımlanmışsa iOS, iPadOS ve macOS sertifikaya güvenmez. Kurumsal sertifika yayımlayan Sertifika Otoritelerinde genellikle bu durum görülür. Güvenilirliği sağlamak için sertifikaları yükleme bölümünde açıklanan yöntemi kullanın. Böylelikle dağıtılan sertifikada güvenilirlik çapası ayarlanır. Çok katmanlı açık anahtar altyapıları için, yalnızca kök sertifikanın değil, zincirdeki alt köklerin de güvenilirliğini sağlamak gerekebilir. Genellikle, kurumsal güven gerektiğinde aygıttaki diğer servisleri etkilemeden MDM çözümünüz ile güncellenebilen tek bir konfigürasyon profilinde ayarlanır.
Denetlenip yönetilmeyen iOS ve iPadOS aygıtlarına profil aracılığıyla elle yüklenen kök sertifikalar şu uyarıyı görüntüler: “‘sertifika adı’ sertifikasını yükleme, onu iPhone’unuzdaki veya iPad’inizdeki güvenilir sertifikalar listesine ekleyecektir. Bu sertifika, onu Sertifika Güven Ayarları’nda etkinleştirene kadar web siteleri için güvenilir değildir.”
Bu durumda kullanıcı aygıttaki Ayarlar > Genel > Hakkında > Sertifika Güven Ayarları bölümünde sertifikaya güvenebilir.
Not: Bir MDM çözümüyle veya denetlenip yönetilen aygıtlara yüklenen kök sertifikalar, güven ayarlarını değiştirme seçeneğini etkisizleştirir.