Yasada, imza icin kullanilacak key'in herhangi bir CA'den edinilmesi
gerekliligi gibi bir sart bulunmuyor. Ancak elbette, herhangi bi CA'ce
onaylanmis bir key ile de OpenSSL kullanarak imzalama islemi
yapabilirsiniz.

Hatta, eger bir internet kafe degilseniz, imzalama metodunu secmekte
de ozgursunuz. Amac sadece log dosyasinin alindigi tarihten itibaren
degistirilmedigini ispat etmekle ilgili. Bunun icin CA olmaniz ya da
bir CA gereksinimi bulunmuyor daha cok imzalanacak verinin duzgun
hashlenmesi ve delil teskil edecek sekilde duzgun imzalanmis olmasi
ile ilgileniyorlar.

Ben de ayni konuda muallakta kalmis ve hukuki cevrelerden teyit ettirdim.


2009/10/2 hal 2000 hal <[email protected]>:
> Önce sadece sizin yanlış yaptığınızı düşünüp telekom'un programına
> baktım. Malesef o da aynı (ülkemizde kara mizah tükenmez).
>
> Gerçekte sizin (veya telekom'un programının) bu teknikle imzalamasının
> hiçbir mantıksal anlamı yok. Çünkü CA değilsiniz....
>
> 2009/10/2 Cagri Ersen <[email protected]>:
>> Mucip selamlar,
>>
>> Ben loglari bir yerde toplamak icin syslog sunucusu, imzalamak icin
>> ise OpenSSL'in Time Stamp Authority ozelligini kullaniyorum. Bu
>> konularda bir iki yazi hazirlamistim. İlgini cekerse linkler asagida.
>>
>> http://www.syslogs.org/2009/08/openssl-ile-5651-sayili-kanun-geregi-log-imzalamak/
>> http://www.syslogs.org/2009/09/rsyslog-ile-merkezi-log-sunucusu-kurulumu/
>>
>> Kolay gelsin.
>>
>>
>> 2009/10/2 Osman Yozgatlioglu <[email protected]>:
>>> Selamlar,
>>>
>>> Yasa gereği yapılması gereken loglamaları linux altyapısı kullanarak
>>> nasıl yaparız?
>>> Aklıma router öncesi bir squid koyup loglarını saklamak geliyor.
>>> Sizler neler kullanıyorsunuz?
>>>
>>> İyi çalışmalar,
>>> Osman
>>> _______________________________________________
>>> Linux E-Posta Listesi
>>> [email protected]
>>>
>>> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
>>> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
>>> dakika içinde üyeliğinizi sonlandırabilirsiniz.
>>> http://liste.linux.org.tr/mailman/listinfo/linux
>>>
>>
>>
>>
>> --
>> Cagri Ersen
>> http://www.syslogs.org
>> _______________________________________________
>> Linux E-Posta Listesi
>> [email protected]
>>
>> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
>> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
>> dakika içinde üyeliğinizi sonlandırabilirsiniz.
>> http://liste.linux.org.tr/mailman/listinfo/linux
>>
> _______________________________________________
> Linux E-Posta Listesi
> [email protected]
>
> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
> dakika içinde üyeliğinizi sonlandırabilirsiniz.
> http://liste.linux.org.tr/mailman/listinfo/linux
>



-- 
Cagri Ersen
http://www.syslogs.org
_______________________________________________
Linux E-Posta Listesi
[email protected]

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
http://liste.linux.org.tr/mailman/listinfo/linux

Cevap