Belirli durumların ortaya çıkması halinde sertifikalar, geçerlilik süresi dolmadan iptal edilerek geçersiz kılınabilir. İptal başvuruları, Kamu SM SSL Sertifika İlkeleri ve Sertifika Uygulamaları Esasları doğrultusunda değerlendirilir.

Aşağıda yer alan başlıklara tıklayarak SSL sertifikasının iptal edildiği durumlar ile iptal başvuru sürecinde yapılması gerekenler hakkında detaylı bilgiye erişebilirsiniz.

• SSL Sertifikasının İptalini Gerektiren Durumlar

  SSL sertifikası iptal talebi, sertifika sahibi kurum tarafından yapılabilir. Aşağıdaki durumlarda sertifikanın iptal edilmesi için Kamu SM'ye başvurulmalıdır:

  • SSL sertifikasına ait özel anahtarın veya özel anahtara ait erişim verisinin, gizliliğinin ya da güvenliğinin yitirilmesi veya bu yönde şüphe oluşması,
  • Özel anahtarın erişilemez hale gelmesi, bozulması veya başka bir nedenle kullanılamaz duruma gelmesi,
  • Sertifikanın içeriğinde yer alan bilgilerin değişmesi veya hatalı üretildiğinin tespit edilmesi,
  • Alan adı sahipliğinin sona ermesi,
  • SSL sertifikası başvurusu sırasında beyan edilen bilgi ve belgelerin değişmesi veya geçerliliğini yitirmesi.

  Kamu SM, aşağıdaki durumlarda sertifika sahibine bildirimde bulunarak sertifikayı iptal etme hakkını saklı tutar:

  • Sertifika sahibinin SSL Başvuru Formu ve Taahhütnamesinde belirtilen yükümlülükleri yerine getirmemesi,
  • SSL sertifikasının, Kamu SM SSL Sertifika İlkeleri ve Sertifika Uygulama Esaslarında belirtilen şartlara aykırı şekilde kullanıldığının tespit edilmesi,
  • Sertifika içerisinde yer alan bilgilerin sahteliğinin ya da yanlışlığının ortaya çıkması,
  • Kamu SM'nin sertifikayı imzalamak için kullandığı imza oluşturma verisinin güvenliğini yitirmesi.

• SSL Sertifikası İptal Başvurusu

  SSL sertifikasının iptal edilmesi için Güvenli Sunucu Sertifikası (SSL) İptal Başvuru Formu mühür/kaşe ve imzalı şekilde hazırlanıp taratılarak kurumsal e-posta üzerinden ssliptal[at]kamusm.gov.tr adresine gönderilmelidir. Formun aslının mutlaka Kamu SM’nin Gebze adresine acil posta yolu ile iletilmesi gerekmektedir. Gerekli doğrulamalar tamamlandıktan sonra sertifika, Kamu SM SSL Sertifika İlkeleri ve Sertifika Uygulama Esaslarında belirtilen süreler içerisinde iptal edilerek başvuru sahibine bilgi verilir.

  Formda eksik veya hatalı bilgi bulunması, talebin kurumsal e-posta adresinden gönderilmemesi ya da ssliptal[at]kamusm.gov.tr dışında bir e-posta adresine gönderilmesi gibi durumlarda iptal başvurusu işleme alınmaz.

  Üçüncü taraflar, bir SSL sertifikasına ilişkin hata veya uygunsuzluk tespit etmeleri halinde sertifikanın incelenmesini talep edebilir. Bu kapsamdaki bildirimler, kamusm.cainfo@tubitak.gov.tr problem raporlama e-posta adresi üzerinden iletilmelidir. Yapılan bildirim Kamu SM tarafından değerlendirilir ve Kamu SM SSL Sertifika İlkeleri ve Sertifika Uygulama Esaslarında belirtilen Sertifikanın İptal Edildiği Durumlar uyarınca gerekli görülmesi halinde sertifika sahibine bilgi verilerek iptal süreci işletilir.

  İptal edilen SSL sertifikaları yeniden geçerli hale getirilemez. Yeni bir SSL sertifikasına ihtiyaç duyulması halinde Güvenli Sunucu Sertifikası Başvuru Yönergesi uyarınca yeni bir sertifika başvurusu yapılabilir.