OpenSSL ile 5651 Sayılı Kanun Gereği Log Imzalamak

Salı, Ağustos 25, 2009

5651 sayılı kanun, internet ile ilgili herhangi bir iş yapan kurum ya da firmalara çeşitli sorumluluklar yüklemekte. Bu sorumluluklardan birisi de Trafik Erişim bilgisinin 6 ay boyunca saklanması ve bu dosyaların değiştirilmediğini ispat edebilmek için Elektronik Zaman Damgası ile imzalanmasıdır. Tüm internet ve yer sağlayıcı firmaların yerine getirmesi gereken bu zorunluk kapsamında. Üstelik kendi sunucuları bulunan her firma da yer sağlayıcısı kapsamına girmekte.

b2a81 time stamp OpenSSL ile 5651 Sayılı Kanun Gereği Log Imzalamak

Bir başka değişle, örneğin web sitenizi kendi sunucularınızda barındırıyorsanız Yer Sağlayıcı kapsamına giriyorsunuz. Durum bu olunca da sunucularınız ile ilgili log dosyalarını elektronik zaman damgası ile imzalamanız ve arşivlemeniz gerekiyor. Ayrıca, Toplu Internet Kullanım Sağlayıcıları ismi ile adlandırılan duruma göre, örneğin şirketinizde internet kullanımı bulunuyorsa, IP dağıtım loglarını (DHCP vs.) da imzalamalı ve arşivlemelisiniz.

Piyasada log imzalamak üzere geliştirilmiş programlar mecvut ancak bu paralı yazılımları kullanmak yerine aynı işi OpenSSL ile de yapmak mümkün. Bu yazıda bu işin nasıl yapıldığından bahsetmek istiyorum.

(…)
Devamini okuyun: OpenSSL ile 5651 Sayılı Kanun Gereği Log Imzalamak