Google Cloud Platform’da SSL Sertifikası Nasıl Kurulur?

Bu kapsamlı kılavuz, Google Cloud Platform’da SSL Sertifikasının nasıl kurulacağına ilişkin adım adım talimatlar sunmaktadır. Bunun da ötesinde, SSL Sertifikaları için alışveriş yapabileceğiniz en iyi yeri de keşfedeceksiniz.

CSR kodunu zaten oluşturduysanız, farklı bölümler arasında geçiş yapmak için aşağıdaki bağlantıları kullanabilirsiniz.

İçindekiler

1. Google Cloud Platform’da CSR Kodu Oluşturma
2. Google Cloud Platform’a SSL Sertifikası Yükleme
3. SSL kurulumunuzu test edin
4. Google Cloud Platform için en iyi SSL Sertifikası nereden alınır?

Google Cloud Platform’da CSR Kodu Oluşturma

Önce bir CSR kodu oluşturmadan bir SSL Sertifikası alamazsınız. CSR, Sertifika İmzalama Talebi anlamına gelir ve içinde başvuru sahibinin bilgilerinin bulunduğu kodlanmış bir metin bloğudur. Sertifika Yetkilisi, alan adı ve şirket kimliğini doğrulamak ve onaylamak için CSR kodunu kullanır.

İki seçeneğiniz var:

1. CSR Oluşturucumuzu kullanarak CSR‘yi otomatik olarak oluşturun.
2. Google Cloud Platform’da CSR’nin nasıl oluşturulacağına ilişkin adım adım öğreticimizi izleyin

Google Cloud Platform’a SSL Sertifikası Yükleme

Başlamadan önce aşağıdakilere ihtiyacınız olacak:

• Sertifika Yetkilisinden (CA) alınan imzalı SSL sertifika dosyalarınız
• CSR’nizi oluşturmak için kullanılan özel anahtar
• Google Cloud Console ve gcloud CLI’ya erişim (bazı adımlar için)
• HTTPS üzerinden trafik sunan bir yük dengeleyici veya App Engine projesi

Adım 1: Sertifika Dosyalarınızı Hazırlayın

CA’nız isteğinizi doğruladıktan sonra size bir ZIP dosyası gönderecektir. İçeriği çıkarın ve şunları arayın:

• yourdomain.crt – sunucu sertifikanız
• yourdomain.ca-bundle – ara sertifikalar
• yourdomain.key – özel anahtarınız (bunu CSR’den önce oluşturdunuz)

Adım 2: Sertifika ve zinciri birleştirin

Bir terminal açın ve sertifika dosyalarınızın depolandığı klasörde aşağıdaki komutu çalıştırın:

cat yourdomain.crt yourdomain.ca-bundle > fullchain.crt

Bu, sunucu sertifikanızı ve ara zinciri doğru sırada içeren PEM biçimli bir dosya oluşturur.

Özel anahtarınızın aşağıdaki gereksinimleri karşıladığından emin olun:

• PEM formatı
• Şifrelenmemiş
• RSA (2048, 3072, 4096) veya ECDSA (P-256, P-384)

Adım 3: Sertifikanızı Sertifika Yöneticisine Yükleyin

1. Google Cloud Console’da oturum açın
2. Güvenlik > Sertifika Yöneticisi > Sertifikalar bölümüne gidin
3. Sertifika Ekle’ye tıklayın
4. Kendi kendini yöneten sertifika oluştur‘ u seçin
5. Yükle:
   • fullchain.crt sertifikanız olarak
   • yourdomain.key özel anahtarınız olarak
6. Oluştur’a tıklayın

Bu işlem sertifikanızı Sertifika Yöneticisi’ne ekler, ancak henüz herhangi bir trafiğe bağlı değildir.

Adım 4: Sertifikayı Bir Etki Alanına Bağlayın

Bir sertifika eşlemesi kullanarak sertifikanızı bir etki alanına eşlemeniz gerekir. Bunu komut satırından gcloud kullanarak yapın.

Sertifika haritası oluşturma

gcloud certificate-manager maps create MY_MAP

Haritaya bir giriş ekleyin

gcloud certificate-manager maps entries create my-entry \
--map=MY_MAP \
--certificates=MY_CERT \
--hostname=yourdomain.com

MY_CERT adresini yüklediğiniz sertifikanın adıyla ve yourdomain.com adresini de güvenli hale getirmek istediğiniz alan adıyla değiştirin.

Haritayı HTTPS proxy’nize ekleyin

gcloud compute target-https-proxies update MY_PROXY \
--certificate-map=MY_MAP \
--global

Bu, yük dengeleyiciye söz konusu etki alanına gelen trafik için sertifikanızı kullanmasını söyler.

SSL kurulumunuzu test edin

Google Cloud Platform’a bir SSL Sertifikası yükledikten sonra, bir sonraki adımınız yeni yüklemenizi olası hatalara ve güvenlik açıklarına karşı kontrol etmektir. SSL Sertifikanızın durumu ve yapılandırması hakkında anlık taramalar ve raporlar için bu üst düzey SSL araçlarını öneriyoruz.

Google Cloud Platform için en iyi SSL Sertifikası nereden alınır?

Google Cloud Platform için SSL Sertifikası satın almak için en iyi yer SSL Dragon gibi saygın bir SSL satıcısıdır. Fiyatlarımız piyasadaki en düşük fiyatlardır, ancak daha da fazla avantajımız vardır. Tüm SSL sertifikalarımızda düzenli indirimler ve özel fırsatlar sunuyoruz, ancak hepsinden önemlisi, kusursuz müşteri desteği.

Tüm ürünlerimiz Google Cloud Platform ile uyumludur. SSL Dragon hassas veri güvenliğinizi sağlar, böylece web siteniz veya işletmeniz çevrimiçi ortamda başarılı olabilir!

Projeniz için mükemmel SSL ürününü bulmak için SSL Sihirbazı ve Gelişmiş Sertifika Filtresi gibi yardımcı araçlarımızı her zaman kullanabilirsiniz.

Herhangi bir yanlışlık bulursanız veya bu SSL kurulum talimatlarına eklemek istediğiniz ayrıntılar varsa, lütfen geri bildiriminizi [email protected] adresinden bize göndermekten çekinmeyin. Katkılarınızdan büyük memnuniyet duyacağız! Teşekkür ederiz.