IBM Cloud’da SSL Sertifikası Nasıl Kurulur?

Bu kılavuz, IBM Cloud üzerinde bir SSL sertifikasının nasıl kurulacağına ilişkin adım adım yönergeler sağlar. Sertifika İmzalama İsteği CSR oluşturma sürecini ve kurulumun kendisini kapsar. Bonus bölümünde, projeniz için en iyi SSL sertifikasını nereden satın alabileceğinize ilişkin ipuçları yer almaktadır.

CSR’yi zaten oluşturduysanız ve SSL sertifikanızı Sertifika Yetkilisinden aldıysanız, ilk adımı atlayın ve doğrudan kurulum talimatlarına geçin.

İçindekiler

1. IBM Cloud için CSR oluşturun
2. IBM bulut VPC’ye bir SSL Sertifikası yükleme
3. IBM Cloud’da SSL Sertifikası Yükleme (Klasik Altyapı)
4. IBM bulutu için en iyi SSL sertifikası nereden alınır?

IBM Cloud için CSR oluşturun

CSR, iletişim bilgilerinizi içeren kodlanmış bir metin bloğudur. Bir SSL Sertifikası almak için CSR kodunuzu oluşturmanız ve ardından doğrulama için CA’nıza göndermeniz gerekir. CSR ile birlikte, SSL Sertifikanızın çok önemli bir unsuru olan özel anahtarınızı da oluşturacaksınız. Kurulum işlemi sırasında özel anahtara ihtiyacınız olacaktır.

CSR kodu oluşturmanın en hızlı ve en kolay yolu bir CSR oluşturma aracı kullanmaktır. Herhangi bir teknik beceriye ihtiyacınız yoktur. Tek yapmanız gereken bilgileri girmektir ve CSR oluşturucu CSR’nizi ve özel anahtarınızı otomatik olarak oluşturacaktır.

Alternatif olarak, CSR’yi sunucudaki yazılımı kullanarak oluşturabilirsiniz. UNIX sistemleri için OpenSSL yardımcı programını kullanın. Windows kullanıyorsanız, IIS yöneticisindeki web sitesi özelliklerinin Dizin Güvenliği sekmesinden bir sihirbaza erişebilirsiniz.

Hangi yöntemi seçerseniz seçin, özel bilgilerinizi güvenli bir yerde saklayın ve kimseyle paylaşmayın. Kaybetmeyin veya silmeyin.

Not: Bazı CSR oluşturma yardımcı programları size özel anahtar için bir parola oluşturma olanağı da verir. Web sunucusu yazılımı her yeniden başlatıldığında sunucuda oturum açmayı planlamıyorsanız ve CSR’ye bir meydan okuma ifadesi uygulamıyorsanız bunu yapmayın.

IBM Cloud VPC’de SSL sertifikası yükleme

IBM Cloud iki farklı altyapı türünü destekler: VPC (Sanal Özel Bulut) ve Klasik. Her birinin SSL sertifikalarını işlemek için kendi yolu vardır. Bu kılavuz size her ikisini de gösterir, ancak güvenli ve ölçeklenebilir dağıtımlar için mevcut en iyi uygulama olan VPC + Secrets Manager‘ı kullanmanızı öneririz.

Bu, App Load Balancers, ALB üzerinden Kubernetes Ingress ve modern sunucu kurulumları için standart yöntemdir.

Adım 1: Sertifikanızı Secrets Manager’a Aktarın

CA’nız size sertifika dosyalarını (ZIP arşivi) gönderdikten sonra, bunları ayıklayın. İhtiyacınız olacak:

• Sunucu sertifikanız (yourdomain.crt)
• Herhangi bir ara sertifika (intermediate.crt veya .ca-bundle)
• Özel anahtarınız (yourdomain.key, şifrelenmemiş, PEM formatında)

Sonra aşağıdakileri yapın:

1. IBM Cloud Console ‘a gidin > Kaynak listesi
2. Secrets Manager örneğinizi seçin
3. Ekle’ ye tıklayın> Bir sertifika alın anc Aşağıdaki dosyaları yükleyin:
   • Sertifika (gerekli)
   • Orta seviye zincir (isteğe bağlı ama tavsiye edilir)
   • Özel anahtar (gereklidir, şifrelenmemiş olmalıdır)
4. Kaydetmek için Ekle’ye tıklayın

Adım 2: Sertifikayı Uygulama Yükü Dengeleyicisine (ALB) Ekleyin

ALB’nin sertifikayı kullanabilmesi için önce erişim yetkisi vermeniz gerekir:

Hizmet Yetkilendirmesi Oluşturma

1. IBM Cloud Console’unuzda IAM > Yetkilendirmeler bölümüne gidin.
2. Oluştur ‘a tıklayın ve aşağıdakileri doldurun:
   • Kaynak hizmet: VPC Altyapı Hizmetleri
   • Kaynak türü: VPC için Yük Dengeleyici
   • Hedef hizmet: Sırlar Yöneticisi
   • Rolü Yazar
3. Kaydetmek için Oluştur ‘a tıklayın.

Sertifikayı Yük Dengeleyiciye Atama

1. IBM Cloud panosundan Uygulama Yükü Dengeleyicinizi açın.
2. Yeni bir HTTPS dinleyicisi oluşturun veya var olanı düzenleyin.
3. SSL sertifikası istendiğinde, sertifikayı Secrets Manager‘dan seçin veya sertifikanın CRN ‘sini (Bulut Kaynak Adı) manuel olarak yapıştırın.
4. Ayarları uygulamak için Kaydet ‘e tıklayın.

Not: Sertifikayı Secrets Manager’da güncellerseniz, ALB’de otomatik olarak yenilenmez. Sertifikayı yeniden yüklemeye zorlamak için dinleyiciyi dürtmeniz (örneğin, sistem durumu denetimi aralığını veya havuz yapılandırmasını değiştirmeniz) gerekir.

IBM Cloud’da SSL Sertifikası Yükleme (Klasik Altyapı)

Bu kılavuzu yalnızca Klasik Yük Dengeleyiciler veya diğer Klasik altyapı hizmetleri ile çalışıyorsanız kullanın. Bu yöntem VPC veya Uygulama Yük Dengeleyici kurulumları için geçerli değildir.

IBM Cloud Console üzerinden kurulum (Klasik)

1. IBM Cloud Konsolunuza gidin
2. Güvenlik > SSL > Sertifikalar bölümüne gidin
3. Sertifika Al’ a tıklayın ve gerekli tüm dosyaları yükleyin:
   • Sertifika (yourdomain.crt)
   • Ara Sertifika (intermediate.crt)
   • Özel Anahtar (yourdomain.key)
4. Ekle’ye tıklayın

Tamamlandı. Sertifika artık Klasik yük dengeleyici uç noktalarına atanabilir.

IBM Cloud CLI (Klasik) aracılığıyla kurulum

Terminalinizde aşağıdaki komutu çalıştırın:

ibmcloud sl security cert-add --crt server.crt --key server.key --icc intermediate.crt

Bu işlem sertifikayı, özel anahtarı ve ara zinciri yükler.

Yüklemeyi onaylamak için kullanın:

ibmcloud sl security cert-list

İşte bu kadar. Sertifika yüklendi ve Classic altyapısı içinde atanmaya hazır.

SSL Sertifikasını Klasik Yük Dengeleyiciye (IBM Cloud Classic) atama

Klasik bir Yük Dengeleyiciye bağlamak için aşağıdaki adımları izleyin:

Adım 1: Klasik Altyapınıza Gidin

• IBM Cloud Dashboard’unuzu açın
• Sol taraftaki menüde Klasik Altyapı‘ya tıklayın

Adım 2: Yük Dengeleyicinizi Bulun

• Ağ’a gidin > Yük Dengeleyiciler
• Kurulumunuza bağlı olarak Yerel veya Küresel seçeneğini belirleyin
• Yapılandırmak istediğiniz Yük Dengeleyiciyi bulun ve tıklayın

Adım 3: Dinleyici veya SSL Ayarlarını Açın

• Yük Dengeleyici ayrıntılarının içinde, Dinleyiciler sekmesine gidin
• HTTPS dinleyicisi yoksa, şimdi bir tane ekleyin

Adım 4: Sertifikanızı Atayın

• HTTPS dinleyicisi için SSL ayarlarında, açılır menüden yüklediğiniz sertifikayı seçin
• Değişikliklerinizi kaydedin

Bu kadar! Klasik Yük Dengeleyiciniz artık trafiği güvenli bir şekilde sunmak için SSL sertifikasını kullanır.

IBM bulut için en iyi SSL sertifikası nereden alınır?

Uygun fiyatlı SSL Sertifikaları arıyorsanız, SSL Dragon doğru yerdir. Hızlı ve kullanıcı dostu web sitemiz size tüm SSL Sertifikaları yelpazesinde yol gösterecektir. Tüm ürünlerimiz güvenilir Sertifika Yetkilileri tarafından imzalanmıştır ve IBM Bulut hizmetleri ile uyumludur.

Satın aldığınız her sertifika için size piyasadaki en iyi fiyatları ve mükemmel müşteri desteğini sunuyoruz. Projeniz için mükemmel sertifikayı bulmakta zorlanıyorsanız, SSL Sih irbazı ve Gelişmiş Sertifika Filtresi araçlarımız size hızlı öneriler sunacaktır.

Herhangi bir yanlışlık bulursanız veya bu SSL kurulum talimatlarına eklemek istediğiniz ayrıntılar varsa, lütfen geri bildiriminizi [email protected] adresinden bize göndermekten çekinmeyin. Katkılarınızdan büyük memnuniyet duyacağız! Teşekkür ederiz.