Linux’ta SSL Sertifikası Nasıl Kurulur?

Bu makalede, Linux (RHEL) Apache sunucusuna SSL sertifikasının nasıl kurulacağını göstereceğiz. Son bölümde ise Red Hat Linux için en iyi SSL sertifikasını nereden satın alabileceğinize dair faydalı ipuçları vereceğiz.

---

İçindekiler

1. Linux üzerinde CSR oluşturun.
2. Linux’ta bir SSL sertifikası yükleyin.

---

Linux üzerinde CSR oluşturma

CSR’yi zaten oluşturduysanız, bir sonraki bölümü atlayabilirsiniz.

Sertifika İmzalama İsteği veya kısaca CSR, alan adınızın sahipliği ve/veya şirketiniz hakkında bilgiler içeren küçük bir metin dosyasıdır. CSR oluşturmak SSL satın alma sürecinin ayrılmaz bir parçasıdır. Tüm ticari Sertifika Yetkilileri SSL başvuru sahiplerinin bu adımı tamamlamasını ister.

İki seçeneğiniz var:

1. CSR Oluşturucumuzu kullanarak CSR‘yi otomatik olarak oluşturun.
2. Linux’ta CSR’nin nasıl oluşturulacağına ilişkin adım adım öğreticimizi izleyin.

---

Linux’ta SSL sertifikası yükleme

Sertifika Yetkiliniz gerekli kurulum dosyalarını e-posta yoluyla sağlayacaktır. Zip klasörünü indirmeniz ve içeriğini sunucunuza/masaüstünüze çıkarmanız gerekir.

Linux SSL kurulumunu tamamlamak için aşağıdaki adımları izleyin:

Adım 1: yourdomain.crt dosyasını oluşturun

Birincil SSL sertifika dosyanızı seçtiğiniz bir metin düzenleyiciyle açın ve Başlangıç Sertifikası ve Bitiş Sertifikası etiketleri dahil tüm içeriği kopyalayıp yeni bir dosyaya yapıştırın. Buna yourdomain.crt adını verin.

Adım 2: yourdomain.crt dosyasını sunucunuza kopyalayın

yourdomain.crt dosyasını SSL sertifikalarını saklayacağınız sunucu dizininize kopyalayın. Örneğin, /yourdomain/httpd/conf/ssl.crt/

Bu nedenle, sertifika dosyalarınızı aşağıdaki konumlarda saklamalısınız:

• /yourdomain/httpd/conf/ssl.crt/ – Tüm sertifikaları burada saklamanız gerekir.
• /yourdomain/httpd/conf/ssl.key/ – Özel anahtarları burada saklamanız gerekir.
• /yourdomain/httpd/conf/ca-bundle/ – Tüm paket dosyaları buraya gitmelidir.

3. Adım: SSL sertifikanızı yükleyin

Sitenizin Sanal Ana Bilgisayar ayarlarında, httpd.conf dosyasına aşağıdakileri eklemeniz gerekecektir:

• PEM formatlı Bundled CA dosyasını tüm CA-Bundle dosyalarınızın bulunduğu dizin konumuna kopyalayın. Örnek, /etc/httpd/conf/ssl.crt/.
• Httpd.conf dosyanızı herhangi bir metin düzenleyici ile açın.
• Aşağıdaki satırı httpd.conf dosyasının SSL bölümüne ekleyin: SSLCACertificateFile /yourdomain/httpd/conf/ssl.crt/ca-chain-pem.txt

Httpd.conf dosyasının güncellenmiş SSL bölümü aşağıdaki örnekteki gibi görünmelidir:

• SSLCertificateFile /yourdomain/httpd/conf/ssl.crt/server.crt
• SSLCertificateKeyFile /yourdomain/httpd/conf/ssl.key/server.key
• SSLCACertificateFile / yourdomain /httpd/conf/ssl.crt/ca-chain-pem.txt

Adım 4: httpd.conf dosyasını kaydedin ve Apache sunucunuzu yeniden başlatın

Tebrikler, SSL sertifikanızı Linux’a başarıyla yüklediniz.

Kurulumunuzun durumunu kontrol etmek için bu mükemmel SSL araçlarından birini kullanabilirsiniz. Anlık taramalar, sertifikanın performansını etkileyebilecek olası hataları ve güvenlik açıklarını keşfedecektir.