The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Sertifika otomasyonu çözüme kavuşturulmuş bir sorundur. Araçlar mevcut, CA’lar destekliyor ve çoğu BT ekibi manuel yönetimin risklerinin farkında. Buna karşın kuruluşların %38’i sertifikaları hâlâ elektronik tablolarla yönetiyor; %70’i ise buna yetecek personele sahip olmadığını kabul ediyor. Mevcut ile benimsenen arasındaki uçurum teknik bir hikaye değil, iş dünyasına ait bir hikayedir. Şirketler SSL’i hâlâ bir fatura […]
SSL sektörünün duvarında zaten bir geri sayım var. 2029’a kadar eski yıllık yenileme ritmi ortadan kalkacak. Sertifikalar daha hızlı sona erecek, otomasyon zorunlu hale gelecek ve takvim hatırlatıcılarıyla çalışmaya devam eden işletmeler geride kalacak. Bu zorluk, en azından, anlaşılabilir bir nitelik taşıyor. Daha zor olan sorun ise zamanla ilgili değil. Görünürlükle ilgili. Post-kuantum kriptografi, eninde […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
SSL sertifikaları yalnızca şifrelemeyle ilgili olsaydı, ücretli pazarın çoktan çökmüş olması gerekirdi. Temel HTTPS artık her yerde. Ücretsiz DV sertifikaları sıradan web sitelerini koruyor. Hosting panelleri SSL’yi bir onay kutusuna dönüştürdü. Tarayıcılar artık şifrelenmiş sayfaları özel olarak değerlendirmiyor; şifrelenmemiş olanları ise bozuk olarak işaretliyor. Yine de ücretli SSL varlığını sürdürüyor. Pazar canlılığını koruyor; çünkü sertifika […]
Bir kod imzalama sertifikası sağlayıcısı seçmek, olması gerekenden daha zordur. Dört kamuya güvenilir Sertifika Otoritesi, neredeyse her meşru satın alma senaryosunu karşılar: Sectigo, Comodo, DigiCert ve GoGetSSL. İlk bakışta hepsi birbirine benzer görünür. Aynı X.509 sertifikalarını düzenler, aynı CA/Browser Forum kurallarına uyar ve aynı FIPS standartlarını karşılayan donanım token’ları gönderirler. Peki bir CA’nın giriş seviyesi […]
SSL sertifika geçerlilik süresi değişiyor ve bu dönüşüm çoktan başladı. Sektör, uzun ömürlü sertifikalardan uzaklaşarak çok daha kısa geçerlilik sürelerine yöneliyor; bu da SSL/TLS yönetim süreçlerinizi kökten farklı bir yaklaşımla ele almanızı zorunlu kılıyor. Bu küçük bir güncelleme değil. Azaltılmış SSL geçerlilik süresi, sertifika verme, alan adı doğrulama ve yenileme işlemlerinin sıklığını artırıyor. Yıllık döngüler […]
SSL sertifikaları genellikle bir kur ve unut altyapı katmanı olarak değerlendirilir. Bir kez kurulduktan sonra tarayıcılar sessiz kalır ve şifreleme arka planda kaybolur. Destek açısından bakıldığında gerçeklik çok farklı görünüyor. Rutin kurulumların ardında, sertifikaların teknik olarak geçerli olduğu, doğru şekilde dağıtıldığı ve yine de hemen görülemeyen şekillerde başarısız olduğu düzenli bir bilet akışı vardır. Bu […]
SSL sertifika dosyalarınızı yeni aldınız ve iki uzantı fark ettiniz: .crt ve .cer. Sunucunuz birini beklerken, sertifika yetkiliniz (CA) diğerini gönderdi. Sorun gidermeye başlamadan önce, işte kısa yanıt: her iki dosya uzantısı da aynı X.509 sertifika verilerini tutar ve aradaki fark çoğunlukla bir adlandırma kuralıdır. Ancak bu cümlede “çoğunlukla” kelimesi biraz ağır kaçıyor. Platform tercihleri, […]
SSL Dragon‘da, basit tek alanlı sitelerden TLS’nin kasıtlı olarak birden fazla katmana yayıldığı modern yığınlara kadar çok çeşitli ortamlarda SSL sertifikaları ile çalışıyoruz. Zaman içinde bu çeşitlilik bir şeyi açıkça ortaya koyuyor: TLS’nin kendisi istikrarlı, ancak anlaşılma şekli evrimine ayak uyduramadı. Günümüzde HTTPS, bir uygulamaya ulaşmadan önce genellikle CDN’lerden, yük dengeleyicilerden ve giriş denetleyicilerinden geçmekte […]
Bu eğitim Node.js uygulaması için CSR nasıl oluşturulur konusunu göstermektedir. Node.js’te yerleşik bir CSR oluşturma aracı bulunmadığından, özel anahtarı ve Sertifika İmzalama Talebini Node’u çalıştıracak makinede OpenSSL ile oluşturur, CSR’yi Sertifika Yetkilinize gönderir ve ardından verilen sertifikayı fs.readFileSync() ve https.createServer() ile uygulamanıza yüklersiniz.
Bu eğitim, macOS’ta CSR (Sertifika İmzalama Talebi) nasıl oluşturulur konusunu ele almaktadır. Her güncel macOS sürümünde çalışan iki yöntemi kapsar: Keychain Access Sertifika Yardımcısı sihirbazı (ek bir yazılım gerektirmeyen yerleşik bir grafik araç) ve Terminal’deki openssl komut satırı. Ayrıca, Monterey üzerinde hala çalışan az sayıdaki kurulum için eski macOS Server (Server.app) iş akışını da içermektedir.
Bu eğitimde, Java keytool aracını kullanarak JBoss EAP ve WildFly üzerinde nasıl CSR (Sertifika İmzalama Talebi) oluşturulacağını göstereceğiz. İşlem iki komuttan oluşur: önce keytool -genkeypair seçilen bir takma ad altında bir keystore ve özel bir anahtar oluşturur, ardından keytool -certreq CA’nın vereceği Alternatif Konu Adlarını (Subject Alternative Names) içeren eşleşen CSR’yi dışa aktarır. Aynı takma […]
Bu eğitimde, Java keytool aracını kullanarak GlassFish (artık Eclipse GlassFish) için nasıl CSR (Sertifika İmzalama Talebi) oluşturulacağını göstereceğiz. GlassFish, bir bakımdan alışılmadık bir kolaylık sunar: yeni bir kurulum zaten bir keystore (Eclipse GlassFish 7.1 ve sonrasında keystore.p12, daha eski sürümlerde keystore.jks) ile birlikte gelir ve s1as takma adı altında varsayılan bir sertifika girişi barındırır. CSR’yi […]
Bu eğitim, Java keytool aracını kullanarak Apache Tomcat için CSR (Sertifika İmzalama Talebi) oluşturmayı göstermektedir. İş akışı iki komuttan oluşur: önce keytool -genkeypair seçilen bir takma ad altında bir keystore ve bir özel anahtar oluşturur, ardından keytool -certreq eşleşen CSR’yi dışa aktarır. Aynı takma ad daha sonra imzalanan sertifikayı içe aktardığınızda tekrar kullanılır, böylece anahtar, […]
Bu kılavuzda bir SAP NetWeaver Application Server (ABAP) üzerinde CSR (Sertifika İmzalama Talebi) nasıl oluşturulur anlatılmaktadır. SAP’de talebi bir yapılandırma dosyasından veya tek seferlik bir OpenSSL komutuyla oluşturmazsınız. Bunun yerine bir PSE (Personal Security Environment – Kişisel Güvenlik Ortamı) üzerinden çalışırsınız: Trust Manager‘da (işlem STRUST) SSL sunucu PSE’sini seçer veya oluşturur, konu (subject) bilgilerini belirler […]
Bu eğitimde, OpenSSL komut satırını kullanarak LiteSpeed üzerinde CSR nasıl oluşturulur öğreneceksiniz. LiteSpeed Web Server (LSWS Enterprise) ve OpenLiteSpeed’in yerleşik bir CSR sihirbazı yoktur: WebAdmin konsolları, mevcut bir özel anahtar ve sertifikaya ait dosya yollarını bekler. Her iki dosyayı da LiteSpeed sunucusunda OpenSSL ile oluşturur, CSR’yi Sertifika Yetkilinize gönderir, ardından verilen sertifikayı ve ona karşılık […]
Bu eğitim, lighttpd web sunucusunu çalıştıran aynı sunucuda OpenSSL komut satırını kullanarak lighttpd üzerinde nasıl CSR oluşturulacağını göstermektedir. Tek bir komutla iki dosya oluşturacaksınız: yeni bir özel anahtar ve Sertifika Yetkilinize gönderdiğiniz eşleşen CSR’yi (Sertifika İmzalama Talebi).
Bu kılavuz, IBM HTTP Server (IHS) üzerinde nasıl CSR (Sertifika İmzalama İsteği) oluşturulacağını ve aynı işlemin HCL Domino‘da (önceden IBM Domino) nasıl yapılacağını gösterir. IBM HTTP Server, anahtarları ve sertifikaları bir CMS anahtar veritabanında (bir .kdb dosyası ile bir .sth saklama dosyası) depolar; bunu, IHS ile birlikte gelen IBM Global Security Kit (GSKit)‘in IKEYMAN grafik […]
Bu kılavuz, OpenSSL komut satırını kullanarak Red Hat Enterprise Linux üzerinde nasıl CSR (Sertifika İmzalama Talebi) oluşturulacağını göstermektedir. Bu işlem iki dosya üretir: Bu kılavuz iki yaklaşımı ele almaktadır: modern OpenSSL için tek komutluk bir yöntem ve satır içi uzantıları desteklemeyen eski OpenSSL sürümleri için bir yapılandırma dosyası yöntemi. Her iki yöntem de, kamuya açık […]
