The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Sertifika otomasyonu çözüme kavuşturulmuş bir sorundur. Araçlar mevcut, CA’lar destekliyor ve çoğu BT ekibi manuel yönetimin risklerinin farkında. Buna karşın kuruluşların %38’i sertifikaları hâlâ elektronik tablolarla yönetiyor; %70’i ise buna yetecek personele sahip olmadığını kabul ediyor. Mevcut ile benimsenen arasındaki uçurum teknik bir hikaye değil, iş dünyasına ait bir hikayedir. Şirketler SSL’i hâlâ bir fatura […]
SSL sektörünün duvarında zaten bir geri sayım var. 2029’a kadar eski yıllık yenileme ritmi ortadan kalkacak. Sertifikalar daha hızlı sona erecek, otomasyon zorunlu hale gelecek ve takvim hatırlatıcılarıyla çalışmaya devam eden işletmeler geride kalacak. Bu zorluk, en azından, anlaşılabilir bir nitelik taşıyor. Daha zor olan sorun ise zamanla ilgili değil. Görünürlükle ilgili. Post-kuantum kriptografi, eninde […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
SSL sertifikaları yalnızca şifrelemeyle ilgili olsaydı, ücretli pazarın çoktan çökmüş olması gerekirdi. Temel HTTPS artık her yerde. Ücretsiz DV sertifikaları sıradan web sitelerini koruyor. Hosting panelleri SSL’yi bir onay kutusuna dönüştürdü. Tarayıcılar artık şifrelenmiş sayfaları özel olarak değerlendirmiyor; şifrelenmemiş olanları ise bozuk olarak işaretliyor. Yine de ücretli SSL varlığını sürdürüyor. Pazar canlılığını koruyor; çünkü sertifika […]
Bir kod imzalama sertifikası sağlayıcısı seçmek, olması gerekenden daha zordur. Dört kamuya güvenilir Sertifika Otoritesi, neredeyse her meşru satın alma senaryosunu karşılar: Sectigo, Comodo, DigiCert ve GoGetSSL. İlk bakışta hepsi birbirine benzer görünür. Aynı X.509 sertifikalarını düzenler, aynı CA/Browser Forum kurallarına uyar ve aynı FIPS standartlarını karşılayan donanım token’ları gönderirler. Peki bir CA’nın giriş seviyesi […]
SSL sertifika geçerlilik süresi değişiyor ve bu dönüşüm çoktan başladı. Sektör, uzun ömürlü sertifikalardan uzaklaşarak çok daha kısa geçerlilik sürelerine yöneliyor; bu da SSL/TLS yönetim süreçlerinizi kökten farklı bir yaklaşımla ele almanızı zorunlu kılıyor. Bu küçük bir güncelleme değil. Azaltılmış SSL geçerlilik süresi, sertifika verme, alan adı doğrulama ve yenileme işlemlerinin sıklığını artırıyor. Yıllık döngüler […]
SSL sertifikaları genellikle bir kur ve unut altyapı katmanı olarak değerlendirilir. Bir kez kurulduktan sonra tarayıcılar sessiz kalır ve şifreleme arka planda kaybolur. Destek açısından bakıldığında gerçeklik çok farklı görünüyor. Rutin kurulumların ardında, sertifikaların teknik olarak geçerli olduğu, doğru şekilde dağıtıldığı ve yine de hemen görülemeyen şekillerde başarısız olduğu düzenli bir bilet akışı vardır. Bu […]
SSL sertifika dosyalarınızı yeni aldınız ve iki uzantı fark ettiniz: .crt ve .cer. Sunucunuz birini beklerken, sertifika yetkiliniz (CA) diğerini gönderdi. Sorun gidermeye başlamadan önce, işte kısa yanıt: her iki dosya uzantısı da aynı X.509 sertifika verilerini tutar ve aradaki fark çoğunlukla bir adlandırma kuralıdır. Ancak bu cümlede “çoğunlukla” kelimesi biraz ağır kaçıyor. Platform tercihleri, […]
SSL Dragon‘da, basit tek alanlı sitelerden TLS’nin kasıtlı olarak birden fazla katmana yayıldığı modern yığınlara kadar çok çeşitli ortamlarda SSL sertifikaları ile çalışıyoruz. Zaman içinde bu çeşitlilik bir şeyi açıkça ortaya koyuyor: TLS’nin kendisi istikrarlı, ancak anlaşılma şekli evrimine ayak uyduramadı. Günümüzde HTTPS, bir uygulamaya ulaşmadan önce genellikle CDN’lerden, yük dengeleyicilerden ve giriş denetleyicilerinden geçmekte […]
Bu eğitim, Cisco ASA cihazında CSR (Sertifika İmzalama Talebi) oluşturmanın iki yolunu ele alır: ASDM grafik arayüzü üzerinden ve CLI üzerinden. Her iki yöntem de bir RSA anahtar çifti ve SSL sipariş sürecinde Sertifika Yetkilisine (CA) sunacağınız bir CSR oluşturur.
Güncelleme: Citrix Access Gateway 5.0 resmi olarak Kullanım Ömrü Sonu’dur (EOL). Bu adımlar yalnızca eski kullanıcılar içindir. Desteklenen bir platformdaysanız, bunun yerine Citrix NetScaler ‘ı kullanın. Güncel güvenlik desteğine sahip güncel ürün budur. Bu adım adım eğitimde, Citrix Access Gateway 5.0 üzerinde nasıl CSR oluşturacağınızı göstereceğiz. Aşağıdaki adımları takip etmeniz yeterlidir: Adım 1. KSS üretimini […]
Bu kılavuz, Web Tabanlı Yönetim (WBM) konsolunu veya komut satırı arayüzünü (CLI) kullanarak Radware Alteon uygulama dağıtım denetleyicisinde nasıl CSR (Sertifika İmzalama Talebi) oluşturulacağını gösterir. Alteon talebi oluştururken, cihazın sertifika deposu içinde eşleşen özel anahtarı da oluşturur. Bu anahtar CSR ile birlikte cihazdan asla ayrılmaz, bu yüzden imzalanan sertifikayı aynı ID altında aynı Alteon’a geri […]
Bu eğitim size FileZilla Server için nasıl CSR oluşturulacağını gösterir. En çok zaman kazandıracak kısımla başlayalım: FileZilla Server bir Certificate Signing Request oluşturamaz. Yönetim arayüzünde, hiçbir sürümde bunun için bir düğme yoktur. Sunucu, self-signed bir sertifika oluşturabilir, Let’s Encrypt’ten otomatik olarak bir tane alabilir veya sizin sağladığınız bir sertifika ile özel anahtarı yükleyebilir; ticari bir […]
Bu eğitim, Titan SFTP Server üzerinde nasıl CSR oluşturulacağını gösterir. Sertifika araçlarına nasıl ulaşacağınız, kurulumunuzun hangi yönetim konsolunu kullandığına bağlıdır ve başlamadan önce doğru anlamanız gereken ayrıntı budur. Yeni sürümler (NextGen serisi), sertifikaları https://your-server:41443 gibi bir adresten açtığınız tarayıcı tabanlı bir Administrator Console üzerinden yönetir. Daha eski ve masaüstünden yönetilen kurulumlar ise klasik Windows Titan […]
Bu eğitim, CompleteFTP üzerinde CSR (Sertifika İmzalama Talebi) oluşturmayı açıklar. CSR, bir SSL/TLS sertifikası başvurusunda bulunurken bir Sertifika Yetkilisine (CA) gönderdiğiniz kodlanmış metin bloğudur. Genel anahtarınızı ve sunucunuz ile kuruluşunuza ait tanımlayıcı bilgileri içerir.
Bu eğitim, Cerberus FTP Server’da nasıl CSR oluşturulacağını gösterir. Cerberus, CSR oluşturmayı eski Windows iletişim kutusundan çıkararak 13.1 sürümünde (Eylül 2023) tarayıcı tabanlı Server Manager’a taşıdı ve aynı sürümde yerel menü öğesini kaldırdı. Sürüm numaralandırması ardından takvim tabanlı bir düzene geçti, bu nedenle 2024.1 ve sonrasındaki her yapı, mevcut 2026 sürümleri de dahil olmak üzere, […]
Bu kılavuz size Zimbra Collaboration Suite (ZCS) üzerinde nasıl CSR (Sertifika İmzalama İsteği) oluşturulacağını gösterir. İki seçeneğiniz vardır: Zimbra Yönetim Konsolu (web arayüzü) veya zmcertmgr ile komut satırı. Her ikisi de sunucuda aynı dosya çiftini oluşturur: Sertifika Otoritenize göndereceğiniz bir CSR ve Zimbra üzerinde kalan eşleşen bir özel anahtar. Modern ZCS 10.x üzerinde CLI daha […]
Bu eğitim, SMTP, IMAP, POP3 ve web postasını tek bir arka plan programından çalıştıran Netwin posta sunucusu SurgeMail üzerinde CSR’nin (Sertifika İmzalama Talebi) nasıl oluşturulacağını gösterir. CSR’yi kabuk yerine SurgeMail Web Admin içinde oluşturursunuz. Tek bir adımda SurgeMail, talebi, eşleşen özel anahtarı ve geçici, güvenilmeyen bir sertifikayı oluşturur; böylece özel anahtar sunucudan hiç ayrılmaz ve […]
Bu kılavuz, OpenSSL komut satırını kullanarak qmail üzerinde nasıl CSR (Sertifika İmzalama Talebi) oluşturulacağını gösterir. Qmail (ve etkin bir şekilde geliştirilen çatalı olan notqmail), yerleşik bir CSR aracı içermez. İki dosyayı aynı anda oluşturmak için OpenSSL kullanırsınız: sunucuda kalan bir özel anahtar ve Sertifika Yetkilinize (CA) göndereceğiniz CSR.
