The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Sertifika otomasyonu çözüme kavuşturulmuş bir sorundur. Araçlar mevcut, CA’lar destekliyor ve çoğu BT ekibi manuel yönetimin risklerinin farkında. Buna karşın kuruluşların %38’i sertifikaları hâlâ elektronik tablolarla yönetiyor; %70’i ise buna yetecek personele sahip olmadığını kabul ediyor. Mevcut ile benimsenen arasındaki uçurum teknik bir hikaye değil, iş dünyasına ait bir hikayedir. Şirketler SSL’i hâlâ bir fatura […]
SSL sektörünün duvarında zaten bir geri sayım var. 2029’a kadar eski yıllık yenileme ritmi ortadan kalkacak. Sertifikalar daha hızlı sona erecek, otomasyon zorunlu hale gelecek ve takvim hatırlatıcılarıyla çalışmaya devam eden işletmeler geride kalacak. Bu zorluk, en azından, anlaşılabilir bir nitelik taşıyor. Daha zor olan sorun ise zamanla ilgili değil. Görünürlükle ilgili. Post-kuantum kriptografi, eninde […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
SSL sertifikaları yalnızca şifrelemeyle ilgili olsaydı, ücretli pazarın çoktan çökmüş olması gerekirdi. Temel HTTPS artık her yerde. Ücretsiz DV sertifikaları sıradan web sitelerini koruyor. Hosting panelleri SSL’yi bir onay kutusuna dönüştürdü. Tarayıcılar artık şifrelenmiş sayfaları özel olarak değerlendirmiyor; şifrelenmemiş olanları ise bozuk olarak işaretliyor. Yine de ücretli SSL varlığını sürdürüyor. Pazar canlılığını koruyor; çünkü sertifika […]
Bir kod imzalama sertifikası sağlayıcısı seçmek, olması gerekenden daha zordur. Dört kamuya güvenilir Sertifika Otoritesi, neredeyse her meşru satın alma senaryosunu karşılar: Sectigo, Comodo, DigiCert ve GoGetSSL. İlk bakışta hepsi birbirine benzer görünür. Aynı X.509 sertifikalarını düzenler, aynı CA/Browser Forum kurallarına uyar ve aynı FIPS standartlarını karşılayan donanım token’ları gönderirler. Peki bir CA’nın giriş seviyesi […]
SSL sertifika geçerlilik süresi değişiyor ve bu dönüşüm çoktan başladı. Sektör, uzun ömürlü sertifikalardan uzaklaşarak çok daha kısa geçerlilik sürelerine yöneliyor; bu da SSL/TLS yönetim süreçlerinizi kökten farklı bir yaklaşımla ele almanızı zorunlu kılıyor. Bu küçük bir güncelleme değil. Azaltılmış SSL geçerlilik süresi, sertifika verme, alan adı doğrulama ve yenileme işlemlerinin sıklığını artırıyor. Yıllık döngüler […]
SSL sertifikaları genellikle bir kur ve unut altyapı katmanı olarak değerlendirilir. Bir kez kurulduktan sonra tarayıcılar sessiz kalır ve şifreleme arka planda kaybolur. Destek açısından bakıldığında gerçeklik çok farklı görünüyor. Rutin kurulumların ardında, sertifikaların teknik olarak geçerli olduğu, doğru şekilde dağıtıldığı ve yine de hemen görülemeyen şekillerde başarısız olduğu düzenli bir bilet akışı vardır. Bu […]
SSL sertifika dosyalarınızı yeni aldınız ve iki uzantı fark ettiniz: .crt ve .cer. Sunucunuz birini beklerken, sertifika yetkiliniz (CA) diğerini gönderdi. Sorun gidermeye başlamadan önce, işte kısa yanıt: her iki dosya uzantısı da aynı X.509 sertifika verilerini tutar ve aradaki fark çoğunlukla bir adlandırma kuralıdır. Ancak bu cümlede “çoğunlukla” kelimesi biraz ağır kaçıyor. Platform tercihleri, […]
SSL Dragon‘da, basit tek alanlı sitelerden TLS’nin kasıtlı olarak birden fazla katmana yayıldığı modern yığınlara kadar çok çeşitli ortamlarda SSL sertifikaları ile çalışıyoruz. Zaman içinde bu çeşitlilik bir şeyi açıkça ortaya koyuyor: TLS’nin kendisi istikrarlı, ancak anlaşılma şekli evrimine ayak uyduramadı. Günümüzde HTTPS, bir uygulamaya ulaşmadan önce genellikle CDN’lerden, yük dengeleyicilerden ve giriş denetleyicilerinden geçmekte […]
Bu kılavuz, Proxmox VE üzerinde CSR (Sertifika İmzalama Talebi) nasıl oluşturulur sorusunu ele almaktadır. Proxmox Virtual Environment, Debian tabanlı olduğundan, CSR’yi her düğümde önceden yüklü olarak gelen OpenSSL aracını kullanarak SSH üzerinden komut satırından oluşturursunuz. Süreç, Proxmox VE 8.x ve daha yeni 9.x serisinde aynıdır.
Bu kılavuz, OpenSSL komut satırını kullanarak Postfix üzerinde nasıl CSR (Certificate Signing Request) oluşturulacağını göstermektedir. Postfix’in kendisi anahtar veya CSR oluşturmaz; OpenSSL’in ürettiği dosyaları kullanır ve bunlara /etc/postfix/main.cf içinden başvurur. Tek bir komut çalıştırarak aynı anda iki dosya oluşturursunuz: sunucuda kalan bir özel anahtar ve Sertifika Yetkilinize (CA) göndereceğiniz CSR.
Bu kılavuz, GFI Software’in 2017’de Kerio Technologies’i satın almasından sonra GFI Kerio Connect adıyla satılan posta sunucusu Kerio Connect üzerinde nasıl CSR (Sertifika İmzalama Talebi) oluşturulacağı konusunda size adım adım yol gösterir. Ürün adı hem ağ üzerinde hem de yönetim konsolu içinde hâlâ Kerio Connect olduğundan, aşağıdaki menü yolları 2026’ya kadar dağıtılan 10.0.x serisi de […]
Bu eğitim, OpenSSL ile Courier IMAP sunucusunda nasıl CSR (Sertifika İmzalama Talebi) oluşturulacağını gösterir. Bu CSR’den elde ettiğiniz sertifika, posta istemcilerinizin IMAP, POP3 ve SMTP için kullandığı TLS bağlantılarını güvence altına alır, böylece kimlik bilgileri ve mesajlar istemci ile sunucunuz arasında şifreli olarak taşınır.
Bu kılavuz, Nutanix kümesi için nasıl CSR (Certificate Signing Request) oluşturulacağını, yani Prism Element (tekil küme konsolu) ve Prism Central (çoklu küme konsolu) için güvenilir bir SSL/TLS sertifikası almak amacıyla Sertifika Yetkilinize gönderdiğiniz talebi gösterir. Prism, dahili bir CSR sihirbazı içermez; bu nedenle talebi ve buna karşılık gelen özel anahtarı OpenSSL ile küme dışında oluşturur, […]
Bu eğitimde, OpenSSL kullanarak Heroku için nasıl CSR (Sertifika İmzalama Talebi) oluşturulacağını ve verilen sertifikanın Heroku CLI ile nasıl yükleneceğini göstereceğiz. Heroku’nun platformun kendisinde yerleşik bir CSR formu bulunmaz, bu nedenle talep ve eşleşen özel anahtar platform dışında (yerel Linux, macOS veya Windows makinenizde ya da OpenSSL bulunan herhangi bir kabukta) oluşturulur. Sertifika Yetkilisi sertifikayı […]
This tutorial shows you how to generate a CSR (Certificate Signing Request) for Google Cloud Platform using OpenSSL, then how to upload the signed certificate to the right Google Cloud service. Google Cloud has no built-in form that creates a CSR for you, so the request and the matching private key are generated with OpenSSL, […]
Bu eğitimde, Google App Engine için nasıl CSR (Sertifika İmzalama Talebi) oluşturulacağı açıklanmaktadır. GAE, Google Trust Services veya Let’s Encrypt tarafından imzalanan Google tarafından yönetilen SSL sertifikalarını otomatik olarak sağladığından, CSR oluşturmanız yalnızca kendi sertifikanızı yüklemeyi planlıyorsanız gereklidir; örneğin ticari bir Sertifika Yetkilisinden alınan bir OV, EV veya wildcard sertifikası için.
Bu kılavuz, tek tek cPanel hesaplarının üzerinde yer alan sunucu düzeyindeki kontrol paneli olan WHM’de (Web Host Manager) CSR nasıl oluşturulur sorusuna yanıt verir. WHM, tek bir adımda CSR’yi, eşleşen özel anahtarı ve kendinden imzalı bir sertifika oluşturur, ardından üçünü de daha sonra alınabilmesi için SSL Storage Manager‘da saklar. Aynı form tek alan adlı, joker […]
Bu eğitim, Webmin üzerinde nasıl CSR (Certificate Signing Request) oluşturulacağını göstermektedir. Webmin, Linux sunucuları için tarayıcı tabanlı bir kontrol panelidir, bu nedenle CSR oluşturmak için iki pratik yolunuz vardır: Webmin’in yerleşik SSL modülleri aracılığıyla (Webmin panelinin kendisi veya bir Apache sanal ana bilgisayarı için grafiksel bir form) veya Webmin’in yerleşik terminali üzerinden OpenSSL komut satırı […]
