The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Sertifika otomasyonu çözüme kavuşturulmuş bir sorundur. Araçlar mevcut, CA’lar destekliyor ve çoğu BT ekibi manuel yönetimin risklerinin farkında. Buna karşın kuruluşların %38’i sertifikaları hâlâ elektronik tablolarla yönetiyor; %70’i ise buna yetecek personele sahip olmadığını kabul ediyor. Mevcut ile benimsenen arasındaki uçurum teknik bir hikaye değil, iş dünyasına ait bir hikayedir. Şirketler SSL’i hâlâ bir fatura […]
SSL sektörünün duvarında zaten bir geri sayım var. 2029’a kadar eski yıllık yenileme ritmi ortadan kalkacak. Sertifikalar daha hızlı sona erecek, otomasyon zorunlu hale gelecek ve takvim hatırlatıcılarıyla çalışmaya devam eden işletmeler geride kalacak. Bu zorluk, en azından, anlaşılabilir bir nitelik taşıyor. Daha zor olan sorun ise zamanla ilgili değil. Görünürlükle ilgili. Post-kuantum kriptografi, eninde […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
SSL sertifikaları yalnızca şifrelemeyle ilgili olsaydı, ücretli pazarın çoktan çökmüş olması gerekirdi. Temel HTTPS artık her yerde. Ücretsiz DV sertifikaları sıradan web sitelerini koruyor. Hosting panelleri SSL’yi bir onay kutusuna dönüştürdü. Tarayıcılar artık şifrelenmiş sayfaları özel olarak değerlendirmiyor; şifrelenmemiş olanları ise bozuk olarak işaretliyor. Yine de ücretli SSL varlığını sürdürüyor. Pazar canlılığını koruyor; çünkü sertifika […]
Bir kod imzalama sertifikası sağlayıcısı seçmek, olması gerekenden daha zordur. Dört kamuya güvenilir Sertifika Otoritesi, neredeyse her meşru satın alma senaryosunu karşılar: Sectigo, Comodo, DigiCert ve GoGetSSL. İlk bakışta hepsi birbirine benzer görünür. Aynı X.509 sertifikalarını düzenler, aynı CA/Browser Forum kurallarına uyar ve aynı FIPS standartlarını karşılayan donanım token’ları gönderirler. Peki bir CA’nın giriş seviyesi […]
SSL sertifika geçerlilik süresi değişiyor ve bu dönüşüm çoktan başladı. Sektör, uzun ömürlü sertifikalardan uzaklaşarak çok daha kısa geçerlilik sürelerine yöneliyor; bu da SSL/TLS yönetim süreçlerinizi kökten farklı bir yaklaşımla ele almanızı zorunlu kılıyor. Bu küçük bir güncelleme değil. Azaltılmış SSL geçerlilik süresi, sertifika verme, alan adı doğrulama ve yenileme işlemlerinin sıklığını artırıyor. Yıllık döngüler […]
SSL sertifikaları genellikle bir kur ve unut altyapı katmanı olarak değerlendirilir. Bir kez kurulduktan sonra tarayıcılar sessiz kalır ve şifreleme arka planda kaybolur. Destek açısından bakıldığında gerçeklik çok farklı görünüyor. Rutin kurulumların ardında, sertifikaların teknik olarak geçerli olduğu, doğru şekilde dağıtıldığı ve yine de hemen görülemeyen şekillerde başarısız olduğu düzenli bir bilet akışı vardır. Bu […]
SSL sertifika dosyalarınızı yeni aldınız ve iki uzantı fark ettiniz: .crt ve .cer. Sunucunuz birini beklerken, sertifika yetkiliniz (CA) diğerini gönderdi. Sorun gidermeye başlamadan önce, işte kısa yanıt: her iki dosya uzantısı da aynı X.509 sertifika verilerini tutar ve aradaki fark çoğunlukla bir adlandırma kuralıdır. Ancak bu cümlede “çoğunlukla” kelimesi biraz ağır kaçıyor. Platform tercihleri, […]
SSL Dragon‘da, basit tek alanlı sitelerden TLS’nin kasıtlı olarak birden fazla katmana yayıldığı modern yığınlara kadar çok çeşitli ortamlarda SSL sertifikaları ile çalışıyoruz. Zaman içinde bu çeşitlilik bir şeyi açıkça ortaya koyuyor: TLS’nin kendisi istikrarlı, ancak anlaşılma şekli evrimine ayak uyduramadı. Günümüzde HTTPS, bir uygulamaya ulaşmadan önce genellikle CDN’lerden, yük dengeleyicilerden ve giriş denetleyicilerinden geçmekte […]
Bu eğitim, Webmin üzerinde çalışan açık kaynaklı hosting kontrol paneli olan Virtualmin’de CSR (Sertifika İmzalama Talebi) oluşturmayı göstermektedir. Grafik form işi sizin için yapar: sunucuda 2048 bit (veya daha büyük) bir RSA özel anahtarı oluşturur, konunuz ve herhangi bir Subject Alternative Name ile bir PKCS #10 talebi yazar ve her iki dosyayı sanal sunucunuzun ana […]
Bu eğitimde, web panelindeki yerleşik SSL oluşturucusunu kullanarak VestaCP’de nasıl CSR oluşturulacağını göstereceğiz. Ayrıca CSR’nizi bir Sertifika Yetkilisine göndermeden önce nasıl doğrulayacağınızı da öğreneceksiniz.
Bu kılavuz, OpenSSL kullanarak Sentora’da nasıl CSR (Sertifika İmzalama Talebi) oluşturulacağını gösterir. Sentora’nın kontrol panelinde yerleşik bir CSR aracı bulunmaz, bu yüzden talebi Apache ve Linux üzerinde çalışan sunucunun kendisinde oluşturursunuz. Tek bir komut aynı anda iki dosya üretir: sunucunuzda kalan bir özel anahtar ve Sertifika Otoritenize (CA) göndereceğiniz CSR.
Bu kılavuz, Plesk’te CSR (Sertifika İmzalama Talebi) nasıl oluşturulur konusunu göstermektedir. Aşağıdaki adımlar, desteklenen sürüm hattı olan güncel Plesk Obsidian (18.x) sürümünü esas almaktadır. Plesk, sizin için hem CSR’ı hem de ona eşlik eden özel anahtarı oluşturur ve anahtarı sertifika kaydının içinde sunucuda saklar; böylece Sertifika Yetkilisine göndermeniz gereken tek şey CSR metnidir. Aynı kaydı […]
Bu kılavuzda size ISPConfig’de nasıl CSR oluşturulacağını göstereceğiz; ISPConfig, açık kaynaklı Linux barındırma kontrol panelidir. ISPConfig, SSL’i site bazında yönetir: siteyi panelde açarsınız, Domain sekmesinde SSL’i etkinleştirerek SSL sekmesinin görünmesini sağlarsınız, kurum alanlarını doldurursunuz ve SSL Action ayarını Create Certificate olarak belirlersiniz. ISPConfig, CSR’yi ve ona ait özel anahtarı birlikte oluşturur, ikisini de siteyle birlikte […]
Bu eğitim, InterWorx üzerinde CSR (Sertifika İmzalama Talebi) oluşturmayı açıklar. CSR oluşturma işlemi, hesap başına barındırma paneli olan SiteWorx içinde gerçekleşir. Eğer NodeWorx (sunucu yönetici paneli) içine giriş yaptıysanız, önce hedef SiteWorx hesabına geçin, ardından aşağıdaki adımları izleyin.
Bu kılavuz size DirectAdmin’de nasıl CSR (Sertifika İmzalama İsteği) oluşturulacağını gösterir. CSR, Sertifika Yetkilinize gönderdiğiniz kodlanmış metin bloğudur. Alan adı ve kimlik bilgilerinizi taşır ve DirectAdmin bunu sunucuda sakladığı bir özel anahtarla eşleştirir. CSR’yi kontrol panelinin Kullanıcı düzeyinden oluşturacaksınız ve sonunda iki parça elde edeceksiniz: siparişinize kopyalayacağınız CSR metni ve kurulum adımı için DirectAdmin’in diskte […]
Bu kılavuz, CentOS’un Haziran 2024’te kullanım ömrünü tamamlamasının ardından eskiden CentOS Web Panel olarak bilinen ve şimdi Control Web Panel markasıyla anılan barındırma kontrol panelinde CWP’de CSR (Sertifika İmzalama Talebi) nasıl oluşturulur göstermektedir. Proje, CWP kısaltmasını korudu ve şimdi AlmaLinux, Rocky Linux, RHEL ve CloudLinux gibi RHEL uyumlu dağıtımlar üzerinde çalışıyor. Aşağıdaki CSR adımları bunların […]
Bu eğitim, hem Windows hem de Linux üzerinde Tableau Server için bir CSR (Sertifika İmzalama Talebi) ve özel anahtar nasıl oluşturulur göstermektedir. Tableau Server’ın yerleşik bir CSR oluşturucusu yoktur, bu nedenle birlikte gelen Apache paketinin içindeki OpenSSL ikili dosyasını kullanırsınız. Anahtarı ve CSR’yi Tableau Server düğümünde oluşturun, CSR’yi Sertifika Otoritenize gönderin ve imzalı sertifika geri […]
Bu kılavuz, size Oracle sunucularında CSR (Sertifika İmzalama Talebi) nasıl oluşturulur göstermektedir. Yerel olarak CSR oluşturabileceğiniz üç Oracle ürününü kapsar: Oracle Wallet Manager (veya modern orapki komutu), Oracle iPlanet Web Server ve Oracle WebLogic Server (Java keytool). Ürününüze uyan bölümü seçin, adımları izleyin, ardından CSR’yi Sertifika Otoritenize gönderin.
