The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Sertifika otomasyonu çözüme kavuşturulmuş bir sorundur. Araçlar mevcut, CA’lar destekliyor ve çoğu BT ekibi manuel yönetimin risklerinin farkında. Buna karşın kuruluşların %38’i sertifikaları hâlâ elektronik tablolarla yönetiyor; %70’i ise buna yetecek personele sahip olmadığını kabul ediyor. Mevcut ile benimsenen arasındaki uçurum teknik bir hikaye değil, iş dünyasına ait bir hikayedir. Şirketler SSL’i hâlâ bir fatura […]
SSL sektörünün duvarında zaten bir geri sayım var. 2029’a kadar eski yıllık yenileme ritmi ortadan kalkacak. Sertifikalar daha hızlı sona erecek, otomasyon zorunlu hale gelecek ve takvim hatırlatıcılarıyla çalışmaya devam eden işletmeler geride kalacak. Bu zorluk, en azından, anlaşılabilir bir nitelik taşıyor. Daha zor olan sorun ise zamanla ilgili değil. Görünürlükle ilgili. Post-kuantum kriptografi, eninde […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
SSL sertifikaları yalnızca şifrelemeyle ilgili olsaydı, ücretli pazarın çoktan çökmüş olması gerekirdi. Temel HTTPS artık her yerde. Ücretsiz DV sertifikaları sıradan web sitelerini koruyor. Hosting panelleri SSL’yi bir onay kutusuna dönüştürdü. Tarayıcılar artık şifrelenmiş sayfaları özel olarak değerlendirmiyor; şifrelenmemiş olanları ise bozuk olarak işaretliyor. Yine de ücretli SSL varlığını sürdürüyor. Pazar canlılığını koruyor; çünkü sertifika […]
Bir kod imzalama sertifikası sağlayıcısı seçmek, olması gerekenden daha zordur. Dört kamuya güvenilir Sertifika Otoritesi, neredeyse her meşru satın alma senaryosunu karşılar: Sectigo, Comodo, DigiCert ve GoGetSSL. İlk bakışta hepsi birbirine benzer görünür. Aynı X.509 sertifikalarını düzenler, aynı CA/Browser Forum kurallarına uyar ve aynı FIPS standartlarını karşılayan donanım token’ları gönderirler. Peki bir CA’nın giriş seviyesi […]
SSL sertifika geçerlilik süresi değişiyor ve bu dönüşüm çoktan başladı. Sektör, uzun ömürlü sertifikalardan uzaklaşarak çok daha kısa geçerlilik sürelerine yöneliyor; bu da SSL/TLS yönetim süreçlerinizi kökten farklı bir yaklaşımla ele almanızı zorunlu kılıyor. Bu küçük bir güncelleme değil. Azaltılmış SSL geçerlilik süresi, sertifika verme, alan adı doğrulama ve yenileme işlemlerinin sıklığını artırıyor. Yıllık döngüler […]
SSL sertifikaları genellikle bir kur ve unut altyapı katmanı olarak değerlendirilir. Bir kez kurulduktan sonra tarayıcılar sessiz kalır ve şifreleme arka planda kaybolur. Destek açısından bakıldığında gerçeklik çok farklı görünüyor. Rutin kurulumların ardında, sertifikaların teknik olarak geçerli olduğu, doğru şekilde dağıtıldığı ve yine de hemen görülemeyen şekillerde başarısız olduğu düzenli bir bilet akışı vardır. Bu […]
SSL sertifika dosyalarınızı yeni aldınız ve iki uzantı fark ettiniz: .crt ve .cer. Sunucunuz birini beklerken, sertifika yetkiliniz (CA) diğerini gönderdi. Sorun gidermeye başlamadan önce, işte kısa yanıt: her iki dosya uzantısı da aynı X.509 sertifika verilerini tutar ve aradaki fark çoğunlukla bir adlandırma kuralıdır. Ancak bu cümlede “çoğunlukla” kelimesi biraz ağır kaçıyor. Platform tercihleri, […]
SSL Dragon‘da, basit tek alanlı sitelerden TLS’nin kasıtlı olarak birden fazla katmana yayıldığı modern yığınlara kadar çok çeşitli ortamlarda SSL sertifikaları ile çalışıyoruz. Zaman içinde bu çeşitlilik bir şeyi açıkça ortaya koyuyor: TLS’nin kendisi istikrarlı, ancak anlaşılma şekli evrimine ayak uyduramadı. Günümüzde HTTPS, bir uygulamaya ulaşmadan önce genellikle CDN’lerden, yük dengeleyicilerden ve giriş denetleyicilerinden geçmekte […]
Bir web sitesi SSL sertifikası olmadan düzgün çalışamaz. Eğer sunucunuzda bir tane yüklü değilse, tarayıcılar bağlantınızın güvenli olmadığını işaretleyecektir. SSL sertifikaları kırılmaz şifreleme sağlarlar ancak teknik aksaklıklar veya hatalı yapılandırmayla ilgili çeşitli hatalara açıktırlar. Kullanıcıları rahatsız eden yaygın bir sorun SSL Handshake Failed hata kodu 525‘tir. In this guide, we’ll explain what it is and […]
A modulus mismatch means your SSL certificate and your private key are not a matching pair. The certificate was issued for one key, and the file your server is loading is a different key. Because a TLS server has to prove it holds the private key belonging to the certificate it presents, there is nothing […]
NET::ERR_CERT_SYMANTEC_LEGACY is a Chrome certificate error from a very specific moment in web history. It marked a certificate that traced back to Symantec’s old certificate authority, the infrastructure behind the Symantec, Thawte, GeoTrust, RapidSSL, VeriSign and Equifax brands, which Google removed from Chrome’s trust in 2018. That story is finished, and so is the error […]
NET::ERR_CERT_COMMON_NAME_INVALID is named after a certificate field that Chrome stopped reading in 2017. The error still means what its name suggests, that the certificate a server presented was issued for a different hostname than the one in the address bar, but the field Chrome compares is no longer the Common Name. It is the subjectAltName […]
Google Chrome Web’deki en popüler tarayıcıdır, ancak bazen o bile tarama deneyiminizi bozabilir. Beklenmedikbir şekilde “Bu site güvenli bağlantı sağlayamıyor” – ERR_SSL_PROTOCOL_ERROR güvenlik hatasıyla karşılaşabilir ve bunu düzeltmek için mücadele edebilirsiniz. Bu oldukça zor bir durumdur çünkü bunun arkasında düzinelerce neden olabilir. Şanslıysanız, basit bir sayfa yenileme ile ortadan kalkacaktır, ancak bir süre devam ederse, […]
Bu kılavuz, artık Omnissa Horizon adıyla yayınlanan platform olan VMware Horizon için CSR (Sertifika İmzalama Talebi) oluşturmayı göstermektedir. Talebi doğrudan Windows Connection Server üzerinde, orada zaten yüklü olan araçlarla oluşturursunuz: Microsoft Management Console (MMC) Certificates eklentisi. Özel anahtar sunucuda kalır ve Sertifika Yetkilinize yalnızca CSR’yi gönderirsiniz.
Bu eğitim, Ubiquiti UniFi Cloud Key üzerinde bir CSR (Sertifika İmzalama Talebi) oluşturmayı açıklamaktadır. Cloud Key, web arayüzünde yerleşik bir CSR oluşturucuya sahip değildir, bu nedenle CSR’yi SSH üzerinden OpenSSL kullanarak oluşturacaksınız. Bu adımlar Cloud Key Gen1 ve Gen2/Gen2+ için ve ayrıca Linux üzerinde çalışan kendi barındırdığınız UniFi Network Application kurulumları için geçerlidir.
Bu rehber size Skype for Business Server üzerinde nasıl CSR (Certificate Signing Request) oluşturulacağını gösterir. Talebi iki şekilde oluşturabilirsiniz: Skype for Business Server Deployment Wizard içindeki görsel Certificate Wizard ile veya Skype for Business Server Management Shell içindeki Request-CsCertificate cmdlet’i ile. Her ikisi de sertifika için gereken isimleri yayınlanmış topolojinizden okur, bu yüzden burada genel […]
Bu adım adım öğreticide, MiCollab Sunucusunda nasıl CSR oluşturacağınızı göstereceğiz. Aşağıdaki adımları takip etmeniz yeterlidir: Adım 1. KSS üretimini başlatın 2. Adım Bilgilerinizi doldurun Gerekli bilgileri aşağıda gösterildiği gibi girin: 3. Adım CSR’yi alın Girdiğiniz bilgileri iki kez kontrol edin ve ardından Sertifika İmzalama İsteği Oluştur‘a tıklayın. CSR dosyasını Not Defteri gibi istediğiniz herhangi bir […]
Bu kılavuz, Kemp LoadMaster üzerinde nasıl CSR (Sertifika İmzalama Talebi) oluşturacağınızı gösterir. Talebi, LoadMaster WUI arayüzünde Certificates & Security > Generate CSR bölümünden oluşturursunuz, özel anahtara bir isim verirsiniz, kuruluş bilgilerinizi doldurursunuz, ardından CSR metnini kopyalayıp Sertifika Otoritenize gönderirsiniz. Özel anahtar aynı anda oluşturulur ve seçtiğiniz isimle eşleştirilmiş şekilde LoadMaster üzerinde kalır, bu nedenle imzalanmış […]
