The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Sertifika otomasyonu çözüme kavuşturulmuş bir sorundur. Araçlar mevcut, CA’lar destekliyor ve çoğu BT ekibi manuel yönetimin risklerinin farkında. Buna karşın kuruluşların %38’i sertifikaları hâlâ elektronik tablolarla yönetiyor; %70’i ise buna yetecek personele sahip olmadığını kabul ediyor. Mevcut ile benimsenen arasındaki uçurum teknik bir hikaye değil, iş dünyasına ait bir hikayedir. Şirketler SSL’i hâlâ bir fatura […]
SSL sektörünün duvarında zaten bir geri sayım var. 2029’a kadar eski yıllık yenileme ritmi ortadan kalkacak. Sertifikalar daha hızlı sona erecek, otomasyon zorunlu hale gelecek ve takvim hatırlatıcılarıyla çalışmaya devam eden işletmeler geride kalacak. Bu zorluk, en azından, anlaşılabilir bir nitelik taşıyor. Daha zor olan sorun ise zamanla ilgili değil. Görünürlükle ilgili. Post-kuantum kriptografi, eninde […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
SSL sertifikaları yalnızca şifrelemeyle ilgili olsaydı, ücretli pazarın çoktan çökmüş olması gerekirdi. Temel HTTPS artık her yerde. Ücretsiz DV sertifikaları sıradan web sitelerini koruyor. Hosting panelleri SSL’yi bir onay kutusuna dönüştürdü. Tarayıcılar artık şifrelenmiş sayfaları özel olarak değerlendirmiyor; şifrelenmemiş olanları ise bozuk olarak işaretliyor. Yine de ücretli SSL varlığını sürdürüyor. Pazar canlılığını koruyor; çünkü sertifika […]
Bir kod imzalama sertifikası sağlayıcısı seçmek, olması gerekenden daha zordur. Dört kamuya güvenilir Sertifika Otoritesi, neredeyse her meşru satın alma senaryosunu karşılar: Sectigo, Comodo, DigiCert ve GoGetSSL. İlk bakışta hepsi birbirine benzer görünür. Aynı X.509 sertifikalarını düzenler, aynı CA/Browser Forum kurallarına uyar ve aynı FIPS standartlarını karşılayan donanım token’ları gönderirler. Peki bir CA’nın giriş seviyesi […]
SSL sertifika geçerlilik süresi değişiyor ve bu dönüşüm çoktan başladı. Sektör, uzun ömürlü sertifikalardan uzaklaşarak çok daha kısa geçerlilik sürelerine yöneliyor; bu da SSL/TLS yönetim süreçlerinizi kökten farklı bir yaklaşımla ele almanızı zorunlu kılıyor. Bu küçük bir güncelleme değil. Azaltılmış SSL geçerlilik süresi, sertifika verme, alan adı doğrulama ve yenileme işlemlerinin sıklığını artırıyor. Yıllık döngüler […]
SSL sertifikaları genellikle bir kur ve unut altyapı katmanı olarak değerlendirilir. Bir kez kurulduktan sonra tarayıcılar sessiz kalır ve şifreleme arka planda kaybolur. Destek açısından bakıldığında gerçeklik çok farklı görünüyor. Rutin kurulumların ardında, sertifikaların teknik olarak geçerli olduğu, doğru şekilde dağıtıldığı ve yine de hemen görülemeyen şekillerde başarısız olduğu düzenli bir bilet akışı vardır. Bu […]
SSL sertifika dosyalarınızı yeni aldınız ve iki uzantı fark ettiniz: .crt ve .cer. Sunucunuz birini beklerken, sertifika yetkiliniz (CA) diğerini gönderdi. Sorun gidermeye başlamadan önce, işte kısa yanıt: her iki dosya uzantısı da aynı X.509 sertifika verilerini tutar ve aradaki fark çoğunlukla bir adlandırma kuralıdır. Ancak bu cümlede “çoğunlukla” kelimesi biraz ağır kaçıyor. Platform tercihleri, […]
SSL Dragon‘da, basit tek alanlı sitelerden TLS’nin kasıtlı olarak birden fazla katmana yayıldığı modern yığınlara kadar çok çeşitli ortamlarda SSL sertifikaları ile çalışıyoruz. Zaman içinde bu çeşitlilik bir şeyi açıkça ortaya koyuyor: TLS’nin kendisi istikrarlı, ancak anlaşılma şekli evrimine ayak uyduramadı. Günümüzde HTTPS, bir uygulamaya ulaşmadan önce genellikle CDN’lerden, yük dengeleyicilerden ve giriş denetleyicilerinden geçmekte […]
Bu eğitim, FileMaker Server’da nasıl CSR oluşturulacağını gösterir. FileMaker Server, isteği ister Admin Console üzerinden ister fmsadmin komut satırı aracıyla kendisi oluşturur ve kendi CStore klasörüne iki dosya yazar: Sertifika Yetkilisi’nize göndereceğiniz sertifika imzalama isteği ve sunucuda kalan eşleşen özel anahtar.
Bu kılavuz size F5 BIG-IP üzerinde nasıl CSR (Sertifika İmzalama İsteği) oluşturulacağını gösterir. Aynı iş akışı, TLS’yi sonlandıran her BIG-IP modülünü kapsar (LTM, APM, GTM/DNS, ASM/Advanced WAF), çünkü bunların hepsi aynı TMOS sertifika deposunu paylaşır. Ana yöntem BIG-IP Yapılandırma yardımcı programını (TMUI) kullanır; sonuna doğru yer alan kısa bir bölüm, CLI’yi tercih edenler için eşdeğer […]
Bu eğitim, BigCommerce üzerinde nasıl CSR (Sertifika İmzalama Talebi) oluşturulacağını açıklar. CSR, bir SSL sertifikası için başvururken bir Sertifika Yetkilisine (CA) sunduğunuz kodlanmış bir metin bloğudur. Sertifikanın içine yerleştirilecek bir açık anahtarla birlikte alan adı ve kuruluş bilgilerinizi içerir.
Bu eğitimde, Axway API Gateway üzerinde nasıl CSR oluşturacağınızı göstereceğiz. KSS oluşturma söz konusu olduğunda, birkaç seçeneğiniz vardır. En hızlı yol, CSR Oluşturucumuz gibi harici bir araç kullanmaktır. Alternatif olarak, OpenSSL yardımcı programını kullanarak CSR’nizi oluşturabilirsiniz. Eğer bir Linux sistemi kullanıyorsanız, OpenSSL varsayılan olarak zaten yüklü olmalıdır. Windows sistemleri için önce buradan indirmeniz gerekebilir. Sertifikanızla […]
Bu kılavuz, Aruba ClearPass Policy Manager (CPPM) üzerinde CSR (Sertifika İmzalama Talebi) nasıl oluşturulur konusunu göstermektedir. ClearPass, HPE Aruba Networking’in AAA / ağ erişim kontrolü cihazıdır, bu nedenle CSR tamamen web yönetici konsolunda, kabuk erişimi gerektirmeden oluşturulur. Aşağıdaki adımlar, mevcut 6.12 serisi dahil CPPM 6.x için geçerlidir ve iş akışı son sürümlerde değişmeden kalmıştır.
Bu eğitimde Java keytool aracıyla Android için CSR (Sertifika İmzalama Talebi) oluşturmayı öğreneceksiniz. Android, telefonun kendisinde genel CA TLS CSR’leri oluşturmaz: genel CA sertifikası bir sunucu (veya kullanıcının kontrol ettiği bir cihaz) için verilir ve Android uygulamaları ile tarayıcıları bunu kullanır. Aşağıdaki keytool işlemi, bir Java keystore’undan PKCS #10 talebi oluşturur; bu, Android uygulamasının veya […]
Bu eğitim, Alpha Anywhere (eski adıyla Alpha Five) üzerinde CSR (Sertifika İmzalama Talebi) oluşturmayı açıklamaktadır. Alpha Anywhere, Uygulama Sunucusunda yerleşik bir CSR oluşturucu içerir, böylece harici araçlara gerek kalmadan CSR ve özel anahtarı doğrudan yönetici arayüzünden oluşturabilirsiniz.
Bu eğitimde, 4D Server üzerinde CSR nasıl oluşturulur öğreneceksiniz. 4D’de bir CSR oluşturmanın üç yolu vardır: çevrimiçi CSR Oluşturucumuz, OpenSSL komut satırı veya 4D’nin kendi yerleşik sertifika komutları.
Bu kılavuz, web yapılandırıcısından Zyxel ZyWALL/USG güvenlik duvarında CSR (Sertifika İmzalama Talebi) nasıl oluşturulur göstermektedir. Aynı prosedür klasik ZyWALL ve USG serisinde (USG 20, 40, 60, 110, 210, 310, 1100) ve ZLD ürün yazılımı çalıştıran güncel USG Flex, ATP ve VPN serilerinde de çalışır, çünkü bunlar aynı Configuration > Object > Certificate ekranlarını paylaşır. Daha […]
Bu eğitim, DSM 7 çalıştıran bir Synology NAS üzerinde nasıl CSR (Sertifika İmzalama Talebi) oluşturulacağını gösterir (akış DSM 7.2’den DSM 7.4’e kadar aynıdır, Synology’nin Haziran 2026’da yayınladığı sürüm hattıdır). DiskStation Manager içindeki sihirbaz, tek bir adımda bir PKCS #10 talebi ve buna karşılık gelen bir özel anahtar oluşturur, ardından her ikisini de bilgisayarınızda saklayacağınız bir […]
