The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Sertifika otomasyonu çözüme kavuşturulmuş bir sorundur. Araçlar mevcut, CA’lar destekliyor ve çoğu BT ekibi manuel yönetimin risklerinin farkında. Buna karşın kuruluşların %38’i sertifikaları hâlâ elektronik tablolarla yönetiyor; %70’i ise buna yetecek personele sahip olmadığını kabul ediyor. Mevcut ile benimsenen arasındaki uçurum teknik bir hikaye değil, iş dünyasına ait bir hikayedir. Şirketler SSL’i hâlâ bir fatura […]
SSL sektörünün duvarında zaten bir geri sayım var. 2029’a kadar eski yıllık yenileme ritmi ortadan kalkacak. Sertifikalar daha hızlı sona erecek, otomasyon zorunlu hale gelecek ve takvim hatırlatıcılarıyla çalışmaya devam eden işletmeler geride kalacak. Bu zorluk, en azından, anlaşılabilir bir nitelik taşıyor. Daha zor olan sorun ise zamanla ilgili değil. Görünürlükle ilgili. Post-kuantum kriptografi, eninde […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
SSL sertifikaları yalnızca şifrelemeyle ilgili olsaydı, ücretli pazarın çoktan çökmüş olması gerekirdi. Temel HTTPS artık her yerde. Ücretsiz DV sertifikaları sıradan web sitelerini koruyor. Hosting panelleri SSL’yi bir onay kutusuna dönüştürdü. Tarayıcılar artık şifrelenmiş sayfaları özel olarak değerlendirmiyor; şifrelenmemiş olanları ise bozuk olarak işaretliyor. Yine de ücretli SSL varlığını sürdürüyor. Pazar canlılığını koruyor; çünkü sertifika […]
Bir kod imzalama sertifikası sağlayıcısı seçmek, olması gerekenden daha zordur. Dört kamuya güvenilir Sertifika Otoritesi, neredeyse her meşru satın alma senaryosunu karşılar: Sectigo, Comodo, DigiCert ve GoGetSSL. İlk bakışta hepsi birbirine benzer görünür. Aynı X.509 sertifikalarını düzenler, aynı CA/Browser Forum kurallarına uyar ve aynı FIPS standartlarını karşılayan donanım token’ları gönderirler. Peki bir CA’nın giriş seviyesi […]
SSL sertifika geçerlilik süresi değişiyor ve bu dönüşüm çoktan başladı. Sektör, uzun ömürlü sertifikalardan uzaklaşarak çok daha kısa geçerlilik sürelerine yöneliyor; bu da SSL/TLS yönetim süreçlerinizi kökten farklı bir yaklaşımla ele almanızı zorunlu kılıyor. Bu küçük bir güncelleme değil. Azaltılmış SSL geçerlilik süresi, sertifika verme, alan adı doğrulama ve yenileme işlemlerinin sıklığını artırıyor. Yıllık döngüler […]
SSL sertifikaları genellikle bir kur ve unut altyapı katmanı olarak değerlendirilir. Bir kez kurulduktan sonra tarayıcılar sessiz kalır ve şifreleme arka planda kaybolur. Destek açısından bakıldığında gerçeklik çok farklı görünüyor. Rutin kurulumların ardında, sertifikaların teknik olarak geçerli olduğu, doğru şekilde dağıtıldığı ve yine de hemen görülemeyen şekillerde başarısız olduğu düzenli bir bilet akışı vardır. Bu […]
SSL sertifika dosyalarınızı yeni aldınız ve iki uzantı fark ettiniz: .crt ve .cer. Sunucunuz birini beklerken, sertifika yetkiliniz (CA) diğerini gönderdi. Sorun gidermeye başlamadan önce, işte kısa yanıt: her iki dosya uzantısı da aynı X.509 sertifika verilerini tutar ve aradaki fark çoğunlukla bir adlandırma kuralıdır. Ancak bu cümlede “çoğunlukla” kelimesi biraz ağır kaçıyor. Platform tercihleri, […]
SSL Dragon‘da, basit tek alanlı sitelerden TLS’nin kasıtlı olarak birden fazla katmana yayıldığı modern yığınlara kadar çok çeşitli ortamlarda SSL sertifikaları ile çalışıyoruz. Zaman içinde bu çeşitlilik bir şeyi açıkça ortaya koyuyor: TLS’nin kendisi istikrarlı, ancak anlaşılma şekli evrimine ayak uyduramadı. Günümüzde HTTPS, bir uygulamaya ulaşmadan önce genellikle CDN’lerden, yük dengeleyicilerden ve giriş denetleyicilerinden geçmekte […]
Bu kılavuz, SonicOS çalıştıran bir SonicWall güvenlik duvarında CSR (Sertifika İmzalama Talebi) nasıl oluşturulur göstermektedir. Talebi, web yönetim arayüzünde Device > Settings > Certificates bölümünden oluşturur, konu (subject) bilgilerini doldurur, 2048 bit (veya daha büyük) bir RSA anahtarı ile SHA-256 imza algoritmasını seçer, ardından talebi dışa aktarıp Sertifika Yetkilinize gönderirsiniz.
Bu kılavuz, web yönetici konsolundan Sophos Firewall’da nasıl CSR (Sertifika İmzalama Talebi) oluşturulacağını gösterir. CSR, Sertifika Yetkilinizin SSL/TLS sertifikanızı verebilmesi için ihtiyaç duyduğu dosyadır ve eşleşen özel anahtar aynı anda güvenlik duvarında oluşturulur ve cihazdan asla ayrılmaz.
Bu kılavuz, uzun yıllar Pulse Secure adıyla satılan SSL VPN cihazı Ivanti Connect Secure üzerinde CSR (Certificate Signing Request) nasıl oluşturulur sorusunu yanıtlıyor. Talebi yönetici konsolunda System > Configuration > Certificates > Device Certificates bölümünde oluşturur, kuruluş bilgilerinizi girer ve kodlanmış talebi sertifika siparişinize kopyalarsınız. Cihaz aynı anda eşleşen özel anahtarı da oluşturur ve bunu […]
Bu kılavuz, Windows üzerinde PRTG Network Monitor için CSR (Sertifika İmzalama Talebi) nasıl oluşturulur göstermektedir. PRTG’nin (güncel 2026 serisi: sürüm 26.x) yerleşik bir CSR aracı yoktur, bu nedenle talebi ve eşleşen özel anahtarı PRTG çekirdek sunucusunda (veya herhangi bir Windows iş istasyonunda) OpenSSL ile oluşturur, ardından talebi Sertifika Otoritenize gönderirsiniz. CA size verilen sertifikayı döndürdüğünde, […]
Bu eğitimde, hafif ters proxy ve yük dengeleyici olan Pound için nasıl CSR (Sertifika İmzalama Talebi) oluşturulacağı açıklanmaktadır. Pound’un yerleşik bir CSR aracı bulunmadığından, CSR’yi ve özel anahtarı oluşturmak için OpenSSL kullanacak, ardından CSR’yi bir Sertifika Yetkilisine göndereceksiniz.
Bu eğitimde, pfSense üzerinde nasıl CSR oluşturacağınızı göstereceğiz. Aşağıdaki adımları takip etmeniz yeterlidir: Adım 1: CSR sertifikasını oluşturun Adım 2: Bilgilerinizi tamamlayın Ardından, alanları iletişim bilgilerinizle doldurmanız gerekir: Adım 3: CSR’yi Kaydetme ve Dışa Aktarma CSR ve anahtar çiftini oluşturmak için Kaydet ‘e tıklayın. Sistem‘e geri dönün > Sertifikalar, yeni CSR’nizi seçin ve Dışa Aktar […]
Bu eğitimde, Palo Alto Network sisteminde bir CSR’nin nasıl oluşturulacağını göstereceğiz. Lütfen aşağıdaki adımları takip edin: CSR kodunu Not Defteri gibi herhangi bir metin düzenleyici ile açabilirsiniz. SSL kayıt işlemi sırasında, CSR içeriğini SSL satıcınızın sayfasındaki ilgili kutuya kopyalamanız gerekecektir. Özel anahtar Palo Alto Network sisteminde kalacaktır. CA’nız CSR’yi doğruladıktan ve SSL sertifikasını verdikten sonra, […]
Bu kılavuz, eskiden Citrix ADC adıyla satılan yük dengeleyici ve uygulama teslim denetleyicisi olan NetScaler üzerinde nasıl CSR (Sertifika İmzalama Talebi) oluşturulacağını gösterir. Bir RSA özel anahtarı oluşturacak, eşleşen Ayırt Edici Ad (Distinguished Name) ve Konu Alternatif Adı (Subject Alternative Name) girdileriyle CSR’ı hazırlayacak, kodlanmış talebi kopyalayacak ve Sertifika Yetkilinize göndereceksiniz. Aynı akış, güncel 14.1 […]
This guide shows you how to generate a CSR (Certificate Signing Request) on Juniper through the J-Web interface on a Junos SRX device. J-Web builds the CSR and stores the matching private key on the SRX itself, so the request must be generated on the same appliance that will serve the certificate. The flow below […]
Bu kılavuz, FortiOS çalıştıran bir Fortinet FortiGate güvenlik duvarında nasıl CSR (Sertifika İmzalama Talebi) oluşturulacağını göstermektedir. Talebi web arayüzünde System > Certificates > Create/Import > Generate CSR altında oluşturur, kuruluş bilgilerinizi doldurur ve ardından Sertifika Yetkilisi’ne göndermek üzere CSR dosyasını indirirsiniz. Özel anahtar aynı anda oluşturulur ve FortiGate üzerinde kalır: CSR ile birlikte dışa aktarılmaz, […]
