SSS

Microsoft IIS’de (Internet Information Services) bir PFX dosyasının nasıl içe ve dışa aktar ılacağı hakkında ayrıntılı bir kılavuz yazdık.

Bağlantıyı Kopyala

Bir X.509 sertifikasını PEM’e dönüştürmek için OpenSSL yardımcı programını ve aşağıdaki komut satırını kullanın:

openssl x509 -in certificatename.cer -outform PEM -out certificatename.pem

Bağlantıyı Kopyala

PKCS#12 veya PFX formatı sertifika(lar)ı ve özel anahtarı içerir. Bu format özel anahtarı ve ilişkili sertifikayı tek bir şifreli dosyada saklar.

Bağlantıyı Kopyala

SSL dosyanızı herhangi bir metin düzenleyicisi ile açın. Sertifika dosyasının başında “—–BEGIN CERTIFICATE—–” ve dosyanın sonunda “—–END CERTIFICATE—–” etiketlerini görürseniz, sertifika PEM formatındadır. Sertifika DER biçimindeyse, bu etiketleri içermeyecek ve bunun yerine ikili bir dosya olacaktır.

Bağlantıyı Kopyala

Linux üzerinde PEM formatında bir SSL sertifikası oluşturmak için OpenSSL araç setini ve komut satırlarını kullanabilirsiniz. CA’dan SSL sertifikasını aldıktan sonra, aşağıdaki komutu kullanarak özel anahtar ve SSL sertifikasını tek bir dosyada birleştirerek PEM formatında dosya oluşturabilirsiniz:

cat private.key your_ssl_certificate.crt > your_ssl_certificate.pem

Bağlantıyı Kopyala

Apache .cer .crt ve .key dosya uzantılarına sahip PEM sertifika biçimini kullanır.

Bağlantıyı Kopyala

Dışa aktarılan bir sertifika yedekleme dosyası için kullanılan dosya uzantısı, sertifikanın biçimine ve türüne bağlı olarak değişir. En yaygın sertifika yedekleme dosyaları .p12 ve .pfx (Windows sistemleri), .cer ve .crt ve özel anahtarı yedeklemek için .key’dir.

Bağlantıyı Kopyala

SSL sertifikası maliyeti, doğrulama türüne ve onu veren Sertifika Yetkilisine (CA) bağlı olarak değişir. Genel olarak, bir Alan Adı Doğrulama (DV) SSL sertifikası yıllık 10-15 $ gibi düşük bir maliyete sahipken, daha gelişmiş bir Genişletilmiş Doğrulama (EV) SSL birkaç yüz dolara mal olabilir. SSL sertifikasının yıllık maliyeti yaklaşık 60 dolardır, ancak ortalama için endişelenmemelisiniz. Her bütçe ve ihtiyaç için uygun fiyatlı SSL sertifikaları sunuyoruz.

Bağlantıyı Kopyala

SSL sertifikaları, Sertifika Yetkilileri adı verilen güvenilir üçüncü taraf kuruluşlar tarafından verildiği için maliyetlidir. Bu kuruluşlar web sitesinin sahibinin kimliğini doğrular ve verdikleri SSL sertifikalarının bütünlüğünü ve gerçekliğini sağlamak için sıkı güvenlik standartları ve altyapısı sağlar. Bunun da ötesinde, CA’lar sertifika iptallerini takip eder ve güçlü müşteri desteği sunar. Tüm bu süreçler, sonuçta fiyata yansıyan finansal ve insan kaynakları gerektirir.

Bağlantıyı Kopyala

Tüm SSL sertifikaları paralı değildir. Bazı genel Sertifika Yetkilileri giriş seviyesi siteler ve statik içerik için ücretsiz SSL sertifikaları yayınlar. Ücretsiz bir SSL sertifikası yalnızca alan adı sahipliğini doğrular ve tek bir SSL kurulumu altında birden fazla web sitesini koruyamaz. Resmi olarak kayıtlı işletmeler, e-ticaret platformları, kar amacı gütmeyen kuruluşlar ve finans kurumları için uygun değildir.

Öte yandan, ücretli SSL sertifikaları üç doğrulama seviyesinin tümünü sunar ve temel bir web sitesinden genel IP’lere ve çoklu ağ sitelerine kadar her şeyi güvence altına alır.

Bağlantıyı Kopyala