SSS

Birkaç saniye. Formu gönderdiğiniz anda talep oluşturulur ve bu sayfada görünür. Zaman alan şey, siparişinizi verdikten sonra gerçekleşen sertifikanın kendisinin doğrulanmasıdır. Domain onaylı (DV) sertifikalar genellikle dakikalar içinde verilirken, kurum ve gelişmiş doğrulama (OV/EV) sertifikaları birkaç gün sürebilir.

Bağlantıyı Kopyala

PKCS#10, RFC 2986’da belirtilen ve CSR formatını tanımlayan standarttır. Bir sertifika talebinin hangi alanları içerdiğini ve bunların nasıl yapılandırıldığını belirler; bu nedenle aynı CSR, satın aldığınız Certificate Authority’ye bağlı kalmak yerine herhangi bir Certificate Authority ile çalışır.

Bağlantıyı Kopyala

Çünkü artık buna izin verilmiyor. CA/Browser Forum SC47 oylaması, bir CA’nın bir departman adını güvenilir şekilde doğrulamasının mümkün olmadığı gerekçesiyle, 1 Eylül 2022 tarihinden itibaren düzenlenen kamuya güvenilir TLS sertifikalarında Organizational Unit alanını yasaklamıştır. Bir CSR oluştururken hâlâ OU alanını ekleyebilirsiniz ve kod çözücü bunu gösterecektir, ancak CA sertifikayı düzenlemeden önce bu alanı kaldırır. Hiçbir şey yanlış gitmemiştir.

Bağlantıyı Kopyala

Subject Alternative Name, sertifikanın kapsadığı her ana bilgisayar adını listeleyen bir uzantıdır. Modern tarayıcılar SAN listesini okur ve Common Name’i tamamen göz ardı eder, bu yüzden yalnızca Common Name olarak görünüp SAN listesinde yer almayan bir alan adı başarısız olur. Çoğu genel CA, sertifikayı verirken Common Name’i otomatik olarak SAN listesine kopyalar, ancak buna güvenmek yerine bunu CA’nızla doğrulayın. Tek bir sertifikada birden fazla ana bilgisayar adına ihtiyacınız varsa, hepsini listeleyin.

Bağlantıyı Kopyala

Üç yöntem kabul edilir: CA’nın sağladığı bir değeri içeren DNS kaydı, sunucunuzdaki /.well-known/pki-validation/ konumuna yüklenen bir dosya veya alan adındaki beş onaylı adresten birine gönderilen bir bağlantı. DNS ve HTTP kalıcı seçeneklerdir. E-posta tabanlı doğrulama, CA/Browser Forum tarafından SC-090 oylaması kapsamında Mart 2028’de kullanımdan kaldırılıyor.

Bağlantıyı Kopyala

Evet. DV, OV, EV, wildcard ve çok alanlı sertifikalar aynı X.509 yapısını paylaşır, bu nedenle hepsi aynı şekilde dönüştürülür. Doğrulama seviyesi, sertifika yetkilisinin doğruladığı şeyi değiştirir, dosya formatını değil.

Bağlantıyı Kopyala

Her ikisini de araca yapıştırın ve sertifika-özel anahtar sonucunu okuyun. Eşleşme, genel anahtar parmak izlerinin aynı olduğu anlamına gelir; tek bir farklı karakter ise bunların bir çift olmadığı anlamına gelir.

Bağlantıyı Kopyala

Ballot SC-081v3 kapsamında maksimum sertifika geçerlilik süresi 200 güne (Mart 2026), 100 güne (2027) ve nihayetinde 47 güne (2029) düşürülüyor. Alan adı doğrulamasının yeniden kullanım süresi de aynı takvimde 10 güne iniyor. Bu sıklıkla elle yenileme yapmak sürdürülebilir değildir.

Bağlantıyı Kopyala

Alan adı doğrulamalı bir sertifika, yalnızca başvuranın alan adını kontrol ettiğini onaylar. Kuruluş doğrulamalı bir sertifika ise, sertifikanın arkasındaki kayıtlı işletme hakkında ad, adres ve tescil bilgileri gibi ek bir kontrol içerir ve doğrulama dakikalar yerine bir ya da iki iş günü sürer. Şifreleme her iki durumda da aynıdır; fark, sertifikanın siteyi kimin yönettiği konusunda ne söylediğidir.

Bağlantıyı Kopyala

Bu araçta değil. Önce burada bir PFX oluşturun, ardından Java JDK’dan keytool ile içe aktarın. Modern Tomcat, PKCS#12’yi doğrudan da okuyabildiğinden, JKS’ye hiç ihtiyacınız olmayabilir.

Bağlantıyı Kopyala