SSS

CSR, SSL sertifikasını vermeden önce kimlik bilgilerinizi doğrulamak için CA tarafından istenen iletişim verilerinizi içeren küçük bir kodlanmış metin bloğudur.

Bağlantıyı Kopyala

CA’nın güvenilir ve geçerli olduğundan emin olun. Tüm ticari CA’lar, olası bir veri ihlali veya hileli düzenleme durumunda SSL garantili güvenilir dijital sertifikalar sunar. Ardından, dijital sertifika almadan önce web sitenizin ihtiyaçlarını ve bütçesini belirleyin. SSL Sihirbazı gibi bir araç, projeniz için mükemmel sertifikayı seçmenize yardımcı olabilir.

Bağlantıyı Kopyala

SSL doğrulama düzeyine bağlı olarak CA, kimliği belirlemek için bir dizi kontrol gerçekleştirir. Alan Adı Doğrulama sertifikaları için alan adı sahipliğinin doğrulanması, başvuru sahibinin önceden belirlenmiş adımları izlemesini gerektiren otomatik bir süreçtir.

Business veya Extended Validation SSL talep ederseniz, CA şirketinizin kimliğini doğrulamak için halka açık veritabanlarını kullanacaktır. Bunu yapamazsa, CA sizden ek evrak göndermenizi isteyecektir.

Bağlantıyı Kopyala

Özel CA’lar ücretsizdir, ancak sertifikaları kendinden imzalıdır ve İnternet için uygun değildir. Öte yandan, Genel CA’lar hem ücretsiz hem de ticari olabilir. Tarayıcılar ve işletim sistemleri, ücretsiz veya ticari bir dijital sertifikaya, eğer bu sertifika bir genel CA tarafından imzalanmışsa güvenecektir.

Bağlantıyı Kopyala

Microsoft IIS’de (Internet Information Services) bir PFX dosyasının nasıl içe ve dışa aktar ılacağı hakkında ayrıntılı bir kılavuz yazdık.

Bağlantıyı Kopyala

Bir X.509 sertifikasını PEM’e dönüştürmek için OpenSSL yardımcı programını ve aşağıdaki komut satırını kullanın:

openssl x509 -in certificatename.cer -outform PEM -out certificatename.pem

Bağlantıyı Kopyala

PKCS#12 veya PFX formatı sertifika(lar)ı ve özel anahtarı içerir. Bu format özel anahtarı ve ilişkili sertifikayı tek bir şifreli dosyada saklar.

Bağlantıyı Kopyala

SSL dosyanızı herhangi bir metin düzenleyicisi ile açın. Sertifika dosyasının başında “—–BEGIN CERTIFICATE—–” ve dosyanın sonunda “—–END CERTIFICATE—–” etiketlerini görürseniz, sertifika PEM formatındadır. Sertifika DER biçimindeyse, bu etiketleri içermeyecek ve bunun yerine ikili bir dosya olacaktır.

Bağlantıyı Kopyala

Linux üzerinde PEM formatında bir SSL sertifikası oluşturmak için OpenSSL araç setini ve komut satırlarını kullanabilirsiniz. CA’dan SSL sertifikasını aldıktan sonra, aşağıdaki komutu kullanarak özel anahtar ve SSL sertifikasını tek bir dosyada birleştirerek PEM formatında dosya oluşturabilirsiniz:

cat private.key your_ssl_certificate.crt > your_ssl_certificate.pem

Bağlantıyı Kopyala

Apache .cer .crt ve .key dosya uzantılarına sahip PEM sertifika biçimini kullanır.

Bağlantıyı Kopyala