SSS

SSL sertifikaları sunucunuzda saklanır.

Apache‘de SSL dosyası httpd. conf, apache2. conf veya ssl. conf olarak adlandırılabilir ve /etc/httpd/, /etc/apache2/ veya /etc/httpd/conf adresinde bulunabilir.

Nginx‘te sertifikalar /etc/nginx/ssl altında saklanacaktır.

Bağlantıyı Kopyala

Sertifikanın süresi dolduğunda, yeni bir tane satın almanız ve sunucunuza yeniden yüklemeniz gerekir. Eğer cPanel kullanıyorsanız, yeni sertifikanız için kurulum talimatlarımızı tekrarlayın.

Bağlantıyı Kopyala

Open SSL, CentOS dahil olmak üzere tüm Linux dağıtımlarında önceden yüklenmiş olarak gelir. OpenSSL ve komut satırları hakkında daha fazla bilgi edinin.

Bağlantıyı Kopyala

Varsayılan olarak, CentOS’taki SSL sertifikaları /etc/pki/tls/certs/ dizininde saklanır. Özel anahtarlar /etc/pki/tls/private/ dizininde bulunur.

Bağlantıyı Kopyala

CentOS’ta SSL sertifikasını kontrol etmek için aşağıdaki OpenSSL komutunu kullanın:

openssl x509 -text -in certificate.crt -noout

Bağlantıyı Kopyala

Conf. dosyası işletim sisteminize ve yapılandırmanıza bağlı olarak farklı konumlarda bulunabilir. Aşağıdaki dizinlerden birinde httpd.conf, apahce2.conf veya ssl .conf dosyasını kontrol edin: etc/httpd/, /etc/apache2/ veya /etc/httpd/conf.d/ssl.conf

Bağlantıyı Kopyala

Debian ve Ubuntu dağıtımları için aşağıdaki komutları kullanın

#grep -ir SSLProtocol /etc/apache2/*

/etc/apache2/mods-available/ssl.conf:SSLProtocol +TLSv1.2 +TLSv1.3

Bağlantıyı Kopyala

SSL (Secure Sockets Layer), şimdi TLS (Transport Layer Security), Apache gibi bir web sunucusu ve kullanıcıların tarayıcıları gibi iki ağ uç noktası arasındaki iletişimi şifreleyen bir kriptografik protokoldür.

Bağlantıyı Kopyala

SSL Sertifikanızı yapılandırırken, yeniden verirken veya yenilerken, alan adı doğrulama yöntemini seçemiyorsanız veya bir hata mesajıyla karşılaşıyorsanız, bir CSR hatası var demektir. İşte en yaygın CSR hataları ve bunları düzeltmenin yolları:

• Wildcard SSL Sertifikanız varsa (birden fazla alt alan adı için), CSR’nizdeki ortak ad bu örnekte olduğu gibi bir yıldız işareti ve bir nokta (*.) ile başlamalıdır *.website.com. Normal, Wildcard olmayan SSL Sertifikaları için, ortak ad aşağıdaki biçimlerden birine sahip olmalıdır: website.com, www.website.com veya my.website.com.
• Yanlış Anahtar Şifreleme (örn. 4096 bit). Lütfen Anahtar Şifrelemeyi 2048 bit yapın.
• CSR’niz parola korumalıdır. SSL Sertifikasını veren Sertifika Yetkilisinin CSR kodunu okuyabilmesi için lütfen şifreyi devre dışı bırakın.
• CSR kodunda bazı gerekli alanlar veya bilgiler eksik. Alanların tam listesini CSR Oluşturucumuzda bulabilirsiniz.
• CSR’nizde yanlış veya izin verilmeyen başka bilgiler olabilir. İzin verilen bilgiler ve biçimlendirme ile ilgili ayrıntılar için lütfen bu SSS makalesine bakın.

CSR kodunuzu düzeltmek için yeni bir tane oluşturmanız gerekir. Bundan sonra, SSL Sertifikanızı yeni CSR koduyla yapılandırmayı veya yeniden yayınlamayı deneyin. Sorun devam ederse, lütfen bizimle bir bilet açın ve CSR kodunuzu bize gönderin. CSR kodunu çözeceğiz ve sorunun ne olduğunu size söyleyeceğiz, böylece sorunu çözebilirsiniz.

Bağlantıyı Kopyala

CSR aşağıdaki zorunlu şifrelenmiş bilgileri içermelidir: Ülkeniz, Eyaletiniz, Şehriniz/Kasabanız, Şirketinizin Adı, Şirketinizdeki Departman ve SSL Sertifikasının verilmesini istediğiniz Alan adı veya IP adresi.

Ayrıca şu isteğe bağlı bilgileri de içerebilir: CSR kodunuzun ve Özel Anahtarınızın her ikisi de oluşturulduktan sonra gönderileceği e-posta adresi.

Herhangi bir hatayı önlemek için lütfen şunlardan emin olun:

1. CSR oluştururken ortak ad olarak alan adınızla birlikte “http://” veya “https://” girmeyin. Lütfen ortak ad olarak yalnızca “www.domain.com” veya “domain.com” girin. Ayrıca, alan adınızdan önce veya sonra fazladan boşluk bırakmadığınızdan emin olun.
2. CSR kodunu oluştururken size bir CSR kodu ve bir Özel Anahtar verildi. SSL Yapılandırma formuna yalnızca CSR kodunu girdiğinizden emin olun. Özel Anahtarı GİRMEYİN, ancak kaydedin ve bilgisayarınızda veya e-postanızda güvenli bir yerde saklayın, çünkü SSL Sertifikasını web sitenize / sunucunuza yüklerken buna ihtiyacınız olacaktır.
3. SSL Yapılandırma formuna girdiğiniz CSR aşağıdaki iki satırı içermelidir:“—–BEGIN CERTIFICATE REQUEST—–“ üstbilgisi ve“—–END CERTIFICATE REQUEST—–“ altbilgisi.
4. Wildcard SSL Sertifikaları için – Bir Wildcard SSL Sertifikası için CSR kodu oluştururken, alan adınızdan önce bir yıldız ve nokta (*.) eklemeniz gerekir. Başka bir deyişle, CSR’nizde ortak ad olarak *.yourdomain.com’u doldurmalısınız.
5. Multi-Domain Wildcard SSL Sertifikaları için – Herhangi bir Multi-Domain Wildcard SSL Sertifikası , Wildcard olmayan bir domain ile başlamalıdır. Bu, CSR’yi herhangi bir yıldız işareti “*.” olmadan tek bir alan adı – example.com – için oluşturmanız gerektiği anlamına gelir. Lütfen bu SSS bölümünden daha fazlasını okuyun.
6. IP Adresi SSL Sertifikaları için – Sectigo InstantSSL Premium için, ortak ad IP adresiniz olmalıdır. GoGetSSL Public IP SAN SSL Sertifikası için, Ortak Adı OLMAYAN bir CSR oluşturmanız istenecektir. İşte nasıl yapılacağı.
7. CSR ‘niz aşağıdaki ülkeler için yapılandırılmamıştır:
   • AF – AF – Afganistan
   • BY – BLR – Belarus Cumhuriyeti
   • CU – CUB – Küba
   • ER – ERI – Eritre
   • GN – GIN – Gine
   • IR – IRN – İran, İslam Cumhuriyeti
   • KP – PRK – Kore, Demokratik Halk Cumhuriyeti
   • LR – LBR – Liberya
   • RU – RUS – Rusya Federasyonu
   • SS – SSD – Güney Sudan
   • SY – SYR – Suriye Arap Cumhuriyeti
   • ZW – ZWE – Zimbabve

Bağlantıyı Kopyala