SSS

Multi-Domain (SAN) SSL Sertifikanızı satın alırken veya yapılandırırken, lütfen çoğu Multi-Domain Sertifikasının “www” içeren ve içermeyen alan adlarını güvence altına almadığını unutmayın. Başka bir deyişle, tek bir Çoklu Alan Adı Sertifikası altında hem example.com hem de www.example.com adreslerini güvence altına almak istiyorsanız, bu iki farklı alan adı olarak kabul edilecektir. Sağdaki ekran görüntüsü, Çoklu Alan Adı Sertifikanızın tek bir alan adı (SAN) altında hem “www” hem de “www olmayan” alan adlarını güvence altına alıp almadığını gösteren özniteliği nerede bulabileceğinizi gösterir.

Her neyse, aynı web sitesini hem www.example.com hem de example.com olarak açamayacağınız için bu bir sorun değildir. Tüm web sitesi sahipleri bu seçeneklerden yalnızca birini seçer ve diğer seçeneğin otomatik olarak diğerine yönlendirmesini sağlar. Örneğin, web sitenizin her zaman www.example.com adresinde açılmasını ve example.com adresine giren herkesin otomatik olarak www.example.com adresine yönlendirilmesini seçebilirsiniz. Bu şekilde, yalnızca bir alan adını güvence altına almanız gerekir, o da: www.example.com.

Bağlantıyı Kopyala

Yalnızca Sectigo ve GoGetSSL Sertifikaları için geçerlidir:

SSL Sertifikanızın alan adı doğrulama türünü değiştirmek için lütfen sonraki adımları izleyin:

1. SSL Dragon hesabınıza giriş yapın;
2. “SSL Sertifikaları “na gidin -> “SSL Sertifikalarım“;
3. SSL Dragon’dan satın aldığınız ürünlerin listesini göreceksiniz. Alan adı doğrulama türünü değiştirmek istediğiniz SSL Sertifikasına tıklayın;
4. Sayfanın alt kısmında bulabileceğiniz “DV Yöntemini Değiştir” düğmesine tıklayın;
5. Alan adlarınız için yeni alan adı doğrulama yöntemini seçin; Her doğrulama türünün ne anlama geldiği hakkında daha fazla bilgiyi bu bağlantıdan okuyabilirsiniz;(Önemli: HTTP doğrulama yöntemi artık Wildcard SSL Sertifikaları için mevcut değildir).
6. Yeni doğrulama yönteminin yürürlüğe girmesi için “Gönder “e tıklayın.

Bağlantıyı Kopyala

1. Giriş yapmak için “Hesabım” SSL Dragon web sitemizde;
2. Giriş yaptıktan sonra ana menüye gidin, “SSL Sertifikaları “nı seçin -> “SSL Sertifikalarım“;
3. Web sitemizde satın aldığınız SSL Sertifikalarının listesini göreceksiniz. Ayrıntılar sayfasına girmek için yeni sipariş ettiğiniz SSL Sertifikasına tıklayın;
4. Satın aldığınız SSL sertifikasının ayrıntılar sayfasındayken, sayfanın en altına gidin ve “Şimdi Yapılandır” yazan yeşil düğmeye tıklayın;
5. Sipariş türünüzü, web sunucu türünüzü, CSR ve şirket bilgilerinizi girerek formu doldurun;
6. Bu formda size sorulacak ikinci şey CSR’dir (Sertifika İmzalama İsteği). CSR’nizi ekleyin (zaten bir tane varsa) veya bizim CSR Oluşturucu aracı CSR formunda gireceğiniz bilgilere dayanarak CSR’nizi ve Özel Anahtarınızı oluşturmak için. CSR kodunuzu kopyalayıp sizden CSR’nizi isteyen metin alanına yapıştırın.
   

   Önemli: Lütfen aşağıdaki iki satır da dahil olmak üzere CSR kodunun tamamını eklediğinizden emin olun:
   —–BAŞLA SERTİFİKA TALEBİ—–
   (CSR kodunuz)
   —–END SERTIFIKA TALEBI—–

7. Yalnızca Çoklu Alan AdıSSL’si için: SANs Alanına, ek alan adı listenizi boşluk bırakarak girin, örn:
   yourdomain.com
   yourseconddomain.com
   
8. Form eksiksiz olarak doldurulduktan sonra “Devam Etmek İçin Tıklayınız” butonuna tıklayınız;
9. Alan adı doğrulama sayfasına yönlendirileceksiniz, burada Alan Adı Doğrulama Yönteminizi (e-posta, HTTP/HTTPS veya DNS) seçmeniz ve ardından “Devam Etmek İçin Tıklayın” seçeneğine tıklamanız gerekecektir;
10. SSL Sertifikanızın yapılandırması şimdi tamamlanmıştır ve siparişiniz Sertifika Yetkilisine gönderilecektir. Business Validation, Organization Validation veya Extended Validation SSL Sertifikanız varsa, bu sayfada sonraki adımlar için talimatlar bulacaksınız.

Bağlantıyı Kopyala

Bazı sunucular ve hosting şirketleri SSL Sertifikanızı, SSL Sertifikanızın size sağlandığı orijinal formattan farklı bir formatta göndermenizi isteyebilir. SSL Sertifikasının farklı dosya formatlarına nasıl dönüştürüleceğine ilişkin talimatları içeren bazı bağlantılar aşağıda verilmiştir:

1. SSL dönüştürücü – çeşitli formatlar
2. SSL’yi çeşitli biçimlere dönüştürme kılavuzu

CRT’den PFX formatına dönüştürme

1. CRT’den PFX ve Azure için özel anahtar içeren txt alın
2. Mevcut bir özel SSL sertifikasını Azure Web Apps’e bağlama
3. SSL Sertifikasını IIS sunucusundan PFX dosyası olarak dışa aktarma
4. Sertifikanızı PFX’e dönüştürün

CRT dosyasını .CER dosyasına dönüştürün

.CRT formatından .CER formatına geçiş yapmak kolaydır. Temelde birbirlerinin yerine kullanılabilirler. SSL Sertifika uzantısını/formatını aşağıda yazılı adımları izleyerek değiştirebilirsiniz:

1. SSL Dragon hesabınızdaki SSL Sertifikanızın ayrıntılar sayfasından aldığınız CRT kodunu kopyalayıp yapıştırın ve Not Defteri’ni kullanarak bir mywebsite.crt dosyası oluşturun;
2. Açmak ve sertifikanın görüntülendiğini görmek için mywebsite.crt dosyasına çift tıklayın;
3. “Ayrıntılar” düğmesine tıklayın ve ardından “Dosyaya Kopyala” yazan düğmeye tıklayın;
4. Sertifika Sihirbazına geldiğinizde “İleri “ye tıklayın;
5. Ardından Base-64 kodlu X.509’u (.CER) seçin ve tekrar “İleri “ye tıklayın;
6. Dönüştürülen dosyayı kaydetmek istediğiniz konumu seçmek için “Gözat “a tıklayın ve dosyanız için istediğiniz adı girin (örneğin: mywebsite.cer);
7. Son olarak, “Kaydet “e tıkladığınızda .CRT’den .CER’ye dönüştürme işlemi tamamlanmış olacaktır;
8. mywebsite.cer dosyasını kaydetmek için seçtiğiniz klasörden alabilirsiniz.

Bağlantıyı Kopyala

Sectigo Kişisel Kimlik Doğrulama Sertifikası, herhangi bir değerli ve kritik kişisel veya şirket belgesini kolayca imzalamanızı sağlar, böylece dijital olarak imzalanmış belgelerin endüstri gereksinimlerine uygunluğunu sağlar. Belgeyi dijital olarak imzalayarak, kendinizi gerçek belge imzalayan olarak tanımlar ve belgenizin imzalandığından beri değiştirilmediğini kanıtlayarak bütünlüğünü onaylarsınız. Bu şekilde CPAC SSL Sertifikaları, Microsoft Office Suite, Open Office Suite, VBA Makroları ve daha fazlası gibi Microsoft® ürünlerindeki görünür imza özelliği ile birlikte çalışarak veya bu özelliğin yerine geçerek sözleşmeler, imzalar, talep formları ve diğer önemli şirket belgeleri için mürekkep ve kağıttan dijital iş akışlarına geçiş yapmanıza yardımcı olur.

Bağlantıyı Kopyala

Web sitenizde müşterilerinizin kişisel veya kredi kartı bilgilerini gerektiren girişler veya web formları varsa bir SSL sertifikası satın almanız gerekir. SSL sertifikası, web sitenizde paylaşılan kişisel verilerin güvenliğini sağlayacak ve müşterilerinizin işlem yaparken, paylaşılan bilgilerin güvenli bir ortamda olduğunu ve güvenilir bir Sertifika Yetkilisi tarafından doğrulandığını bilerek kendilerini daha güvende hissetmelerini sağlayacaktır.

Bilgilendirici bir web siteniz varsa, yine de bir SSL sertifikası satın almanızı öneririz. HTTPS bağlantısına sahip olduğunuzda, web siteniz daha güvenilir olacaktır.

Bağlantıyı Kopyala

Çok alanlı bir SSL Sertifikası satın aldığınızda ve buna birkaç alan adı ve/veya alt alan adı eklediğinizde, Sertifika Yetkilileri çok alanlı SSL Sertifikanıza eklediğiniz her bir alan adı ve/veya alt alan adı için alan adı doğrulamasını geçmenizi ister ve ancak bundan sonra çok alanlı SSL Sertifikası size verilir.

OLASI SORUN: Bazen e-posta adresleri veya HTTP seçenekleriniz ya da çok alanlı sertifikanız için seçtiğiniz DNS kayıtları Sertifika Yetkilisine ulaştığında doğru şekilde ayarlanmayabilir. Bunu, e-posta adresinize birkaç alan doğrulama mesajı almak yerine yalnızca tek bir alan doğrulama mesajı aldığınızda veya alan adlarından biri için alan doğrulamasını geçmenize rağmen çok alanlı SSL Sertifikanızın durumunun hala “Doğrulama Bekleniyor (Tam)” olarak gösterildiğini gördüğünüzde anlayacaksınız.

NASIL DÜZELTİLİR: Bunu düzeltmenin kolay bir yolu vardır ve bunun için Sertifika Yetkilisinin Doğrulama Departmanı ile iletişime geçmeniz gerekir. Onlarla iletişime geçtiğinizde, lütfen onlara “İş Ortağı Sipariş Kimliğinizi” verin (sağdaki ekran görüntüsüne bakın) ve ardından onlara hangi alan adı doğrulama yöntemini seçtiğinizi söyleyin: HTTP, DNS veya E-posta. Alan adı doğrulamasını e-posta ile geçmeyi seçtiyseniz, Doğrulama Departmanı temsilcileriyle sistemlerinde hangi e-posta adreslerinin ayarlandığını iki kez kontrol edin ve size alan adı doğrulama mesajlarını istediğiniz e-posta adreslerine göndermelerini isteyin.

Sectigo/GoGetSSL

Lütfen Sectigo Validasyon Departmanını şu adresten arayın Yukarıda belirtilen nedenlerle +1 (888) 266-6361 veya https://sectigo.com/support. Onlarla konuştuğunuzda, onlara “İş Ortağı Sipariş Kimliğinizi” vermeniz gerekecektir.

Thawte, GeoTrust, DigiCert

Yukarıda belirtilen nedenlerden dolayı lütfen Thawte, GeoTrust, DigiCert Doğrulama Departmanını +1 (877) 438-8776 numaralı telefondan arayın. Thawte, GeoTrust, DigiCert’in DigiCert’e ait olduğunu ve hepsinin yukarıda verilen aynı telefon numarasına sahip olduğunu lütfen unutmayın. Onlarla konuştuğunuzda, “İş Ortağı Sipariş Kimliği “ni vermeniz gerekecektir.

Bağlantıyı Kopyala

GeoTrust, Thawte ve DigiCert tarafından verilen EV SSL Sertifikaları, Sectigo tarafından verilenlere kıyasla daha hızlı ve daha kolay bir Genişletilmiş Doğrulama sürecine sahiptir.

GeoTrust, Thawte ve DigiCert ile, Sertifika Yetkilisi şirket doğrulama sürecinin çoğunu kendisi yapar ve nadir durumlarda müşterilerin ek bilgi ve noter, yeminli mali müşavir veya avukat tarafından imzalanmış yasal mektuplar sağlamasını gerektirir.

Diğer taraftan, Sectigo müşterinin şirketiyle ilgili tüm bilgileri sağlamasının yanı sıra şirketin DUNS listesini ( Dun & Bradstreet web sitesinde) güncellemesine ve noter, yeminli mali müşavir veya avukat tarafından imzalanmış yasal mektupları sağlamasına çok güvenir.

Bu farklı markalarla Genişletilmiş Doğrulama sürecinin nelerden oluştuğunu bu bağlantıdan okuyabilirsiniz.

Bağlantıyı Kopyala

SSL Dragon hesabınıza gitmeniz ve bizde sahip olduğunuz SSL Sertifikaları için“Süre Sonu” alanını kontrol etmeniz gerekir. Bunu sonraki adımları takip ederek yapabilirsiniz:

1) SSL Dragon hesabınıza şu adresten giriş yapın: https://my.ssldragon.com/
2) “SSL Sertifikaları” -> “SSLSertifikalarım“ bölümüne gidin;
3) Bizden satın aldığınız SSL Sertifikalarının listesini göreceksiniz;
4) Gerekli SSL Sertifikasına tıklayın;
5) SSL Sertifikasının ayrıntılar sayfasında “Süresi doluyor” alanını bulun.

Yenileme işlemini “Son Kullanma” tarihinden önceki 30 gün içinde“Yenile” düğmesine tıklayarak başlatabilirsiniz.

Yeni SSL Sertifikanız eskisine bağlanacaktır. Önceki SSL Sertifikasından kalan tüm günler yenisine eklenecektir.

Bağlantıyı Kopyala

Bazen, size verilen SSL Sertifikası, bu SSL Sertifikasını sunucunuza yüklerken kullanmaya çalıştığınız Özel Anahtar ile eşleşmez. Bu, kullanıcı tarafından oluşturulan yaygın bir hatadır.

Sistem bir uyuşmazlık olduğunu söylüyorsa, oluşturduğunuz ve birlikte gelen CSR ve Özel Anahtarı iki kez kontrol etmeniz gerekir. SSL Sertifikanızı yapılandırırken söz konusu CSR’yi kullandığınızdan emin olmanız gerekir. SSL Sertifikası verildiğinde, söz konusu CSR ile eşleşen Özel Anahtarı kullanmanız gerekir.

Müşterilerin bir CSR ve Özel Anahtar oluşturduktan sonra SSL Sertifikasını sunucu tarafından oluşturulan farklı bir CSR ile yapılandırma hatasını yaptıklarını görüyoruz. Bu durumda sunucu tarafından oluşturulan CSR, büyük olasılıkla sahip olmadığınız kendi Özel Anahtarı ile eşleşir.

Sahip olduğunuz Özel Anahtar yalnızca birlikte geldiği CSR ile çalışır. Ayrıca, sahip olduğunuz Özel Anahtar yalnızca bu Özel Anahtar ile eşleşen CSR kullanılarak yapılandırılan SSL Sertifikası ile çalışır.

Çözüm

Bunu çözmek için, SSL Sertifikanızı, eşleştiği Özel Anahtara sahip olduğunuz bir CSR kodu kullanarak yeniden yapılandırmanız (yeniden yayınlamanız) gerekir. Sunucunuzun sağladığı bir CSR kodunu kullanmak ya da yeni bir CSR ve Özel Anahtar oluşturmak isteyebilirsiniz.

Bağlantıyı Kopyala