SSS

Sertifika kaydı sırasında tarayıcı özel anahtarınızı oluşturur. CSR’yi (Sertifika İmzalama İsteği) gönderdikten sonra, tarayıcı bir anahtar çifti oluşturur ve bunu yerel anahtar veritabanında saklar.

S/MIME sertifikası için yalnızca aşağıdaki tarayıcıları kullanarak başvurabilirsiniz:

• Windows üzerinde Internet Explorer
• Mac’te Firefox ESR sürüm 68 ve öncesi. Daha yeni sürümler (69’dan itibaren) keygen desteği sunmaz.

Not: Mac’teki Safari artık anahtar oluşturmayı desteklemiyor.

Kaynak: Sectigo’nun Bilgi Bankası

Bağlantıyı Kopyala

Tüm SSL sertifikalarımız İnternet Güvenliği alanında küresel liderler tarafından verilmektedir: DigiCert, GeoTrust, Thawte, Sectigo, RapidSSL.

Bağlantıyı Kopyala

Resmi olarak bir devlet kurumuna kayıtlı olan herhangi bir işletme Genişletilmiş Doğrulanmış SSL Sertifikası almaya hak kazanabilir. Bu sertifika, yalnızca Sertifika Yetkilisi (CA) şirketiniz ve sahibi hakkında kapsamlı bir doğrulama gerçekleştirdikten ve işletmenizin güvenilir olduğunu onayladıktan sonra verilir.

Bağlantıyı Kopyala

SSL Dragon, Sectigo, RapidSSL, Geotrust, Thawte ve DigiCert gibi güvenilir Sertifika Yetkilileri (CA’lar) tarafından verilen geniş bir SSL ürün yelpazesine sahip tam onaylı bir SSL Sertifika Satıcısıdır.

SSL Bayileri CA’lere çok sayıda müşteriye daha fazla erişim imkanı sunduğundan, bu son derece başarılı dağıtım modeli CA’lerin ürün geliştirme ve iyileştirmeye odaklanmasını sağlarken, satışların çoğunu bayiler gerçekleştirmektedir.

Bu ortaklık, satıcıları SSL Sertifikalarını oldukça uygun fiyatlarla toplu olarak satın almaya ve dolayısıyla bir CA tarafından sunulan aynı SSL Sertifikası için önemli ölçüde daha az ücret almaya teşvik eder.

Bu nedenle endişelenmenize gerek yok – SSL satıcılarında ve sundukları SSL Sertifikalarında yanlış bir şey yoktur. Tüm CA’lar saygın markalar olduğundan, bu şirketler gerekli gereksinimleri karşılamayan üçüncü tarafların kendilerini temsil etmesine izin vermez. Böylece, CA’ların ürünlerini pazarlamak için SSL Dragon’u doğruladığından ve yetkilendirdiğinden emin olabilirsiniz.

Böylece, doğrudan Sertifika Yetkililerinden alışveriş yapmak yerine, aynı SSL Sertifikalarını platin bayi indirimine dayalı olarak, diğer büyük değer fırsatları, 25 günlük para iade garantisi ve özel destek ile birlikte satın alma şansına sahipsiniz.

Bağlantıyı Kopyala

Bir SSL Sertifikasına başvurmak için bir CSR’ye ihtiyacınız vardır. Daha sonra, SSL Sertifikanız size verildiğinde, TLS’nin (Taşıma Katmanı Güvenliği) etkinleştirilmesi için CSR kodunu da kullanacaksınız.

Bağlantıyı Kopyala

Ne yazık ki piyasada Wildcard EV SSL Sertifikası bulunmamaktadır. Sertifika Yetkilileri, EV SSL verdikleri alt alan adları üzerinde tam kontrole sahip olmak istediklerinden, güvenlik nedenlerinden dolayı EV Wildcard SSL Sertifikaları vermeyi reddetmektedir. Bu nedenle, tek çözümünüz birden fazla alan adını ve alt alan adını güvence altına alan bir Çok Alanlı EV SSL Sertifikası satın almaktır.

Bağlantıyı Kopyala

1 Haziran 2021 tarihi itibariyle ve aşağıdaki hususlara uygun olarak CA/Tarayıcı Forumu Kod İmzalama Temel GereksinimleriSectigo, RSA anahtarlarının en az 3072 bit boyutunda olmasını gerektirecektir.

Kod imzalama sertifikaları için anahtarlar ve CSR’ler oluştururken, lütfen 3072 veya 4096 bit anahtar boyutuna sahip bir RSA anahtarı seçtiğinizden emin olun.

Sadece anahtarların boyutu değişecek, sürecin geri kalanı aynı kalacaktır. Mevcut RSA 2048 bit sertifikaları çalışmaya devam edecek ve bunlarda herhangi bir değişiklik yapılması gerekmeyecektir.

ECC (eliptik eğri) anahtarlarıyla talep edilen sertifikalar etkilenmez ve Sectigo, NIST P-256 ve P-384 eğrilerini kullanan anahtarlarla sertifika imzalamaya devam eder.

Kaynak: Sectigo’nun Bilgi Bankası

Bağlantıyı Kopyala

16 Haziran 2021 itibarıyla Sectigo, WHOIS alan adı bilgileri için insan araması gerektirdiğinde Alan Adı Kontrol Doğrulaması (DCV) için artık WHOIS tabanlı e-posta adreslerini kabul etmemektedir. Whois, bir alan adının kime ait olduğunu ve onlarla nasıl iletişime geçileceğini tanımlayan, yaygın olarak kullanılan bir İnternet kayıt listesidir.

Bu değişiklik, otomatik aramalar yoluyla WHOIS ‘te bulunabilen e-postaları etkilemeyecektir. Bu e-postalar sertifika talep süreci sırasında veya ‘GetDCVEmailAddressList’ API’si aracılığıyla size sunulacaktır. ‘Oluşturulmuş’ e-posta adresleri hala mevcut olacaktır.

İhtiyacınız olan e-posta adresi DCV işlemi sırasında görüntülenmez veya sunulmazsa, aşağıdaki Etki Alanı Kontrolü Doğrulaması için alternatif yöntemlerden birini kullanmanız gerekecektir:

• admin@, administrator@, hostmaster@,postmaster@, webmaster@ gibi önceden belirlenmiş bir e-posta adresi
• HTTP(ler) veya DNS tabanlı Etki Alanı Kontrolü Doğrulaması

Kaynak: Sectigo’nun Bilgi Bankası

Bağlantıyı Kopyala

Sectigo/Comodo Kod İmzalama sertifikanızı yeniden düzenlemek için yapmanız gereken adımlar aşağıda verilmiştir:

1) Sectigo/Comodo Code Signing sertifikanızı ilk yapılandırdığınızda kullandığınız kullanıcı adı ve şifreyi kullanarak https://secure.trust-provider.com/products/frontpage?area=ssl adresinden giriş yapın;
2) Giriş yaptıktan sonra, “Değiştir” düğmesini bulun ve tıklayın;
3) Sectigo/Comodo Code Signing sertifikanız için yeniden düzenleme işlemini başlatacaksınız.
4) Sectigo Code Signing sertifikasının yeniden düzenlenmesini tamamlayana kadar sonraki adımları ve talimatları izleyin.

Bağlantıyı Kopyala

1 Haziran 2023 tarihinden itibaren endüstri standartları, kod imzalama sertifikası özel anahtarlarının FIPS 140 Seviye 2, Ortak Kriterler EAL 4+ sertifikalı donanımlarda saklanmasını zorunlu kılmaktadır. Bu değişiklik, EV kod imzalama standartlarıyla uyumlu olarak güvenliği artırır. Sertifika Yetkilileri artık tarayıcı tabanlı anahtar üretimini veya dizüstü bilgisayar/sunucu kurulumlarını destekleyemez. Özel anahtarlar FIPS 140-2 Seviye 2 veya Ortak Kriterler EAL 4+ sertifikalı token/HSM’lerde bulunmalıdır. Kodu imzalamak için token/HSM’ye erişin ve saklanan sertifika kimlik bilgilerini kullanın.

Yeni yönergeler doğrultusunda, özel anahtarınız CA tarafından gönderilen belirteçte veya Donanım Güvenlik Modülünüzde bulunmalıdır.

Bağlantıyı Kopyala