SSL Sertifikası için CSR Nasıl Oluşturulur

Başlamadan Önce Gerekenler

• Sertifikayı barındıracak sunucuya veya kontrol paneline erişim, veya buna sahip değilseniz CSR Oluşturucumuzu kullanın.
• Yasal olarak kayıtlı oldukları haliyle tam olarak kuruluş bilgileriniz. Sertifika yetkilileri bunları OV ve EV sertifikaları için kontrol eder.
• Anahtar türü konusunda bir karar: RSA 2048-bit minimum standarttır. ECC (örneğin, P-256), sunucunuz destekliyorsa daha hızlı modern bir seçenektir.
• Sertifika başına bir CSR. Yeni bir anahtarla her sipariş verdiğinizde veya yenilediğinizde yeni bir tane oluşturun.

Her CSR aynı alanları ister. İşte her birine ne yazmanız gerektiği:

Alan	Ne girilmeli	Örnek
Ortak Ad (CN)	Güvenceye alınacak tam alan adı (FQDN)	www.example.com
Kuruluş (O)	Yasal şirket adınız	Example LLC
Kuruluş Birimi (OU)	Departman (isteğe bağlı)	IT
Yerel Bölge (L)	Şehir	Austin
Eyalet (ST)	Tam eyalet veya bölge adı, kısaltılmamış	Texas
Ülke (C)	İki harfli ISO ülke kodu	US
E-posta	İletişim e-postası (isteğe bağlı)	[email protected]

Tamamlanan dosya standart bir PKCS #10 isteğidir. Genel anahtarınızı bu bilgilerle birlikte taşır ve özel anahtarınızla imzalanır, böylece sertifika yetkilisi ikisinin birbirine ait olduğunu doğrulayabilir.

İpucu: bir wildcard sertifikası için, Ortak Adı *.example.com olarak ayarlayın. Bir sertifikada birden fazla alan adı için, ana alan adınızı Ortak Ad olarak tutun ve diğerlerini fazladan Ortak Ad olarak değil, Konu Alternatif Adları (SAN’lar) olarak ekleyin.

---

Yöntem 1: OpenSSL ile CSR Oluşturma (Apache, Nginx, Linux)

OpenSSL, Apache, Nginx ve çoğu Linux sunucusunda CSR oluşturmanın evrensel yoludur. Sunucunuza SSH üzerinden bağlanın ve şunu çalıştırın:

openssl req -new -newkey rsa:2048 -nodes -keyout example.key -out example.csr

Her bir kısmın ne yaptığı şöyledir:

• req -new yeni bir CSR oluşturur.
• -newkey rsa:2048 aynı zamanda yeni bir 2048-bit RSA özel anahtarı oluşturur.
• -nodes özel anahtarı parola olmadan bırakır, böylece sunucunuz yeniden başlatmada sormadan yükleyebilir.
• -keyout example.key özel anahtarı kaydeder.
• -out example.csr CSR’ı kaydeder.

OpenSSL ardından yukarıdaki tablodaki alanları sorar. Ortak Adınızı, kuruluşunuzu ve konum bilgilerinizi girin. Zorlu parolayı boş bırakabilirsiniz.

Soruları atlamak ve SAN’ları tek bir satırda eklemek için, konuyu ve uzantıları doğrudan geçirin:

openssl req -new -newkey rsa:2048 -nodes -keyout example.key -out example.csr 
  -subj "/C=US/ST=Texas/L=Austin/O=Example LLC/OU=IT/CN=www.example.com" 
  -addext "subjectAltName=DNS:example.com,DNS:www.example.com"

Dikkat: -addext bayrağı OpenSSL 1.1.1 veya daha yenisini gerektirir. Bazı eski CentOS 7 ve RHEL 7 sunucuları hâlâ bu bayrağın bulunmadığı OpenSSL 1.0.2 ile gönderilmektedir. Bunlarda, SAN’larınızı bunun yerine bir yapılandırma dosyası aracılığıyla ekleyin. Emin değilseniz openssl version komutunu çalıştırın.

Tamamlanan example.csr dosyasını açın ve —–BEGIN CERTIFICATE REQUEST—–‘tan —–END CERTIFICATE REQUEST—–‘a kadar her şeyi kopyalayın. example.key‘i özel tutun. Sertifikayı daha sonra kurmak için buna gerek duyarsınız ve kaybederseniz kurtarılamaz.

ECC’yi mi tercih ediyorsunuz? Önce anahtarı oluşturun, ardından CSR’ı bundan inşa edin:

openssl ecparam -genkey -name prime256v1 -out example.key
openssl req -new -key example.key -out example.csr

Dağıtımınız için tam adımları mı istiyorsunuz? Apache, Nginx, Ubuntu, Debian ve Red Hat Linux için kılavuzlarımıza bakın.

---

Yöntem 2: cPanel’de CSR Oluşturma

Barındırmanız cPanel kullanıyorsa, komut satırına gerek duymazsınız.

1. cPanel‘e giriş yapın ve Güvenlik bölümü altındaki SSL/TLS‘i açın.
2. Sertifika İmzalama İstekleri (CSR)‘a tıklayın.
3. Yeni Bir Sertifika İmzalama İsteği (CSR) Oluştur altında, yukarıdaki tablodaki alanları doldurun. Tam alan adınızı Alan Adları veya Ortak Ad değeri olarak kullanın.
4. Oluştur‘a tıklayın.

cPanel, kodlanmış CSR’ı bir sonraki ekranda gösterir. Siparişiniz için bunu kopyalayın. cPanel, eşleşen özel anahtarı Özel Anahtarlar altında sizin için saklar, böylece manuel olarak kaydetmeniz gerekmez, ancak kurulum için nerede olduğunu not edin.

CSR’ı daha sonra bulamıyorsanız, aynı Sertifika İmzalama İstekleri ekranında listelenmiş halde kalır, böylece yeniden oluşturmadan tekrar kopyalayabilirsiniz.

cPanel yerine WHM mi kullanıyorsunuz? Akış neredeyse aynıdır, SSL/TLS → SSL Sertifikası ve İmzalama İsteği Oluştur altında. Adım adım kılavuzlar: cPanel ve WHM.

---

Yöntem 3: Windows’ta (IIS) CSR Oluşturma

IIS çalıştıran Windows sunucularında:

1. IIS Manager‘ı açın ve sol paneldeki sunucu adınızı seçin.
2. Server Certificates‘a çift tıklayın.
3. İşlemler panelinde, Create Certificate Request‘e tıklayın.
4. Distinguished Name alanlarını doldurun: Ortak Ad, Kuruluş, Kuruluş Birimi, Şehir, Eyalet ve Ülke.
5. Bir kriptografik sağlayıcı seçin ve bit uzunluğunu 2048 veya daha yükseğe ayarlayın, ardından CSR’ı bir dosyaya kaydedin.

Belirli bir nedeniniz olmadıkça sağlayıcıyı Microsoft RSA SChannel Cryptographic Provider olarak bırakın. Başka herhangi bir şey, verilen sertifikanın sitenize daha sonra bağlanmasını zorlaştırabilir.

IIS, bekleyen özel anahtarı sunucunun sertifika mağazasında saklar, bu nedenle sertifika verildikten sonra isteği Complete Certificate Request üzerinden tamamlayın. Bu arada sunucuyu yeniden oluşturmayın veya bekleyen isteği silmeyin, aksi takdirde anahtar gider ve yeniden verilmesine ihtiyaç duyarsınız. IIS olmayan Windows makinelerinde, bunun yerine certreq veya MMC Sertifikalar eklentisi ile bir CSR oluşturabilirsiniz.

Tam kılavuzlar: Microsoft IIS ve Microsoft Windows.

---

Yöntem 4: Ücretsiz CSR Oluşturucumuz ile CSR Oluşturma

Sunucu erişiminiz yok mu, ya da sadece saniyeler içinde yapılmasını mı istiyorsunuz? Ücretsiz aracımızı kullanın.

CSR Oluşturucu‘yu açın, Ortak Adınızı, kuruluşunuzu ve konumunuzu doldurun, ardından oluşturun. Araç hemen hem CSR‘ı hem de özel anahtarı oluşturur ve yedek olarak anahtarı size e-postayla gönderir. Siparişiniz için CSR’ı kopyalayın ve özel anahtarı güvenli bir yerde saklayın.

İki dürüst not:

• Araç özel anahtarı sizin için oluşturur, bu çoğu DV ve OV sertifikası için sorun değildir. Güvenlik politikanız anahtarın hiçbir zaman kendi sunucunuzdan ayrılmamasını gerektiriyorsa, bunun yerine OpenSSL veya kontrol panelinizi kullanın.
• Oluşturucu, kod imzalama sertifikaları için çalışmaz. Haziran 2023’ten itibaren, kod imzalama anahtarları güvenli donanımda oluşturulup saklanmalıdır, bu nedenle bunları belirteciniz veya HSM’inizde oluşturun.

Şimdi CSR’ınızı oluşturun →

---

CSR’ı Oluşturduktan Sonra: Doğrulama ve Sonraki Adımlar

CSR’ı göndermeden önce, hızlı bir kontrol yapmaya değer.

1. Doğrulayın. Ortak Ad ve kuruluş bilgilerinin doğru olduğunu onaylamak için CSR’ı CSR Kod Çözücümüze yapıştırın. Buradaki bir yazım hatası, daha sonra yeniden verilme anlamına gelir.
2. Gönderin. Tam CSR’ı sertifika siparişinize kopyalayın. Sertifika yetkilisi bunu doğrular ve X.509 SSL sertifikanızı verir.
3. Sertifikayı kurun. Verildikten sonra, daha önce kaydettiğiniz özel anahtarı kullanarak SSL sertifikası nasıl kurulur kılavuzumuzu takip edin.

Çoğu sertifika yetkilisi, DV sertifikası için verilen sertifikayı dakikalar içinde e-postayla gönderir, genellikle bir ara paketle birlikte bir .crt veya .cer dosyası olarak. Bunu oluşturduğunuz özel anahtarla birlikte saklayın.

O özel anahtarı sertifikanın tüm yaşam süresi boyunca yedekli ve özel tutun. Onsuz, sertifika kurulamaz.

---

Yaygın CSR Hataları ve Nasıl Düzeltilir

• Yanlış Ortak Ad. Sertifika, yazdığınız şeyi tam olarak güvenceye alır. example.com ve www.example.com farklıdır. İkisine de ihtiyacınız varsa her ikisini de ekleyin (biri CN, diğeri SAN olarak).
• Eksik SAN’lar. Modern tarayıcılar sadece Ortak Ada değil, Konu Alternatif Adlarına dayanır. Sertifikanın kapsaması gereken her alan adını listeleyin.
• CSR ve özel anahtar eşleşmiyor. Bir CSR sadece kendisiyle birlikte oluşturulan anahtarla çalışır. Anahtarı kaybederseniz veya yeni bir CSR oluşturursanız, yeniden vermeniz gerekir. Sertifika kurulmadan önce anahtarı asla silmeyin.
• Yanlış ülke kodu. Ülke, tam ülke adı değil, iki harfli ISO kodunu alır (US, GB, DE). “United States” yazmak, bir CSR’ın reddedilmesinin en yaygın nedenlerinden biridir.
• Kuruluş alanlarında kısaltılmış veya özel karakterler. Eyalet adını tam yazın ve kuruluş alanlarında @, & veya aksan gibi karakterlerden kaçının, çünkü bazı CA’lar bunları reddeder.
• Kod imzalama için CSR Oluşturucuyu kullanma. Kod imzalama CSR’ları güvenli donanımdan gelmelidir. CSR Oluşturucumuz sadece TLS/SSL sertifikaları içindir.

---

Sıkça Sorulan Sorular