MMC aracılığıyla Kod İmzalama Sertifikası için CSR Oluşturma

Önemli Güncelleme!

1 Haziran 2023 tarihinden itibaren kod imzalama sertifikaları için yeni bir güvenlik önlemi yürürlüğe girmiştir. Tüm kod imzalama sertifikaları artık FIPS 140 Seviye 2, Ortak Kriterler EAL 4+ veya eşdeğerleri gibi belirli güvenlik standartlarını karşılayan donanımlarda saklanmalıdır.

Sonuç olarak, sertifika edinme ve yükleme süreci değişmiştir. Sertifika Yetkilileri artık tarayıcı tabanlı anahtar oluşturmayı, CSR oluşturmayı ve dizüstü bilgisayarlara veya sunuculara sertifika yüklemeyi desteklememektedir. Bunun yerine, kod imzalama teslim yönteminiz olarak token + shipment’ı tercih ederseniz, CA CSR oluşturma işlemini gerçekleştirecektir. Alternatif olarak, Donanım Güvenlik Modülünüzü (HSM) kullanmayı tercih ederseniz, aşağıdaki kılavuzları kontrol edin veya CSR oluşturma için HSM sağlayıcınızın talimatlarını izleyin.

• YubiKey 5 FIPS CSR Oluşturma ve Onaylama
• Luna Ağa Bağlı HSM v7.x: CSR ve Onay Kılavuzu

---

Aşağıdaki metin, kod imzalama sertifikaları için CSR oluşturmada artık geçerli olmayan eski bilgiler içermektedir.

Bu kılavuzda, Microsoft Windows’ta MMC aracılığıyla kod imzalama sertifikaları için Sertifika İmzalama İsteği oluşturma sürecinde size yol göstereceğiz. Bu adımları izlerken herhangi bir zorlukla karşılaşırsanız, daha fazla yardım için Microsoft Desteği’ne ulaşmanızı öneririz.

CSR oluşturmanın Windows bilgisayarınız için benzersiz bir anahtar çifti oluşturmayı içerdiğini lütfen unutmayın. Hem genel hem de özel anahtar dosyalarını güvende tutmak çok önemlidir. Bunlardan birini kaybetmeniz Kod İmzalama sertifikanız ile anahtar çifti arasında bir uyumsuzluğa neden olacaktır. Böyle bir durumda sertifikayı yenisiyle değiştirmeniz gerekecektir.

MMC aracılığıyla Kod İmzalama Sertifikası için CSR oluşturma

Aşağıdaki talimatları dikkatle izleyerek CSR’nizin sorunsuz bir şekilde oluşturulmasını sağlayabilir ve sertifikalarınızın bütünlüğünü koruyabilirsiniz.

Adım 1. MMC’de Ek Bileşen Ekleme

1. Windows cihazınızda Başlat‘a tıklayın.
2. Programları ve dosyaları ara alanına şunu yazın: mmc
3. Dosya ‘ya ve ardından Ek Bileşen Ekle/Kaldır‘a tıklayın.
4. Kullanılabilir ek bileşenler listesinden Sertifikalar ‘ı seçin ve Ekle’ye tıklayın.
5. Bilgisayar hesabını seçin ve İleri‘ye tıklayın.
6. Yerel bilgisayar (bu konsolun çalıştığı bilgisayar) öğesini seçin ve Son‘a tıklayın.
7. Ek Bileşen Ekle/Kaldır penceresinde Tamam‘ı tıklatın.
8. Bu konsol ayarlarını ileride kullanmak üzere kaydedin.

Adım 2. Sertifika Kaydını Başlatın

1. MMC ek bileşeninize gidin ve ardından Kişisel klasörüne sağ tıklayın.
2. Tüm Görevleri Seçin > Gelişmiş İşlemler > Özel Talep Oluşturun.
3. CSR oluşturma sihirbazında İleri‘ye tıklayın.
4. Kayıt ilkesi olmadan devam et seçeneğini belirleyin ve ardından İleri‘ye tıklayın.
5. PKCS # 10 penceresinde İleri‘ye tıklayın.
6. Ayrıntılar açılır menüsünden Özellikler öğesini seçin

3. Adım Gerekli Bilgileri Sağlayın

1. Tercih ettiğiniz bir Dost Ad girin.
2. Konu sekmesini seçin ve Konu adı: Tip: alanına CSR oluşturmanız için gereken aşağıdaki ad değerlerini ekleyin (CN, O, OU, S, L ve C).
   • CN , Ortak Ad anlamına gelir – Sertifikanın verileceği kayıtlı kuruluş adı veya bireyin tam adı.
   • O , Organizasyon anlamına gelir – Sertifikanın ait olduğu kayıtlı organizasyon adı. Şirket veya departman adı &, @ gibi özel karakterler veya shift tuşunun kullanılmasını gerektiren başka bir sembol içeriyorsa, lütfen sertifika için kayıt olurken sembolü heceleyin veya atlayın. Örneğin, isim “AB & C Corporation” ise, “ABC Corporation” veya “AB and C Corporation” olarak girilmelidir.
   • OU , Organizasyonel Birim anlamına gelir – Organizasyon içinde sertifika kaydından sorumlu departman.
   • S Eyalet anlamına gelir – Kuruluşun kayıtlı olduğu eyalet veya il. Eyalet veya il adını kısaltmayın, örneğin FL değil Florida.
   • L , Yerel anlamına gelir – Şirketin kayıtlı olduğu şehir.
   • C – Ülke anlamına gelir – Şirketin kayıtlı olduğu iki harfli ülke kodu.

4. Adım Özel Anahtar Boyutunu ve Hash Algoritmasını Seçin

1. Özel Anahtar sekmesine tıklayın, ardından Anahtar seçenekleri için açılır menüye tıklayın ve Anahtar boyutunu seçin, ardından Özel anahtarı dışa aktarılabilir yap seçeneğini işaretleyin ve Tamam‘a tıklayın.
2. Not: Tüm Kod İmzalama sertifikaları 3072 bit veya 4096 bit anahtar boyutuna sahip olmalıdır.
3. Karma Algoritma Seç için açılır menüye tıklayın, Karma Algoritma altında sha256 ‘yı seçin ve Tamam‘a tıklayın.

Adım 5. CSR Dosyanızı Kaydedin

1. İleri ‘ye ve ardından Gözat‘a tıklayın.
2. CSR dosyasını tercih ettiğiniz bir konuma kaydedin. Dosya için bir ad girin, Kaydet ‘e ve ardından Son‘a tıklayın.
3. CSR dosyasını kayıtlı konumunuzda bulacaksınız. Kod imzalama sertifikanızı talep etmek için kullanabilirsiniz. Varsayılan olarak, Windows bunu C:\Windows\System32 konumuna kaydeder

Son Adım

CSR kodunu CA’ya gönderdikten ve doğrulamayı geçtikten sonra, Sertifika Yetkilisi size kod imzalama sertifikasını verecek ve yazılımınızı bununla imzalayabileceksiniz.