Heroku’da CSR Nasıl Oluşturulur

Bu eğitimde, Heroku üzerinde nasıl CSR oluşturacağınızı göstereceğiz.

CSR kodunu doğrudan Heroku’da oluşturamayacağınız için iki alternatif seçeneğiniz vardır. CSR Oluşturucu aracımızı kullanabilirsiniz ve bilgilerinize göre CSR ve özel anahtarı otomatik olarak oluşturacaktır. Ya da Apache ve Nginx sunucularında yerleşik bir yardımcı program olan OpenSSL’i kullanarak CSR’yi yerel ortamınızda oluşturabilirsiniz.

OpenSSL seçeneğine karar verirseniz, lütfen aşağıdaki adımları izleyin:

Komut isteminde aşağıdaki komutu çalıştırın:

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

“Sunucu” yerine güvenliğini sağlamak istediğiniz alan adını yazın.

Komut CSR ve özel anahtar üretimini başlatacaktır.

Şimdi, gerekli tüm alanları doldurmanız istenecektir. Aşağıdaki örnekleri referans olarak kullanın:

• Ortak Ad – korumak istediğiniz Tam Nitelikli Alan Adını (FQDN) yazın. Örneğin, ssldragon.com.
  Not: Joker sertifika için CSR oluşturuyorsanız, alan adınızın önüne bir yıldız işareti ekleyin. Örneğin, *.ssldragon.com.
• Ülke – iki harfli ülke kodunu girin. Bir kuruluşu kaydediyorsanız, yasal menşeinin bulunduğu ülkeyi girdiğinizden emin olun. (örn. ABD).
• Eyalet veya İl – şirketinizin yasal olarak bulunduğu eyalet veya bölgeyi belirtin (örn. Nevada).
• Şehir – işletmenizin yasal olarak kayıtlı olduğu şehri belirtin (örn. Las Vegas).
• Organizasyon – kuruluşunuzun yasal adını gönderin. Örneğin, GPI Holding LLC. Alan Adı Doğrulama Sertifikaları için boş bırakın.
• Organizasyonel Birim – bu alan kullanımdan kaldırılmıştır, boş bırakın
• E-posta adresi – geçerli bir e-posta adresi girin.

Gerekli tüm bilgileri tamamladıktan sonra, CSR kodunuz (.csr dosyası) ve özel anahtarınız (.key dosyası) komutu çalıştırdığınız klasörde olmalıdır

Ardından, .csr dosyasını herhangi bir metin düzenleyiciyle açın ve –BEGIN NEW CERTIFICATE REQUEST– ve –END NEW CERTIFICATE REQUEST– etiketleri de dahil olmak üzere tüm metni kopyalayın (tüm metni seçmek için ctrl + a kısayol tuşunu kullanabilirsiniz) ve SSL Dragon ile SSL sipariş işleminiz sırasında yapıştırın.

.key dosyasını yedekleyin. SSL kurulumu sırasında buna ihtiyacınız olacak.

Şimdi, CA’nın SSL talebinizi doğrulamasını ve onaylamasını beklemeniz gerekir. Sertifikanın türüne bağlı olarak, işlem birkaç dakika ile 7 iş günü arasında sürebilir. Sertifika dosyalarını gelen kutunuza aldıktan sonra, SSL sertifikasını Heroku’ya yükleyebilirsiniz.