IIS’de CSR Nasıl Oluşturulur

Bu eğitimde, IIS’de bir CSR’nin nasıl oluşturulacağını göstereceğiz. Yerel bilgisayarda Yönetici olarak oturum açtığınızdan veya bu görevi gerçekleştirmek için gerekli izinlere sahip olduğunuzdan emin olun.

Microsoft IIS sürümünüzü seçin ve aşağıdaki adımları tam olarak belirtildiği gibi izleyin:

1. Microsoft IIS 10’da CSR kodu nasıl oluşturulur?
2. Microsoft IIS 8 & 8.5’te CSR kodu nasıl oluşturulur?
3. Microsoft IIS 7’de CSR kodu nasıl oluşturulur?
4. Microsoft IIS 5 & 6’da CSR kodu nasıl oluşturulur?

IIS 10’da CSR Nasıl Oluşturulur?

1. Win+r kısayol tuşuna basın ve Internet Information Services (IIS) yöneticisini başlatmak için açık alana inetmgr yazın. Ayrıca Windows Başlatmenüsünden “Internet Information Services (IIS) Manager” yazarak da açabilirsiniz.
2. Ardından, soldaki Bağlantılar menüsünde sunucuyu tıklatın ve Giriş menüsünde Sunucu Sertifikaları ‘nı çift tıklatın
3. Şimdi imlecinizi pencerenin sağ tarafına getirin ve Eylemler altında Sertifika Talebi Oluştur‘a tıklayın
4. Yeni bir pencere – Ayırt Edici Ad Özellikleri – açılacaktır. Tüm alanları (yalnızca alfanümerik karakterlere izin verilir) aşağıda gösterildiği gibi ilgili bilgilerle doldurun:
   • Ortak Ad: FQDN’yi (tam nitelikli alan adı) girin. Joker Sertifika için, alan adının önüne bir yıldız işareti ekleyin; örneğin *.ssldragon.com
   • Organizasyon: Kuruluşunuzun yasal adını girin (BV ve EV sertifikaları için). DV sertifikaları için NA yazın
   • Organizasyonel birim: SSL Sertifikası kurulumundan sorumlu departmanı girin. Genellikle BT veya Web Güvenliği‘dir
   • Şehir/yerleşim yeri: Şirketinizin yasal olarak bulunduğu şehri ekleyin. Aynı adımı Eyalet/il ve Ülke/bölge alanları için de tekrarlayın
5. Bilgilerinizi bir kez daha doğrulayın ve İleri‘ye tıklayın
6. Kriptografik Hizmet Sağlayıcı Özellikleri penceresi görünecektir. İlk parametre için Microsoft RSA SChannel Cryptographic Provider ‘ı seçin ve bit uzunluğunu 2048 olarak ayarlayın. İleri‘ye tıklayın
7. Son pencerede, SSL Sertifikanız için dosya adını ve konumunu belirtin. .txt biçiminde olduğundan ve kaydetme konumunun zaten var olduğundan emin olun. CSR için varsayılan dizin C:\Windows\System32‘dir. Bitir düğmesine basın

Not Defteri gibi bir metin düzenleyici yardımıyla, oluşturulan CSR dosyasını açın. YENİ SERTİFİKA İSTEĞİNE BAŞLA– ve –YENİ SERTİFİKA İSTEĞİNİ SONLANDIR– etiketleri de dahil olmak üzere tüm metni kopyalayın ve sipariş formunuza yapıştırın

Sertifika Yetkilisi talebinizi onayladıktan ve SSL Sertifikasını imzaladıktan sonra, sertifikayı IIS sunucusuna yükleyebilirsiniz.

IIS 8 & 8.5’te CSR Nasıl Oluşturulur?

1. Win+r tuşlarına basın, ardından inetmgr yazın ve Tamam’a tıklayın. Alternatif olarak, Başlat menüsünden Internet Information Services (IIS) Yöneticisi’ni açın
2. Bağlantılar menüsünde (sol taraf) sunucuyu seçin ve ardından Ana Sayfa menüsünde Sunucu Sertifikaları simgesini açın
3. Eylemler menüsünde (sağ taraf) Sertifika Talebi Oluştur‘a tıklayın
4. Yeni bir pencere(Ayırt Edici Ad Özellikleri) açılacaktır. Burada gerekli bilgileri göndermeniz gerekmektedir. Lütfen sadece alfanümerik karakterler kullanın ve aşağıdaki örnekleri takip edin:
   • Ortak Ad: Güvenliğini sağlamak istediğiniz FQDN’yi (tam nitelikli alan adı) girin. Wildcard Sertifikası için alan adının önüne bir yıldız işareti ekleyin; örneğin *.ssldragon.com
   • Organizasyon: Şirketinizin resmi olarak kayıtlı adını yazın (BV ve EV sertifikaları için). DV sertifikanız varsa NA yazın
   • Organizasyonel birim: Departmanınızın adını girin. Genellikle “BT” veya Web ve DV SSL için NA’dır
   • Şehir/yerleşim yeri: Şirketinizin yasal olarak bulunduğu şehri ekleyin. Aynı adımı Eyalet/il ve Ülke/bölge alanları için de tekrarlayın
5. Bilgileri iki kez kontrol edin ve İleri‘ye tıklayın
6. Kriptografik Hizmet Sağlayıcı Özellikleri penceresi açılacaktır. İlk kutu için Microsoft RSA SChannel Cryptographic Provider ‘ı ve bit uzunluğu için 2048 ‘i seçin. İleri‘ye tıklayın
7. Dosya Adı penceresinde CSR için bir dosya adı ve kaydetme konumu (CSR için varsayılan kaydetme konumu C:\Windows\System32‘dir) seçin ve Son düğmesine basın

Yeni oluşturulan CSR dosyasını açmak için Not Defteri gibi bir metin düzenleyici kullanın. YENİ SERTİFİKA İSTEĞİNE BAŞLA– ve –YENİ SERTİFİKA İSTEĞİNİ SONLANDIR– etiketleri de dahil olmak üzere tüm metni kopyalayın ve sipariş formunuza yapıştırın

Şimdi tek yapmanız gereken CA’nın talebinizi doğrulamasını beklemek. Sertifikayı aldığınızda, kuruluma devam edebilirsiniz.

IIS 7’de CSR Nasıl Oluşturulur?

1. Win+r tuşlarına basın, “Aç” kutusuna inetmgr yazın ve ardından Tamam’a tıklayın. Alternatif olarak, Başlat menüsünü açın, Yönetimsel Araçlar ‘a gidin ve İnternet Bilgi Hizmetleri (IIS) Yöneticisi‘ni seçin
2. Sol tarafta sunucu adını göreceksiniz. Üzerine tıklayın ve ardından “Sunucu Sertifikaları” simgesine çift tıklayın
3. Sağ tarafta, Eylemler içinde Sertifika talebi sihirbazını açmak için “Sertifika Talebi Oluştur” seçeneğine tıklayın
4. Ayırt Edici Ad Özellikleri başlıklı ilk pencerede ilgili bilgileri içeren alanları doldurun:
   Not: CSR bilgileri için yalnızca alfanümerik karakterlere izin verilir.
   • Ortak Ad: Güvenliğini sağlamak istediğiniz FQDN’yi (tam nitelikli alan adı) girin. Wildcard Sertifikası için alan adının önüne bir yıldız işareti ekleyin; örneğin *.ssldragon.com
   • Organizasyon: Şirketinizin resmi olarak kayıtlı adını yazın. Bu, BV ve EV Sertifikaları için geçerlidir. Bir DV SSL satın aldıysanız, bunun yerine NA yazın
   • Organizasyonel birim: Departmanınızın adını girin. Genellikle “IT” veya “Web” şeklindedir. DV sertifikası olması durumunda NA yazın
   • Şehir/yerleşim yeri: Şirketinizin yasal olarak bulunduğu şehri ekleyin. Aynı adımı Eyalet/il ve Ülke/bölge alanları için de tekrarlayın
5. Tüm bilgileri iki kez kontrol edin ve İleri’ye tıklayın.
6. Aşağıdaki Şifreleme Hizmeti Sağlayıcısı Özellikleri penceresinde, açılır listelerden Microsoft RSA SChannel Şifreleme Sağlayıcısı ‘nı seçin ve Bit uzunluğu için 2048-bit‘i seçin. İleri‘ye tıklayın.
7. Bir sonraki Dosya Adı penceresinde, Sertifika isteği için bir dosya adı belirtin altında, CSR için bir Kaydetme konumu ve dosya adı sağlamak üzere üç noktalı düğmeyi tıklatın. Son’a tıklayın .
   Not: CSR için varsayılan kaydetme konumu C:\Windows\System32’dir

Oluşturulan CSR dosyasını istediğiniz bir metin düzenleyicisiyle (örneğin Not Defteri) açın, ardından –BEGIN NEW CERTIFICATE REQUEST– ve –END NEW CERTIFICATE REQUEST– etiketleri de dahil olmak üzere tüm metni kopyalayın ve SSL Dragon ile sipariş işlemi sırasında yapıştırın.

Sertifika Yetkilisinin talebinizi doğrulamasını ve SSL Sertifikasını vermesini bekleyin. Sertifikayı aldıktan sonra kuruluma devam edebilirsiniz.

IIS 5 & 6’da CSR nasıl oluşturulur?

Not: IIS 5 ve 6 güncel değildir ve artık Microsoft tarafından desteklenmemektedir. Kullanım riski size aittir. Windows Server’ın modern bir sürümüne yükseltmenizi şiddetle tavsiye ederiz.

1. Başlat menüsüne tıklayın. Denetim Masası’ndan Yönetimsel Araçlar ‘ı seçin ve İnternet Bilgi Hizmetleri‘ni açın
2. Sağ taraftaki menüde, Varsayılan Web Sitesi ‘ne sağ tıklayın ve ardından Özellikler‘i seçin
3. Varsayılan Web Sitesi Özellikleri penceresinde Dizin Güvenliği Sekmesini seçin ve Sunucu Sertifikası‘nı tıklatın
4. Aşağıdaki IIS Sertifika Sihirbazı’nda ilk seçenek olan Yeni bir sertifika oluştur ‘u seçin ve İleri‘ye basın
5. Şimdi, Talebi şimdi hazırla, ancak daha sonra gönder seçeneğini belirleyin ve İleri‘ye tıklayın
6. Bir sonraki pencerede sertifikanız için bir ad yazın ve bit uzunluğu için 2048 ‘i seçin. Diğer kutuların işaretini kaldırın ve İleri‘ye basın
7. Şirketinizin resmi olarak kayıtlı adını girin (BV ve EV sertifikaları için). Bir DV sertifikası satın aldıysanız N/A yazın. Bu alanı boş bırakmayın. Organizasyonel birim kutusunda BT veya Web’i seçin. DV Sertifikaları için N/A yazın. İleri‘ye tıklayın
8. Şimdi, Ortak Ad alanına web sitenizin FQDN’sini (tam nitelikli alan adı) girin; örneğin www.ssldragon.com
9. Ülke/bölge, Eyalet/il ve Şehir/ilçe alanlarını şirketinizin yasal konumu ile doldurun. İleri‘ye tıklayın
10. Bir dosya adı seçin ve CSR’nizin konumunu kaydedin (.txt biçiminde bir metin dosyası olarak kaydedin) ve İleri düğmesine basın
11. Bilgilerin doğru ve güncel olduğunu iki kez kontrol edin. CSR dosyasını oluşturmak için İleri ‘ye tıklayın

İndirilen CSR dosyasını Not Defteri gibi bir metin düzenleyici ile açın, ardından –BEGIN NEW CERTIFICATE REQUEST– ve –END NEW CERTIFICATE REQUEST– etiketleri de dahil olmak üzere tüm metni kopyalayın ve SSL Dragon ile sipariş işlemi sırasında yapıştırın

CA’nız CSR’yi doğruladıktan ve SSL sertifikasını verdikten sonra, IIS SSL yükleme talimatlarına geçebilirsiniz.