macOS Sunucularında CSR Nasıl Oluşturulur

Bu kılavuz, hem eski macOS Server yüklemelerinde hem de Server.app uygulaması olmayan modern macOS sistemlerinde nasıl Sertifika İmzalama İsteği (CSR) oluşturacağınızı gösterir.

Not: Apple, Nisan 2022’de 5.12 sürümünden sonra macOS Server’ı durdurdu. Bölüm 1’deki adımlar yalnızca macOS Server’ı hala Big Sur veya Monterey üzerinde çalıştırıyorsanız geçerlidir. Ventura, Sonoma, Sequoia veya sonraki sürümleri kullanıyorsanız en son yöntem için Bölüm 2 ‘ye geçin.

Bölüm 1 – macOS Sunucusunda CSR Oluşturma (Eski Yöntem)

Adım 1: macOS Sunucusunu Başlatın

Finder → Uygulamalar → Sunucu‘yu açın.

Adım 2: Hedef sunucuyu seçin

• Bu Mac – YourServerName: Yerel makinede CSR oluşturur. Yönetici kullanıcı adınızı ve parolanızı girin, ardından İzin Ver’e tıklayın.
• Diğer Mac – YourServerName: CSR’yi uzak bir Mac üzerinde oluşturur. Ana bilgisayar adını veya IP adresini ve yönetici kimlik bilgilerini girin, ardından İzin Ver’e tıklayın.

Adım 3: KSS oluşturmaya başlayın

1. Sunucu bölümünde (sol bölme), Sertifikalar‘ı seçin.
2. Mevcut kendinden imzalı sertifikanızı bulun. Bu, test veya özel ağlar için işe yarar, ancak genel tarayıcılar tarafından güvenilmez.
3. Sayfanın altındaki + düğmesine tıklayın ve Güvenilir bir sertifika al öğesini seçin.
4. İleri‘ye tıklayın.

Adım 4: KSS bilgilerini doldurun

• Ana bilgisayar adı (CN) – Güvenliğini sağlamak için Tam Nitelikli Alan Adını (FQDN) girin (örneğin, www.yoursite.com veya joker karakter için *.yoursite.com).
• İletişim E-posta Adresi – Geçerli bir e-posta sağlayın.
• Organizasyon (O) – OV/EV sertifikaları için tam yasal şirket adınızı girin. DV sertifikaları için bunu boş bırakın.
• Organizasyonel Birim (OU) – Kullanımdan kaldırılmıştır. Boş bırakın.
• Şehir/Kasaba (L) – Kuruluşunuzun kayıtlı olduğu şehri girin.
• Eyalet/İl (ST) – Eyaletinizin veya ilinizin tam adını girin.
• Ülke (C) – Listeden ülkenizi seçin.

Girdilerinizi gözden geçirin, İleri‘ye tıklayın, ardından CSR dosyasını kaydedin. TextEdit ile istediğiniz zaman açabilirsiniz. Özel anahtar Sistem Anahtar Zincirinizde saklanır ve sertifika yüklemesi sırasında gerekli olacaktır.

Bölüm 2 – Modern macOS’ta CSR Oluşturma (Server.app Yok)

Mac’inizde Server.app yoksa Anahtar Zinciri Erişimi veya Terminal kullanarak bir CSR oluşturabilirsiniz.

Seçenek A – Anahtarlık Erişimi

1. Anahtar Zinciri Erişimi ‘ni açın (Uygulamalar → Yardımcı Programlar).
2. Menüden, Anahtar Zinciri Erişimi → Sertifika Yardımcısı → Sertifika Yetkilisinden Sertifika İste seçeneğine gidin.
3. Ortak Adınızı (etki alanı), E-posta Adresinizi ve isteğe bağlı olarak OV/EV sertifikaları için Kuruluşunuzu (O) girin. OU’yu boş bırakın.
4. Diske kaydedildi öğesini seçin, Devam‘a tıklayın ve CSR dosyanız için bir konum seçin.

Seçenek B – OpenSSL ile Terminal

Aşağıdaki komutu çalıştırın

openssl req -new -newkey rsa:3072 -nodes -keyout yourdomain.key -out yourdomain.csr

İstendiğinde bilgileri ekleyin:

• Ortak Ad (CN) – Alan adınız (www.yoursite.com veya *.yoursite.com).
• Organizasyon (O) – OV/EV için şirket adı, DV için boş bırakın.
• Organizasyonel Birim (OU) – Kullanımdan kaldırılmıştır; boş bırakın.
• Diğer alanlar (L, ST, C) – Uygun olduğu şekilde doldurun.

CSR Oluşturduktan Sonra

.csr dosyasını Sertifika Yetkilinize gönderin. DV sertifikaları genellikle birkaç dakika içinde verilirken, OV ve EV sertifikaları 1-5 iş günü sürebilir. CA’nız sertifikayı yayınladıktan sonra macOS Server için kurulum kılavuzumuzu izleyin.