NetScaler’da CSR Nasıl Oluşturulur

Bu eğitimde, NetScaler’da bir CSR’nin nasıl oluşturulacağını göstereceğiz.

NetScaler’da önce bir RSA anahtarı (özel anahtar) oluşturmanız ve ardından CSR isteğinizi oluşturmanız gerekir.

Adım 1. NetScaler hesabınıza giriş yapın

Adım 2. Bir RSA Anahtarı Oluşturun

1. GUI’de Yapılandırma > Trafik Yönetimi > SSL > SSL Dosyaları bölümüne gidin.
2. Ana sayfada SS Anahtarları ‘na gidin ve RSA Anahtarı Oluştur’a tıklayın
3. RSA Anahtarı Oluştur penceresinde, aşağıda gösterildiği gibi bilgileri girin:

• Anahtar Dosya Adı*: RSA dosyanız için bir ad girin. (örneğin, server-2025.key (varsayılan yol /nsconfig/ssl/)
• Anahtar Boyutu (bit)*: endüstri standardı boyutu 2048 bittir
• Genel Üslü: F4 (0x10001) yaygın olarak kullanılır.
• Anahtar Formatı*: açılır listeden PEM formatını seçin
• PEM Kodlama Algoritması: bu alan isteğe bağlıdır. Boş bırakırsanız, aşağıdaki alanlarda bir Parola göndermeniz ve onaylamanız gerekmez
• PEM parolası: Yukarıdaki alanda bir DES veya DES3 PEM kodlama algoritması seçtiyseniz, lütfen RSA Anahtarınız için bir parola oluşturun
• PEM Parolasını Onayla: parolanızı yeniden girin. PEM Kodlama Algoritması alanını boş bıraktıysanız, bu alanı atlayın.

Girdiğiniz bilgileri iki kez kontrol edin ve Tamam ‘a ve ardından Kapat‘a tıklayın.

Adım 2. KSS üretimini başlatın

Yine SSL Dosyaları altında CSR ‘ler sekmesini açın → Sertifika İmzalama İsteği (CSR) Oluşturun.

Yeni bir pencere açılacaktır. Lütfen bilgileri aşağıda gösterildiği gibi doldurun:

• Dosya Adı İste*: CSR dosyanız için bir ad girin (örneğin, server-2025.csr)
• Anahtar Dosyası Adı*: Gözat açılır listesinden Appliance‘ı seçin, ardından önceki adımlarda oluşturduğunuz RSA anahtar dosyasını (server-2025.key) bulmak için Gözat ‘a tıklayın. Seç’e tıklayın , ardından Aç
• Anahtar Formatı: PEM seçenek düğmesini işaretleyin
• PEM Passphrase (Şifrelenmiş Anahtar İçin): RSA anahtarınızın bir parolası varsa buraya girin; aksi takdirde bu alanı atlayın

Ardından, Ayırt Edici Ad Alanlarını doldurun:

• Ülke*: açılır listeden şirketinizin kayıtlı olduğu ülkeyi seçin
• Kuruluş Adı*: şirketinizin resmi adını belirtin. Örneğin, Şirketiniz, A.Ş.)
• E-posta Adresi: geçerli bir e-posta adresi girin
• Ortak Ad: SSL Sertifikası ile güvence altına almak istediğiniz FQDN’yi (tam nitelikli alan adı) girin. Örneğin, yoursite.com
  Not: Joker sertifikanız varsa, alan adının önüne bir yıldız işareti ekleyin (örneğin, *.yoursite.com)
• Eyalet veya İl: şirketinizin kayıtlı olduğu eyaletin tam adını yazın
• Şehir: şirketinizin bulunduğu şehrin tam adını girin
• Organizasyon Birimi: bu alan artık kullanımdan kaldırılmıştır, boş bırakılmalıdır
• Challenge Password: bir şifre oluşturun ve bir yere yazın, SSL kurulumu sırasında ihtiyacınız olacak
• Şirket Adı: şirketinizin adını girin veya bu alanı boş bırakın

Adım 4. CSR’yi Oluşturun

Az önce sağladığınız bilgileri iki kez kontrol edin ve Tamam ‘a ve ardından Kapat‘a tıklayın

CSR kodunuzu görüntüleyin

1. NetScaler konsolunda, Yapılandırma > Trafik Yönetimi > SSL bölümüne gidin
2. Ana sayfada, Araçlar altında Sertifikaları/Anahtarları/CSR’leri Yönet’i seçin
3. Yeni açılan pencerede yoursitename.csr dosyasını bulun ve Görüntüle‘ye tıklayın.

Şimdi CSR dosyanızın içeriğini –BEGIN NEW CERTIFICATE REQUEST– ve –END NEW CERTIFICATE REQUEST– etiketleri de dahil olmak üzere kopyalayabilir ve SSL Sertifikası sipariş formunuza yapıştırabilirsiniz.

CA’nın sertifikanızı onaylamasını ve imzalamasını bekleyin. SSL dosyalarını gelen kutunuza aldıktan sonra, SSL sertifikasını NetScaler’a yükleyebilirsiniz.