Oracle Sunucularında CSR Kodu Nasıl Oluşturulur

Bu eğitimde, Oracle Sunucularında CSR’nin nasıl oluşturulacağını göstereceğiz.

Bu eğitim aşağıdaki platformlar için CSR oluşturma talimatları sunar: Oracle Wallet Manager, Oracle iPlanet Web Server, Oracle WebLogic Server.

İçindekiler

1. Oracle Wallet Manager üzerinde bir CSR kodu oluşturun.
2. Oracle iPlanet Web Sunucusu üzerinde bir CSR Kodu oluşturun.
3. Oracle WebLogic Server üzerinde CSR Kodu Oluşturma.

Oracle Wallet Manager’da CSR kodu oluşturma

Oracle Wallet Manager’da CSR’nizi oluşturmak için lütfen aşağıdaki adımları izleyin:

1. Oracle Wallet Manager‘da ana menüden İşlemler‘i seçin ve ardından Sertifika İsteği Ekle’ye tıklayın
2. Yeni açılan pencerede gerekli bilgileri girin:
   • Ortak Ad: SSL Sertifikası ile korumak istediğiniz FQDN’yi (tam nitelikli alan adı) girin. Örneğin, yourdomain.com
     Not: Modern tarayıcılar ana bilgisayar adlarını CN üzerinden değil, Konu Alternatif Adı (SAN) alanı üzerinden doğrular. OWM SAN girişleri eklemenize izin vermiyorsa, CA’nın bunları ekleyebilmesi için sertifikayı sipariş ederken gerekli tüm alan adlarını (ör. www.yoursite.com, yoursite.com) listeleyin.
   • Organizasyonel Birim: bu alan artık kullanımdan kaldırılmıştır, boş bırakın
   • Organizasyon: şirketinizin tam adını belirtin. Örneğin, GPI Holding LLC. DV için Organizasyon’u boş bırakın
   • Yerleşim Yeri/Şehir: Şirketinizin yasal olarak kayıtlı olduğu şehrin tam adını yazın. Örneğin, Seattle
   • Eyalet/İl: şirketinizin bulunduğu eyalet/il’in tam adını yazın. Örneğin, Washington
   • Ülke: açılır listeden ülkenizi seçin
   • Anahtar Boyutu: 2048 bit seçin
3. Gönderdiğiniz bilgileri iki kez kontrol edin, ardından Tamam‘a tıklayın
4. Yeni bir pencere başarılı KSS üretimini onaylayacaktır
5. Oracle Manager Cüzdanına geri dönün, İşlemler ‘e gidin ve Sertifika İsteğini Dışa Aktar‘a tıklayın
6. Dosya için bir ad vererek ve ardından Tamam‘a tıklayarak CSR’yi cihazınıza kaydedin

Şimdi, CSR kodunuzu Not Defteri gibi istediğiniz herhangi bir metin düzenleyicisiyle açabilir ve içeriğini kopyalayıp SSL başvuru süreciniz sırasında gerekli alana yapıştırabilirsiniz.

Oracle iPlanet Web Sunucusunda CSR Kodu Oluşturma

Oracle iPlanet Web Sunucusu üzerinde CSR kodu oluşturmak için lütfen aşağıdaki talimatları izleyin:

1. Oracle kontrol panelinizde Sunucu Sertifikaları ‘na tıklayın ve ardından İstek
2. Yapılandırma listesinden , SSL Sertifikasını yüklemek istediğiniz bir yapılandırma seçin
3. Ardından, anahtarları içeren belirteci (Kriptografik Cihaz) seçin
4. Anahtarınız sunucuda saklanıyorsa Dahili öğesini seçin. Harici bir cihazda bulunuyorsa, açılır menüden harici belirtecin adını seçin. Seçtiğiniz belirteç için bir parola girin
5. Gerekli ayrıntıları aşağıda gösterildiği gibi gönderin:
   • Sunucu Adı: güvenliğini sağlamak istediğiniz FQDN’yi (tam nitelikli alan adı) girin. Örneğin, yourwebsite.com. Joker karakter sertifikanız varsa, alan adının önüne bir yıldız işareti ekleyin (örneğin, *.yourwebsite.com)
   • Organizasyon: Şirketinizin resmi, yasal adını yazın. Örneğin, GPI Holding LLC
   • Organizasyonel Birim: bu alan kullanımdan kaldırılmıştır, boş bırakın
   • Yer: kuruluşunuzun bulunduğu şehri belirtin
   • Eyalet veya İl: kuruluşunuzun kayıtlı olduğu eyaleti girin
   • Ülke: ülke adınızın iki harfli kısaltmasını girin (ISO formatında). Örneğin, Amerika Birleşik Devletleri için US. Ülke kodlarının tam listesini burada bulabilirsiniz.
6. Anahtar türü için RSA, 2048 bit‘i seçin
7. Sertifika İmzalama Yetkilisi (CSA) için CA Signed (CA İmzalı) öğesini seçin
8. Az önce girdiğiniz bilgileri doğrulayın ve ardından Talep Oluştur’ a ve ardından Bitir‘e tıklayın
9. Üstbilgi ve altbilgi içerikleri de dahil olmak üzere yeni oluşturduğunuz CSR kodunu Not Defteri gibi bir metin belgesine kopyalayın ve Kapat düğmesine tıklayın.

Bu kadar! Artık CSR’nizi SSL satıcınızla sipariş işlemi sırasında kullanabilirsiniz.

Oracle WebLogic Server’da CSR Kodu Oluşturma

CSR kodunuzu Java Keytool kullanarak oluşturacaksınız. İlk olarak, yeni bir Keystore dosyası oluşturacak ve ardından Oracle WebLogic Server’ınız için bir CSR kodu oluşturmak üzere kendi Java Keytool komutlarınızı oluşturacaksınız.

Not: Sorunsuz ve hatasız bir SSL kurulumu için CSR oluşturmadan önce yeni bir Keystore oluşturmanızı öneririz.

Yeni bir Keystore oluşturma

Yeni bir Keystore oluşturmak için aşağıdaki komutu çalıştırın:

keytool -genkey -alias server -keyalg RSA -keystore your_domain.jks

your_domain yerine güvenliğini sağlamak istediğiniz gerçek alan adını yazın.

Not: Joker sertifikanız varsa, dosya adına yıldız işareti (*) EKLEMEYİN. Bu karakter desteklenmez.

Keytool sizden SSL Sertifikanız için aşağıdaki ayrıntıları girmenizi isteyecektir:

• Adınız ve soyadınız: adınızı ve soyadınızı yazmayın. Bunun yerine, SSL Sertifikanızı atamak istediğiniz alan adını girin. Örneğin, yourdomain.com
• Organizasyonel biriminizin adı: bu alan kullanımdan kaldırılmıştır, boş bırakın
• Kuruluşunuzun adı: yasal işletme adınızı belirtin. Örneğin, GPI Holding LLC. Resmi şirket adınız & veya @ gibi semboller içeriyorsa bunları hecelemeli veya tamamen atlamalısınız
• Şehrinizin veya Bölgenizin Adı: İşletmenizin kayıtlı olduğu şehrin tam adını belirtin. Örneğin, San Francisco
• Eyaletinizin veya İlinizin Adı: şirketinizin bulunduğu eyaletin veya bölgenin tam adını girin
• Bu birim için iki harfli ülke kodu: ülkenizin iki harfli kodunu yazın. Örneğin, ABD. Burada ülke kodlarının tam listesini bulabilirsiniz.
• Bilgilerinizi doğrulamanız istendiğinde: onaylamak için Y veya EVET yazın
• Şifre: Keystore’unuz için bir şifre oluşturmanız gerekir. Güvenli bir yerde veya parola yöneticisinde saklayın. CSR oluşturma ve SSL kurulumu sırasında buna ihtiyacınız olacaktır.

Anahtar Deponuzdan CSR Kodu Oluşturma

Keytool’da aşağıdaki komutu çalıştırın:

keytool -certreq -alias server -file your_domain.csr \
-keystore your_domain.jks \
-ext SAN=dns:yourdomain.com,dns:www.yourdomain.com

-ext SAN parametresi SAN girişlerinin dahil edilmesini sağlar.

your_domain özelliğini güvence altına almak istediğiniz gerçek alan adı ile değiştirin.

İstendiğinde, anahtar deponuz için oluşturduğunuz parolayı girin.

Tamamdır. CSR kodunuz artık hazır.

Keystore dosyanızı güvenli bir yere yedekleyin.

Şimdi, your_domain.csr dosyasını istediğiniz herhangi bir metin düzenleyicisiyle (örneğin, Not Defteri) açabilir ve SSL Sertifikanızı sipariş ederken –BEGIN NEW CERTIFICATE REQUEST– ve –END NEW CERTIFICATE REQUEST– dahil olmak üzere içeriğini kopyalayıp yapıştırabilirsiniz.