Bu eğitimde, Tomcat üzerinde nasıl CSR oluşturacağınızı göstereceğiz. Önce Java’nın anahtar aracını kullanarak bir özel anahtar ve anahtar deposu oluşturacak, ardından Sertifika Yetkilinize (CA) göndermek için bir CSR (Sertifika İmzalama İsteği) oluşturacaksınız. Bu kılavuz size her adımda yol gösterir.
İhtiyacınız Olanlar
- Keytool‘u kullanabilmeniz için Java yüklü (JDK veya JRE)
- Özel anahtarın kalacağı sunucu üzerindeki terminale veya kabuğa erişim
Adım 1: Anahtar Deposunu ve Özel Anahtarı Oluşturun
Bunu bir terminalde çalıştırın ve (ana bilgisayar adlarını/yolları gerektiği gibi değiştirin):
keytool -genkeypair \
-alias tomcat \
-keyalg RSA -keysize 2048 \
-keystore yourdomain.p12 -storetype PKCS1
Bir anahtar deposu parolası ve bir anahtar parolası (aynı olabilir) oluşturmanız istenecektir.
Adım 2: Kuruluş bilgilerinizi (DN) girin
Keytool CSR’niz tarafından kullanılan Ayırt Edici Adı (DN) soracaktır:
- C (Ülke): iki harfli kod (örneğin, ABD)
- ST (Eyalet/İl): tam ad (örneğin, Kaliforniya)
- L (Yerellik/Şehir): örneğin, San Jose
- O (Organizasyon): yasal şirket adı (örneğin, Şirketiniz LLC)
- OU (Organizasyon Birimi): kullanımdan kaldırılmış alan; boş bırakın
- CN (Ortak Ad): güvence altına aldığınız tam ana bilgisayar adı (FQDN) veya *.yourdomain.com gibi bir joker karakter
Not: keytool CN’yi “Adınız ve soyadınız nedir?” şeklinde etiketler. – kişinin adını değil FQDN‘sini girin…
Adım 4: CSR kodunu oluşturun
Modern istemciler tek başına CN’yi değil SAN ‘yı (Konu Alternatif Adı) doğrular. SAN’ları doğrudan CSR’de isteyin:
keytool -certreq \
-alias tomcat \
-keystore example.p12 \
-file yourdomain.csr \
-ext SAN=DNS:yourdomain.com,DNS:www.yourdomain.com
Adım 5: CSR’yi gönderin
CSR kodunuz hazır. yourdomain.csr dosyasında bulunur. İstediğiniz herhangi bir metin düzenleyiciyle açabilir ve satın alma siparişiniz sırasında tüm içeriği kopyalayıp yapıştırabilirsiniz. Hiçbir satırı kaçırmadığınızdan emin olmak için ctrl + a kısayol tuşlarını kullanarak tüm metni seçin.
Sertifika Yetkilisi isteğinizi doğruladıktan ve size SSL dosyalarını gönderdikten sonra, SSL’nizi Tomcat’e yüklemeye devam edebilirsiniz.
Bugün SSL Dragon’dan sipariş vererek SSL Sertifikalarında %10 indirimden yararlanın!
Hızlı düzenleme, güçlü şifreleme, %99,99 tarayıcı güvenilirliği, özel destek ve 25 günlük para iade garantisi. Kupon kodu: SAVE10
