GlassFish’te CSR Nasıl Oluşturulur

Bu eğitimde, GlassFish üzerinde nasıl CSR oluşturacağınızı göstereceğiz.

CSR kodunuzu birçok şekilde oluşturabilirsiniz, ancak GlassFish için en uygun yöntem keytool komut satırı yardımcı programıdır.

Adım 1. Yeni bir anahtar deposu oluşturun

GlassFish sertifikaları ve özel anahtarları anahtar deposu olarak da adlandırılan özel .jks dosyalarında sakladığından, ilk adımınız yeni bir anahtar deposu oluşturmaktır.

Özel anahtarlı yeni bir anahtar deposu oluşturmak için aşağıdaki komutu yazın:

keytool -genkey -alias myalias -keyalg RSA -keysize 2048 -keystore mykeystore.jks

Kalın kısımları kendi seçtiğiniz bir takma ad ve dosya adıyla değiştirmenizi öneririz.

Adım 2. Anahtar deposu için bir parola oluşturun

Şimdi, program sizden bu anahtar deposu için bir parola (en az altı karakter) oluşturmanızı isteyecektir.

Not: Anahtar deposu ve özel anahtar parolaları GlassFish ana parolanızla aynı olmalıdır. Ana parolanızı hatırlamıyorsanız ve en başından beri değiştirmediyseniz, varsayılan parola changeit olmalıdır. asadmin yardımcı programının change-master-password alt komutunu kullanarak yeni bir parola belirleyebilirsiniz.

3. Adım İletişim bilgilerinizi gönderin

Ardından, anahtar aracı sizden iletişim bilgilerinizi göndermenizi isteyecektir.

İlgili alanları doldurmak için aşağıdaki örnekleri izleyin:

• Adınız ve soyadınız nedir?
  Burada, adınızı ve soyadınızı belirtmek yerine, güvenliğini sağlamak istediğiniz sitenin tam nitelikli alan adını (FQDN) eklemeniz gerekir. Örneğin, tek veya çok alanlı bir sertifika yüklemek istiyorsanız, bir alt alan adı için com veya blog.yoursite.com girmelisiniz
  Not: Wildcard sertifikanız varsa, alan adının önüne bir yıldız işareti ekleyin (örn. *.yoursite.com).
• Organizasyonel biriminizin adı nedir?
  Bu alan kullanımdan kaldırılmıştır ve artık genel SSL sertifikalarına dahil edilmemektedir. Sorulduğunda, atlamak için Enter tuşuna basmanız yeterlidir.
• Kuruluşunuzun adı nedir?
  Bir İşletme veya Genişletilmiş Doğrulama sertifikası sipariş ediyorsanız, şirketinizin tam yasal adını yazın. Etki Alanı Doğrulama sertifikaları için bu alanı atlamak üzere Enter tuşuna basmanız yeterlidir.
• Şehrinizin veya Bölgenizin adı nedir?
  Burada, işletmenizin bulunduğu şehir veya kasabayı belirtin (örneğin, Miami)
• Eyaletinizin veya ilinizin adı nedir?
  Yine, şirketinizin kayıtlı olduğu bölgenin adını girin (örneğin, Florida)
• Bu birim için iki harfli ülke kodu nedir?
  Şirketinizin menşe ülkesinin iki harfli kodunu belirtin. (örneğin, ABD). Ülke kodlarının tam listesini burada bulabilirsiniz.

Verdiğiniz bilgilerin doğru ve güncel olduğundan emin olduktan sonra “y” tuşuna basın

4. Adım. Sertifikanın özel anahtarı için bir parola belirleyin

Anahtar aracı, sertifikanızın özel anahtarını güvence altına almak için bir anahtar parolası belirlemenizi isteyecektir.

Parolayı anahtar deposu parolasıyla aynı yapmak için enter tuşuna basın.

Adım 5. CSR’nizi oluşturun

Artık içinde özel anahtarın bulunduğu bir keystore dosyası oluşturduğunuza göre, CSR’nizi aşağıdaki keytool komutuyla oluşturabilirsiniz:

keytool -certreq -alias myalias -file domain.csr -keystore mykeystore.jks

myalias ve mykestore.jks öznitelikleri ilk komuttakilerle aynı olmalıdır. domain.csr dosyasına gelince, bunu özel bir dosya adıyla (örn. yoursite.csr) değiştirmelisiniz. domain.csr dosyası anahtar deponuzla aynı dizinde olacaktır.

Not: Keystore dosyanız komutu çalıştırdığınız dizinde bulunur.

CSR dosyanızı istediğiniz herhangi bir metin düzenleyicisiyle (örn. Not Defteri) açabilirsiniz. CA’nıza göndermeden önce, olası yazım hataları veya hatalar için son bir kontrol yapmanızı öneririz. CSR’nizi incelemek için kod çözücü aracımızı kullanın.

Sertifikanızın doğrulama türüne bağlı olarak, SSL Sertifikası dosyalarınızın gelen kutunuza ulaşması için birkaç dakika ile birkaç iş günü arasında beklemeniz gerekecektir. Bunları aldıktan sonra, SSL sertifikanızı GlassFish’e yükleyebilirsiniz.