Bu eğitimde, Prism web arayüzü üzerinden Nutanix kümesine SSL sertifikası nasıl kurulur öğreneceksiniz; bu işlem hem Prism Element (tek küme) hem de Prism Central (çoklu küme yönetimi) için geçerlidir.
Nutanix kümesinde CSR kodu oluşturma
Zaten bir CSR kodu oluşturduysanız ve SSL dosyalarınızı aldıysanız, ilk bölümü atlayıp doğrudan kurulum talimatlarına geçebilirsiniz.
CSR (Sertifika İmzalama Talebi), alan adınız ve kuruluş bilgilerinizi içeren kodlanmış bir metin bloğudur. SSL sipariş süreci sırasında doğrulama için bunu Sertifika Yetkilinize (CA) gönderirsiniz. İki seçeneğiniz vardır:
- CSR’yi otomatik olarak oluşturmak için CSR Oluşturucumuzu kullanın.
- Nutanix kümesinde CSR nasıl oluşturulur başlıklı adım adım eğitimimizi takip edin.
Yeni oluşturduğunuz CSR dosyasını herhangi bir metin düzenleyicide açın ve tüm içeriğini (BEGIN başlığı ve END altbilgisi dahil) SSL sağlayıcınızın sipariş sayfasındaki ilgili alana kopyalayın. Eşleşen özel anahtarı güvenli bir yerde saklayın: kurulum sırasında bunu Prism’e yükleyeceksiniz.
Önemli: Nutanix, RSA 2048 anahtarını (SHA-256 ile imzalanmış) veya ECDSA 256 ya da ECDSA 384 anahtarını destekler. Sertifikanın sorunsuz bir şekilde içe aktarılabilmesi için CSR ve anahtarınızı bu türlerden biriyle oluşturun.
Nutanix kümesine SSL sertifikası kurma
CA’nız sertifikayı verdikten sonra, bunu doğrudan Nutanix web arayüzü üzerinden kurarsınız. Adımlar Prism Element (tek küme) ve Prism Central (çoklu küme yönetimi) için aynıdır; yalnızca SSL Sertifikası sayfasına gidiş yolu farklıdır. Her ikisi de sertifikayı arayüz üzerinden değiştirir.
1. Adım: Dosyalarınızı hazırlayın
Prism, tümü PEM (Base64) biçiminde olan üç ayrı dosyayı içe aktarır:
- Özel Anahtar: CSR’yi oluşturmak için kullandığınız şifrelenmemiş PEM anahtarı (örneğin, yourdomain.key). Anahtarınız parola ile korunuyorsa, içe aktarmadan önce parolayı kaldırın.
- Genel Sertifika: CA’nız tarafından x509 Base64 PEM biçiminde verilen sunucu sertifikası (örneğin, yourdomain.crt veya yourdomain.pem).
- CA Sertifikası/Zinciri: veren ara sertifika(ları) ve kök CA sertifikasını içeren tek bir PEM dosyası. Prism’de zincir için tek bir alan bulunduğundan, tüm ara sertifikaları ve kök sertifikayı, kök CA’yı sona koyarak tek bir dosyada birleştirin.
İpucu: anahtar türünün sertifikanızla eşleştiğinden emin olun. 2048 bit RSA sertifikası RSA 2048 anahtarına gerek duyar; bir ECDSA sertifikası ise eşleşen ECDSA anahtarına gerek duyar. Uyumsuz anahtar türleri, başarısız içe aktarmaların en yaygın nedenidir.
2. Adım: SSL Sertifikası sayfasını açın
Prism Element’te:
- Yönetici olarak Prism Element konsolunuza giriş yapın.
- Sağ üst köşedeki dişli simgesine (Settings) tıklayın.
- Security altında SSL Certificate‘i seçin.
- Replace Certificate‘e tıklayın, ardından Import Key and Certificate‘i seçip Next‘e tıklayın.
Prism Central’da:
- Yönetici olarak Prism Central’a giriş yapın.
- Uygulama DeğiştiriciAdmin Center‘a gidin.
- Settings > SSL Certificate‘e gidin.
- Replace Certificate‘e tıklayın, ardından Import Key and Certificate‘i seçin.
İçe aktarma ekranında, Private Key Type‘ı anahtarınızla eşleştirecek şekilde ayarlayın: RSA 2048, ECDSA 256 veya ECDSA 384.
3. Adım: Sertifika dosyalarını yükleyin
Her dosyayı ilgili alana yükleyin:
- Özel Anahtar: şifrelenmemiş PEM anahtar dosyanız.
- Genel Sertifika: CA’nız tarafından verilen sunucu sertifikası.
- CA Sertifikası/Zinciri: ara sertifika(ları) ve kök CA’yı içeren tek PEM paketi.
Uygulamak için Import Files‘a tıklayın.
4. Adım: Tamamlayın ve doğrulayın
Prism, web arayüzü hizmetlerini otomatik olarak yeniden başlatır. Kısa bir kesinti sonrasında sayfayı yenileyin. Kontrol paneli yeni SSL sertifikanızı kullanarak yeniden yüklenir ve tarayıcı sertifika uyarısı kaybolur.
Artık Nutanix arayüzünüze özel alan adınızla HTTPS üzerinden güvenli bir şekilde erişebilirsiniz.
SSL kurulumunuzu test edin
Sertifikayı kurduktan sonra, güvenli tarafta olmak için yapılandırma hatalarına veya güvenlik açıklarına karşı tarayın. SSL kontrol aracımızla, SSL sertifikanızın ve kurulumunun her yönü hakkında anında raporlar alırsınız. Unutmayın, Prism arayüzünüze yalnızca dahili bir ağdan erişilebiliyorsa, kontrolü bu ağın içinden çalıştırmanız veya sertifikayı doğrudan tarayıcınızda incelemeniz gerekebilir.
Sıkça Sorulan Sorular
Dişli simgesini (Settings) açın ve SSL Certificate‘e gidin. Prism Central’da bu, Admin Center > Settings > SSL Certificate altında bulunur. Replace Certificate‘e tıklayın, Import Key and Certificate‘i seçin, eşleşen Private Key Type‘ı seçin, özel anahtarınızı, genel sertifikanızı ve CA zincirinizi yükleyin, ardından Import Files‘a tıklayın. Prism, web hizmetlerini yeniden başlatır ve yeni sertifikayla yeniden yüklenir.
Nutanix, SHA-256 ile imzalanmış RSA 2048 anahtarını veya ECDSA 256 (P-256) ya da ECDSA 384 (P-384) anahtarını kabul eder. CSR’niz ile oluşturduğunuz anahtarla eşleşecek şekilde içe aktarma ekranında Private Key Type‘ı seçin. RSA 2048 en yaygın seçenektir.
Üç PEM dosyası: Özel Anahtar (şifrelenmemiş), Genel Sertifika (CA tarafından verilen sunucu sertifikanız) ve CA Sertifikası/Zinciri. Prism zincir için tek bir alan sağladığından, tüm ara sertifikaları ve kök CA’yı, kök CA’yı sona koyarak tek bir PEM dosyasında birleştirin.
Evet. Prism, özel anahtarı şifrelenmemiş PEM biçiminde bekler. Anahtarınız bir parola ile korunuyorsa, içe aktarmadan önce kaldırın; aksi takdirde içe aktarma başarısız olur.
Prism, içe aktarma işleminden sonra web arayüzü hizmetlerini yeniden başlatır, bu nedenle konsol birkaç dakika kısa bir süre için erişilemez olur. Çalışan sanal makineler ve küme iş yükleri bundan etkilenmez; yalnızca yönetim arayüzü yeniden yüklenir. Yeniden başlatma sonrasında yeni sertifikanın etkin olduğunu doğrulamak için sayfayı yenileyin.
Evet, içe aktarma işlemi aynıdır. Tek fark navigasyondur: Prism Element’te sayfaya dişli simgesindeki Security > SSL Certificate üzerinden ulaşırsınız, Prism Central’da ise Admin Center > Settings > SSL Certificate üzerinden gidersiniz.
Nutanix kümesi için en iyi SSL sertifikası nereden satın alınır?
Harika bir alışveriş deneyimi arıyorsanız, SSL Dragon sizin için doğru SSL sağlayıcısıdır. Sezgisel ve kullanıcı dostu web sitemiz, sizi tüm SSL sertifikası yelpazesi boyunca sorunsuz bir şekilde yönlendirir. Tüm ürünlerimiz güvenilir Sertifika Yetkilileri tarafından verilmiştir ve Nutanix ile uyumludur.
Piyasadaki en düşük fiyatların ve seçtiğiniz her sertifika için özel müşteri desteğinin avantajından yararlanın. Mükemmel sertifikayı bulmakta zorlanıyorsanız, kişiselleştirilmiş önerilere ulaşmak için SSL Sihirbazımızı kullanın.
Bugün SSL Dragon’dan sipariş vererek SSL Sertifikalarında %10 indirimden yararlanın!
Hızlı düzenleme, güçlü şifreleme, %99,99 tarayıcı güvenilirliği, özel destek ve 25 günlük para iade garantisi. Kupon kodu: SAVE10
