SSL sertifikanız için birkaç saniye içinde Sertifika İmzalama Talebi (CSR) ve özel anahtar oluşturmak için bu ücretsiz çevrimiçi CSR oluşturucuyu kullanın. OpenSSL yok, komut satırı yok, hesap yok. Herhangi bir web sunucusu için en hızlı CSR aracıdır.
CSR, genel anahtarınızı ve kuruluşunuzun bilgilerini içeren PKCS #10 kodlu bir bloktur ve bir Sertifika Yetkilisi sertifikanızı vermek için bunu kullanır.
SSL Sertifikaları için CSR Oluşturun
Aşağıdaki alanları doldurun ve CSR Oluştur seçeneğine tıklayın. Sertifika imzalama talebiniz ve özel anahtarınız bu sayfada görünür, kopyalamaya veya indirmeye hazır hale gelir.
Her alana ne yazılmalı
- Ortak Ad (Common Name). Güvence altına aldığınız tam nitelikli alan adının kesin hali, örneğin www.example.com. Wildcard sertifika için *.example.com girin. Ziyaretçilerin adres çubuğuna yazdığı ana bilgisayar adıyla eşleşmelidir.
- Kuruluş (Organization). Kayıtlı yasal kuruluş adınız. Sertifika Yetkilileri, bir OV veya EV sertifikası vermeden önce bunu kamuya açık kayıtlarla karşılaştırır, dolayısıyla kayıt belgelerinizle eşleşmelidir.
- Kurumsal Birim (Organizational Unit). Opsiyoneldir ve boş bırakılması önerilir. Çoğu Sertifika Yetkilisi Ağustos 2022’den itibaren bu alanı kabul etmeyi bıraktı.
- İlçe/İl ve Eyalet (Locality and State). Her ikisini de tam olarak yazın. California, kısaltması olan CA değil. Kısaltılmış değerler, bir CA’nın bir CSR’yi reddetmesinin en yaygın nedenlerinden biridir.
- Ülke (Country). Kuruluşunuzun kayıtlı olduğu ülkenin iki harfli ISO kodu.
- E-posta (Email). Opsiyoneldir.
CSR’nizde ne bulunur
CSR’niz üç şey içerir: genel anahtarınız, konu Ayırt Edici Adınız (yukarıdaki alanlar) ve eşleşen özel anahtarla oluşturulan bir imza. Bu imza, sahiplik kanıtı (proof of possession) olarak adlandırılır. Bu, Sertifika Yetkilisine talebi gönderen kişinin sertifikanın bağlanacağı özel anahtara sahip olduğunu gösterir.
Bu Ücretsiz Çevrimiçi CSR Oluşturucuyu Neden Kullanmalısınız
- Ücretsizdir, hesap veya kayıt gerektirmez.
- OpenSSL ve komut satırı gerektirmez. Herhangi bir tarayıcıda, herhangi bir işletim sisteminde çalışır.
- CSR ve eşleşen özel anahtar birlikte oluşturulur, böylece çift her zaman eşleşir.
- Çıktı, Apache, nginx, IIS, Tomcat ve cPanel dahil olmak üzere PKCS #10 talebini kabul eden her web sunucusuyla çalışır.
- Her iki dosya da bu sayfada görünür, kopyalamaya veya indirmeye hazır hale gelir.
Anahtarınızın nerede oluşturulduğu. CSR ve özel anahtar, SSL Dragon’un sunucularında oluşturulur ve şifreli bir bağlantı üzerinden tarayıcınıza gönderilir. Tarayıcınızın içinde oluşturulmazlar.
Sertifika İmzalama Talebi Oluşturucu Nasıl Çalışır
Bir sertifika imzalama talebi, anahtar çiftinizin genel yarısını ve sizi tanımlayan konu bilgilerini içerir.
RFC 2986’da tanımlanan sertifikasyon talebi sözdizimi olan PKCS #10’a göre yapılandırılmıştır.
Talep, özel anahtarınızla imzalanır. Bu imza, sahiplik kanıtı (proof of possession) olarak adlandırılır ve talebi gönderen kişinin içindeki genel anahtarla eşleşen özel anahtara sahip olduğunu Sertifika Yetkilisine bildirir.
CSR’yi bir Sertifika Yetkilisine gönderirsiniz. CA, bilgileri doğrular, ardından genel anahtarınızı Common Name alanındaki adla bağlayan bir X.509 sertifikası verir.
CSR, iki sınırlayıcı satır arasında Base64 metni olarak sunulur:
-----BEGIN CERTIFICATE REQUEST-----MIICvDCCAaQCAQAwdzELMAkGA1UEBhMCVVMxDTALBgNVBAgMBFV0YWgxDzANBgNVBAcMBkxpbmRvbjEWMBQGA1UECgwNRGlnaUNlcnQgSW5jLjERMA8GA1UECwwIRGln-----END CERTIFICATE REQUEST-----Bu kodlama PEM olarak adlandırılır. Her iki sınırlayıcı satırı da dahil ederek tüm bloğu sertifika siparişinize yapıştırın.
Özel anahtarınız hiçbir zaman CSR’nin bir parçası değildir ve hiçbir zaman Sertifika Yetkilisine gönderilmez. Onu sertifikayı kullanacak sunucuda saklayın. Onsuz, verilen bir sertifika kurulamaz.
Common Name, güvence altına aldığınız ana bilgisayar adıyla eşleşmelidir. example.com için verilen bir sertifika, www.example.com üzerinde doğrulanmaz, bu ad da kapsanmadıkça.
CSR’nizi Oluşturduktan Sonra Ne Yapmalısınız
CSR bloğunu kopyalayın ve sertifika siparişinize yapıştırın. Özel anahtarı, sertifikayı barındıracak sunucuda saklayın ve güvenli bir yerde bir yedek tutun. Hiçbir Sertifika Yetkilisi kayıp bir özel anahtarı kurtaramaz.
Göndermeden önce CSR’nizi kontrol edin. CSR Çözücümüz talebi geri okur ve tam olarak hangi değerleri taşıdığını gösterir, böylece bir yazım hatasını CA’dan önce yakalayabilirsiniz.
Komut satırını mı tercih ediyorsunuz? OpenSSL kılavuzlarımız ve platforma özel CSR talimatlarımız Apache, nginx, IIS, cPanel ve düzinelerce diğer sistemi kapsar.
Sertifikanız verildikten sonra, sunucunuz için kurulum kılavuzunu takip edin.
Kod imzalama sertifikaları
Bu araç, kod imzalama sertifikaları için CSR oluşturmaz. 1 Haziran 2023’ten itibaren kod imzalama özel anahtarlarının onaylı donanımda oluşturulması ve saklanması gerekmektedir, dolayısıyla anahtar yazılımda oluşturulamaz. Bu siparişlerin nasıl işlediğini görmek için kod imzalama sertifikası teslim yöntemlerine bakın.
Sırada ne var?
Yedekleme amacıyla CSR kodunu ve Özel Anahtarı e-posta ile size göndereceğiz. CSR’nizi ve Özel Anahtarınızı kaydettiğinizden emin olun, çünkü SSL Sertifikası sipariş ederken CSR’ye, SSL Sertifikasını web sitenize ve sunucunuza kurarken de Özel Anahtara ihtiyacınız olacak.
SSL sertifikasını sipariş ederken, kişisel ve şirket bilgilerinizle bir form dolduracak ve CSR kodunuzu ekleyeceksiniz.
Talebi kendi sunucunuzda mı oluşturmayı tercih ediyorsunuz? Her sunucu platformu için adım adım CSR kılavuzları yayınlıyoruz: Apache, IIS, cPanel, NetScaler ve 70’ten fazlası. Ve talebin gerçekte ne içerdiğinden emin değilseniz, bir sertifika imzalama talebinin ne olduğuyla başlayın.
Sıkça Sorulan Sorular
CSR ve özel anahtarı çevrimiçi olarak oluşturabilir miyim?
Evet. Bu araç her ikisini de oluşturur ve bu sayfada gösterir. Anahtar çiftiniz SSL Dragon’ın sunucularında oluşturulur ve tarayıcınıza iletilir, bu nedenle her iki dosyayı da hemen kaydedin ve özel anahtarı kullanacak sunucuya taşıyın. Anahtarın kendi bilgisayarınızda oluşturulmasını istiyorsanız, CSR’ı yerel olarak OpenSSL ile oluşturun. Özel anahtarınız hiçbir zaman bir Sertifika Otoritesine gönderilmemelidir.
Bağlantıyı Kopyala
Bu CSR oluşturucu ücretsiz mi?
Evet. Bu, hesap açmaya, kayıt olmaya gerek duymayan ve kaç adet talep oluşturduğunuza sınır koymayan ücretsiz bir CSR oluşturucudur. Kullanmak için SSL Dragon’dan sertifika satın almanız gerekmez ve CSR herhangi bir Sertifika Otoritesi ile çalışır.
Bağlantıyı Kopyala
OpenSSL olmadan çevrimiçi CSR oluşturabilir miyim?
Evet. Bu CSR oluşturucunun amacı tam olarak budur. OpenSSL, sertifika imzalama talebi oluşturmanın standart komut satırı yöntemidir, ancak araç setini kurmayı ve söz dizimini doğru şekilde ayarlamayı gerektirir. Bu form, aynı işi bir tarayıcıda yapar. Eğer bir terminalde çalışmayı tercih ederseniz, OpenSSL rehberlerimiz gerekli komutları kapsamaktadır.
Bağlantıyı Kopyala
CSR’a yanlış bilgi girersem ne olur?
Yeni bir CSR oluşturun. Bir CSR hiçbir maliyeti olmayan ve hiçbir kaydı tutmayan bir şeydir, bu nedenle onu silmenin herhangi bir cezası yoktur. Siparişinizi zaten verdiyseniz, çoğu Sertifika Yetkilisi doğrulama tamamlanmadan önce yerine yeni bir CSR koymanıza izin verir. Sertifika verildikten sonra, yanlış bir Common Name veya Organization yeniden düzenlenme gerektirir, ki bunu da çoğu CA ücretsiz olarak sağlar.
Bağlantıyı Kopyala
CSR oluşturmak ne kadar zaman alır?
Birkaç saniye. Formu gönderdiğiniz anda talep oluşturulur ve bu sayfada görünür. Zaman alan şey, siparişinizi verdikten sonra gerçekleşen sertifikanın kendisinin doğrulanmasıdır. Domain onaylı (DV) sertifikalar genellikle dakikalar içinde verilirken, kurum ve gelişmiş doğrulama (OV/EV) sertifikaları birkaç gün sürebilir.
Bağlantıyı Kopyala
CSR’ımın hangi bilgileri içerdiğini nasıl kontrol edebilirim?
CSR Decoder aracımızdan geçirin. Kod çözme işlemi şifre çözme değildir: bir CSR şifrelenmiş değildir, Base64 ile kodlanmış yapılandırılmış verilerdir ve decoder bu yapıyı ayrıştırıp alanları okunabilir biçimde gösterir. CSR bloğunuzu yapıştırdığınızda, Common Name, Organization, Country ve anahtar bilgilerini tam olarak Sertifika Yetkilisi’nin okuyacağı şekilde göreceksiniz.
Bağlantıyı Kopyala
CSR veya Özel Anahtarımı kaybedersem ne olur?
CSR kodunuzu ve Özel Anahtarınızı kaybetmeniz durumunu önlemek için, bunları otomatik olarak yukarıdaki SSL CSR Oluşturucuyu kullanırken verdiğiniz e-postaya gönderiyoruz. Lütfen e-postanızı kontrol edin ve SSL Dragon’dan ([email protected]) bir mesaj arayın.
Ancak, bizden gelen e-posta mesajını kaybettiyseniz veya bulamadıysanız ve CSR kodunuzun ve Özel Anahtarınızın bir kopyasını kaydetmediyseniz, bir SSL Sertifikası için başvuramazsınız ve SSL Sertifikanızı web sitenize ve sunucunuza yükleyemezsiniz. Ancak, yukarıdaki SSL CSR Oluşturucuyu kullanarak yeni bir CSR kodu ve yeni bir Özel Anahtar oluşturarak bunu çözmek kolaydır.
Bağlantıyı Kopyala
İlgili SSL araçları
SSL Dönüştürücü
SSL/TLS sertifikanızı tamamen tarayıcınızda PEM, DER, PFX ve P7B arasında dönüştürün. Farklı bir format bekleyen herhangi bir sunucu veya platforma sertifikanın sorunsuz kurulması için formatları birkaç tıklamayla değiştirin.
CSR Çözücü
Sertifika İmzalama Talebinizde bulunan bilgileri deşifre edin. Bu, CSR oluşturmanın ters işlemidir ve SSL Sertifikası talebinize girdiğiniz ayrıntıları görmenizi sağlar.
Sertifika Anahtar Eşleştirici
SSL sertifikanızın, özel anahtarınızın ve CSR’nizin aynı anahtar çiftinden gelip gelmediğini kontrol edin. Her şey tarayıcınızda çalışır, böylece özel anahtarınız cihazınızdan hiçbir zaman ayrılmaz.
SSL Denetleyici
SSL sertifikanızın geçerliliğini, kurulumunu ve güvenlik yapılandırmasını anında doğrulayın. Şifreleme gücünü, son kullanma tarihlerini test edin ve web sitenizin ziyaretçiler için güvenli ve güvenilir kalmasını sağlamak amacıyla yaygın sorunları tespit edin.