Bu rehber, Windows IIS 7 veya IIS 8 sunucularında CSR (Sertifika İmzalama Talebi) ve Özel Anahtar oluşturma adımlarını kapsamaktadır. Parolanızı not almanızı ve anahtarınızı yedeklemenizi öneririz, çünkü kaybedilmesi durumunda geri yüklenemez ve yardım sağlanamaz. Yedekleme dosyalarınızı güvenli bir ortamda saklamanızı öneririz.
Adım 1: IIS 7/8 Üzerinde CSR Oluşturma
- Başlat’a tıklayın;
- Yönetimsel Araçlar (Administrative Tools) bölümünü seçin;
- Internet Services Manager uygulamasını başlatın;
- Sunucu Adına tıklayın;
- Merkezi menüde, Güvenlik (Security) bölümünde yer alan Sunucu Sertifikaları (Server Certificates) butonuna çift tıklayın.
Adım 2: Sertifika İstek Formu Oluşturma
- Sağ tarafta yer alan İşlemler (Actions) bölümünde, Sertifika İsteği Oluştur (Create Certificate Request) seçeneğine tıklayın.
Adım 3: Sertifika İstek Formunu Doldurma
- Distinguished Name Properties penceresi açılacaktır. Aşağıdaki bilgileri girin:
- Common Name (Ortak Ad): Buraya, SSL sertifikasını kullanmayı planladığınız tam nitelikli alan adını (FQDN) girin. Wildcard SSL sertifikası için, Common Name en az bir yıldız (*) içermelidir. Örneğin:
*.domain.tld,*.sub.domain.tld - Organization (Organizasyon): Şirket adınızı girin.
- Organization Unit (Organizasyon Birimi): İlgili birim adını girin (örneğin, IT, Güvenlik).
- Şirketin Konumu: Ülke, şehir ve bölge bilgilerini girin.
- Common Name (Ortak Ad): Buraya, SSL sertifikasını kullanmayı planladığınız tam nitelikli alan adını (FQDN) girin. Wildcard SSL sertifikası için, Common Name en az bir yıldız (*) içermelidir. Örneğin:
- İleri (Next) butonuna tıklayın.
Adım 4: Kriptografik Ayarlar
- Cryptographic Service Provider Properties penceresinde, ayarları varsayılan olarak bırakın (Microsoft RSA SChannel ve 2048 bit).
- İleri (Next) butonuna tıklayın.
Adım 5: CSR Dosyasını Kaydetme
- CSR dosyasını kaydetmek için dosya adı ve konumunu girin. Bu dosya, IIS SSL sertifikanızı kaydettirmek için gerekli olacaktır.
- Son (Finish) butonuna tıklayın.
- Yeni oluşturulan CSR, Masaüstü\cert_req.txt dosyasında bulunacaktır.
Adım 6: Özel Anahtarı Kaydetme (İsteğe Bağlı)
- MMC snap-in’inde Sertifikalar (Certificates) bölümüne gidin;
- İstekler (Requests) seçeneğini seçin;
- Tüm Görevler (All Tasks) üzerine gelin;
- Dışa Aktar (Export) seçeneğine tıklayın.
İpuçları:
- CSR oluştururken, —–BEGIN CERTIFICATE REQUEST—– ile —–END CERTIFICATE REQUEST—– satırlarını dahil ettiğinizden emin olun. Bu satırlar olmadan sertifika oluşturma işlemi tamamlanamaz.
