DV SSL Sertifikaları
SSL Sertifika Kurulum Adımları
CheapSSL den satın almış olduğunuz SSL Sertifikasını, aşağıdaki 4 adımı takip ederek 10 dakika gibi kısa bir sürede etkinleştirebilirsiniz.
CSR Nasıl Oluşturulur
İlk olarak bir CSR ( Corporate Social Responsibility – Sertifika İmzalama Talebi) oluşturmanız gerekmektedir. Kullanmış olduğunuz web sunucusuna göre nasıl CSR oluşturabileceğinize aşağıdan ulaşabilirsiniz.
cPanel SSL/TLS
Kısmına giriş sağlayınız.
Sertifika İmza İstekleri / Certificate Signing Request (CSR)
Kısmına giriş yapınız.
Açılan sayfada form alanlarını doldurarak Oluştur
butonuna tıklayınız.
Açılan sayfada CSR Kodu
karşımıza gelmektedir.
—–BEGIN CERTIFICATE REQUEST—– ile başlayan bölümü siparişimizde iletilmesi gerekmektedir.
Açılan sayfada çıkan kutucukları kendi bilgileriniz ile doldurunuz. ( Standart SSL sertifikalarında Alan adı kısmını “www.siteadi.com” şeklinde yapmalısınız. Wildcard SSL
sertifikaları için ise “*.siteadi.com” şeklinde olmalıdır.)
Bu rehber, Windows IIS 7 veya IIS 8 sunucularında CSR (Sertifika İmzalama Talebi) ve Özel Anahtar oluşturma adımlarını kapsamaktadır. Parolanızı not almanızı ve anahtarınızı yedeklemenizi öneririz, çünkü kaybedilmesi durumunda geri yüklenemez ve yardım sağlanamaz. Yedekleme dosyalarınızı güvenli bir ortamda saklamanızı öneririz.
*.domain.tld
, *.sub.domain.tld
IIS 10 CSR Oluştruma
IIS 10.x Üzerinde CSR Oluşturma Rehberi
IIS (Internet Information Services), Windows işletim sisteminde HTML siteleri, ASP.NET veya ASP uygulamalarını destekleyen bir web sunucusu hizmetidir. Bu rehberde, IIS 10.x üzerinde CSR (Certificate Signing Request) ve Özel Anahtarların nasıl oluşturulacağını adım adım açıklıyoruz.
IIS 7 ve IIS 8 ile Benzerlikler Aslında, IIS 10.x üzerinde CSR oluşturma süreci, IIS 7 ve IIS 8 ile neredeyse aynıdır. Yani daha önce bu sürümlerde işlem yaptıysanız, IIS 10.x’te de benzer adımları izleyeceksiniz.
Önemli Hatırlatmalar CSR ve özel anahtarınızı oluştururken şifrenizi bir yere kaydetmenizi ve anahtarlarınızı yedeklemenizi şiddetle öneririz. Şifre veya anahtarlarınızı kaybederseniz, geri getirmenin bir yolu yoktur ve bu konuda size yardımcı olamayız. Yedekleme dosyalarınızı saklamak için güvenilir bir depolama alanı kullanmanız önerilir.
Microsoft Server 2016 üzerinde IIS 10 veya 10.5 kullanarak CSR kodu oluşturmak için aşağıdaki adımları izleyin:
Başlat Menüsünden IIS Manager’ı Açın
İlk olarak, Başlat Menüsü’ne gidin ve “Internet Information Services (IIS) Manager” aramasını yapın. Ekranınıza Internet Information Services (IIS) Manager gelecektir.
Sunucu Adını Seçin
Sol panelde bulunan sunucu adını tıklayın.
Sunucu Sertifikalarını Açın
Orta paneldeki IIS bölümüne gidin ve Sunucu Sertifikaları (Server Certificates) seçeneğine çift tıklayın.
Sağ tarafta bulunan “Actions” (Eylemler) bölümüne gidin ve “Create Certificate Request” (Sertifika Talebi Oluştur) seçeneğine tıklayın.
Bu adımda, Sertifika Talep Formu Sihirbazı açılacaktır. Distinguished Name Properties penceresinde aşağıdaki bilgileri girin:
Ortak Ad (Common Name) alanına, sertifika kullanacağınız web adresinin Tam Nitelikli Alan Adını (FQDN) girin. Ortak adın, CSR ile doğrulanan ve sertifika için kullanacağınız doğru alan adı/FQDN olduğundan emin olun. Wildcard SSL sertifikası için, Ortak Ad en az bir yıldız (*) içermelidir. Örnek: *.domain.tld
, *.sub.domain.tld
Kuruluş Adı (Organization) alanına şirket adını, Birim (Organization Unit) alanına ise organizasyon birimini girin.
Şirketin konum bilgilerini girin: ülke, şehir ve bölge.
İleri (Next) butonuna tıklayın.
Kriptografik Servis Sağlayıcı Özellikleri (Cryptographic Service Provider Properties) penceresinde, varsayılan ayarları olduğu gibi bırakın:
Ardından, İleri (Next) butonuna tıklayın.
CSR dosyanızı kaydetmek için bir dosya adı ve konum girin. Bu CSR dosyasına, IIS SSL sertifikanızı kaydettirirken ihtiyacınız olacak.
Bitir (Finish) butonuna tıklayın.
Yeni CSR dosyanız \Desktop\cert_req.txt içinde saklanacaktır.
CSR Yükleme
Adım 1: CheapSSL müşteri paneline giriş yapınız. Satın almış olduğunuz ilgili ürüne tıkladıktan sonra, “Configure Now” butonuna tıklayınız.
Adım 2: Ardından yeni sipariş veya yenileme seçeneklerinden ilgili olanı seçerek oluşturmuş olduğunuz CSR kodunu açılan alana yapıştırın.
Adım 3: Ardın “Yönetici İletişim Bilgileri Kısmını” doldurup “Devam” butonuna tıklayın.
Adım 4: Açılan ekrandan “Validation Method – Doğrulama Yöntemi” ni seçin ve “Devam” butonuna tıklaynız.
Domain Doğrulama
CSR kodunuzu yükledikten sonra 3 farklı yöntem ile doğrulama sürecini tamamlayabilirsiniz;
1.Yöntem: Email Doğrulama : Bu doğrulama en pratik ve en çok tercih edilen doğrulama yöntemidir. İlgili alan adınıza ait seçmiş olduğunuz; admin, administrator, hostmaster,webmaster veya postmaster ile başlayan mail adresinize bir doğrulama kodu yollanır. Bu kodu onaylamanız halinde SSL Sertifikanız aktif hale gelecektir.
2.Yöntem: HTTP / HTTPS Doğrulama : Bu doğrulama yönteminde müşteri panelinizde oluşacak bir .txt dosyası oluşur. Oluşan bu .txt dosyasını, yayın yaptığınız sunucuya yükleyin. Ardından “Revalidate” butonuna tıklayınız. Doğrulama gerçekleştirilir ve SSL Sertifikanız aktif hale gelmektedir.
3.Yöntem : DNS / CNAME Doğrulama : Bu doğrulama yönteminde bir DNS kayıt eklemeniz gerekir. Bu kaydı ekledikten sonra 10 dakika ile 24 saat arasında bir doğrulama süreci vardır.
SSL Sertifika Yükleme
Adım 1 : Doğrulama sürecini tamamladıktan sonra, sertifikanız oluşacaktır. Bu sertifika size hem mail olarak gelecek, hem de Cheapssl müşteri panelinizden ulaşabilirsiniz.
Oluşan sertifika bir CRT dosyası olup, burada yer alan metni eksiksiz olarak kopyalayın.
Adım 2 : cPanel’e giriş yapın ve Güvenlik > SSL/TLS bölümüne giriş yaptıktan sonra “SSL Siteleriniz Yönetin” kısmına giriş yapınız.
Adım 3 : Kopyalamış olduğunuz CRT sertifika metnini “Sertifika:(CRT)” yazan alana yapıştırın. Ardından “Sertifikaya Göre Otomatik Doldur” seçeneğini seçin.
Artık SSL Sertifikanız yüklendi ve web siteniz güvenli hale geldi!