CSR (Certificate Signing Request) web sunucunuz tarafından üretilen, içinde sertifika isteğinde bulunan web site adres bilgisi, siteye sahip kişi veya firma bilgileri bulunan koddur.
SSL Sertifikası, web sitelerinde veri güvenliği sağlamak amacıyla web sitesi (verici) ile karşı sunucu (alıcı) arasında gerçekleşen veri transfer işlemlerinde, gönderilen verileri şifreleyerek veri güvenliği sağlamaktadır.
Web siteleriniz için SSL sertifikası siparişi oluşturmak için gerekli olan CSR kodunun nasıl oluşturulacağı, oluşturulan bu kod ile üretilen SSL sertifikasının kurulumunu Windows Server 2012 işletim sitemine sahip sunucu üzerinde uygulayarak bu yazımda sizlerle paylaşacağım. SSL sertifikası için bir adet sabit ip adresimizin olması gerektiğini de hatırlatmak isterim.
Şimdi öncelikle SSL sertifikası siparişi oluşturmak için gerekli olan CSR kodunu oluşturalım.
Sunucumuza uzak masaüstü ile bağlantı sağladıktan sonra IIS (İnternet İnformation Services) servisini çalıştırmamız gerekmektedir. Bu işlemi kısaca çalıştır > inetmgr yazarak ta gerçekleştirebilirsiniz.
IIS manager servisini çalıştırdıktan sonra ana dizinde yer alan “Server Certificates” bölümüne tıklıyoruz.
Açılan sayfanın sağ tarafında yer alan “Create Certifica Request” bölümüne tıklıyoruz.
Karşımıza aşağıdaki gibi CSR kodunu oluşturmamız için bir form çıkacaktır. Bu formu doldururken aşağıdaki kiriterlere uymamız gerekmektedir.
- CSR kodunu üretirken Comman Name bölümü hatalı girilmemelidir.
- Organizational unit bölümüne WEB yazmanızı tavsiye ederiz.
- Türkçe karakter kullanmamaya dikkat edelim.
- Ülke kodu alanını doğru seçelim.
Bu bölümde listeden 2048 bit şifreleme seçerek devam edebiliriz
Oluşturulacak CSR kodu dosyasının nereye kaydedileceğini seçiyoruz.
Dosyanın kaydedileceği yeri belirledikten sonra "finish" butonuna tıklayarak CSR oluşturma işlemini tamamlıyoruz.
Aşağıda yer alan CSR dosyasını açarak içindeki kodun tamamını kopyalayarak SSL sertifikası siparişini oluşturabiliriz.
CSR kodu oluşturup SSL siparişimizi oluşturup ödeme işleminden sonra, sipariş esnasında seçtiğimiz mail adresine onay maili gelecektir. Gelen maili onaylamamız durumunsa sertifika dosyamız oluşturulacaktır. Oluşturulan SSL sertifika dosyasını hizmeti satın aldığımız firma paneli üzerinden indirebilirsiniz.
Şimdi oluşturduğumuz sertifika dosyasını kurma işlemine başlayabiliriz.
Sunucumuza uzak masaüstü ile bağlanarak IIS manager’ı çalıştırıyoruz. IIS üzerinden ana dizinde yer alan “Server Certificates” bölümüne tıklıyoruz.
Gelen sayfadan “Complete Certificate Request” bölümüne tıklıyoruz.
Açılan pencereden göz at butonuna tıklayarak SSL firmamızdan indirdiğimiz .cer yada .crt uzantılı sertifika dosyamızı açıyoruz.
Sertifika dosyamızı seçtikten sonra “Friendly name” bölümüne alan adımızı yazabiliriz. Diğer seçenekte ise web hosting seçerek ok butonuna tıklayabiliriz.
Bu işlem adımlarını uygulayarak SSL sertifika dosyasını sunucumuza yükleme işlemini tamamlamış oluyoruz.
Yüklediğimiz SSL güvenlik sertifikamızı alan adımıza tanımlamak için IIS üzerinden sol tarafta yer alan sites başlığından alan adımızı seçerek sayfanın sol tarafından ise “Bindings” bölümüne giriyoruz.
Bu bölümden öncelikle alan adımız için var olan www ve www olmayan kayıtlarımızın çalıştığı paylaşımlı IP adresi yerine sunumuza eklediğimiz sabit IP adresini tanımlamamız gerekmektedir.
Bu işlemi her iki kayıt için düzenle diyerek listeden sabit IP adresimizi seçerek gerçekleştiriyoruz.
Bu bölümden “Add” butonuna tıklayarak SSL sertifikası için HTTPS kaydını oluşturmamız gerekiyor
Type: https
IP Address: Sertifikamız için kullanacağımız sabit ip adresimizi seçiyoruz
Port: 443
Host name: Bu alana ssl kurduğumuz alan adımızı yazabiliriz.
SSL Certificate: Kurulum yaptığınız SSL sertifikasını listeden seçmemiz gerekmektedir.
Bu işlem adımları birlikte alan adımıza SSL güvenlik sertifikamızı kurmuş bulunmaktayız.
Faydalı olması dileği ile...
Kaynak: Hosting Blog - Natro