Arama butonu
Bu konudaki kullanıcılar: 1 misafir, 1 mobil kullanıcı
0
Cevap
724
Tıklama
0
Öne Çıkarma
Windows Sunucuda CSR Oluşturma ve SSL Kurulumu
N
9 yıl
Çavuş
Konu Sahibi

Bulunduğumuz yıl içinde Google artık SSL (Secure Sockets Layer) olmayan siteleri güvensiz site olarak işaretleyecek ve bu siteler aramalarda alt sıralarda kalacaklardır. Bu aşamada şüphesiz SSL sertifikası önemini bir adım daha artmış olacaktır.

CSR (Certificate Signing Request) web sunucunuz tarafından üretilen, içinde sertifika isteğinde bulunan web site adres bilgisi, siteye sahip kişi veya firma bilgileri bulunan koddur.

SSL Sertifikası, web sitelerinde veri güvenliği sağlamak amacıyla web sitesi (verici) ile karşı sunucu (alıcı) arasında gerçekleşen veri transfer işlemlerinde, gönderilen verileri şifreleyerek veri güvenliği sağlamaktadır.

Web siteleriniz için SSL sertifikası siparişi oluşturmak için gerekli olan CSR kodunun nasıl oluşturulacağı, oluşturulan bu kod ile üretilen SSL sertifikasının kurulumunu Windows Server 2012 işletim sitemine sahip sunucu üzerinde uygulayarak bu yazımda sizlerle paylaşacağım. SSL sertifikası için bir adet sabit ip adresimizin olması gerektiğini de hatırlatmak isterim.

Şimdi öncelikle SSL sertifikası siparişi oluşturmak için gerekli olan CSR kodunu oluşturalım.

Sunucumuza uzak masaüstü ile bağlantı sağladıktan sonra IIS (İnternet İnformation Services) servisini çalıştırmamız gerekmektedir. Bu işlemi kısaca çalıştır > inetmgr yazarak ta gerçekleştirebilirsiniz.

IIS manager servisini çalıştırdıktan sonra ana dizinde yer alan “Server Certificates” bölümüne tıklıyoruz.

< Resime gitmek için tıklayın >

Açılan sayfanın sağ tarafında yer alan “Create Certifica Request” bölümüne tıklıyoruz.

< Resime gitmek için tıklayın >

Karşımıza aşağıdaki gibi CSR kodunu oluşturmamız için bir form çıkacaktır. Bu formu doldururken aşağıdaki kiriterlere uymamız gerekmektedir.

[list]
  • CSR kodunu üretirken Comman Name bölümü hatalı girilmemelidir.
  • Organizational unit bölümüne WEB yazmanızı tavsiye ederiz.
  • Türkçe karakter kullanmamaya dikkat edelim.
  • Ülke kodu alanını doğru seçelim.
    [/list]

    < Resime gitmek için tıklayın >

    Bu bölümde listeden 2048 bit şifreleme seçerek devam edebiliriz

    < Resime gitmek için tıklayın >

    Oluşturulacak CSR kodu dosyasının nereye kaydedileceğini seçiyoruz.

    < Resime gitmek için tıklayın >

    < Resime gitmek için tıklayın >

    Dosyanın kaydedileceği yeri belirledikten sonra "finish" butonuna tıklayarak CSR oluşturma işlemini tamamlıyoruz.

    < Resime gitmek için tıklayın >

    Aşağıda yer alan CSR dosyasını açarak içindeki kodun tamamını kopyalayarak SSL sertifikası siparişini oluşturabiliriz.

    < Resime gitmek için tıklayın >

    CSR kodu oluşturup SSL siparişimizi oluşturup ödeme işleminden sonra, sipariş esnasında seçtiğimiz mail adresine onay maili gelecektir. Gelen maili onaylamamız durumunsa sertifika dosyamız oluşturulacaktır. Oluşturulan SSL sertifika dosyasını hizmeti satın aldığımız firma paneli üzerinden indirebilirsiniz.

    Şimdi oluşturduğumuz sertifika dosyasını kurma işlemine başlayabiliriz.

    Sunucumuza uzak masaüstü ile bağlanarak IIS manager’ı çalıştırıyoruz. IIS üzerinden ana dizinde yer alan “Server Certificates” bölümüne tıklıyoruz.

    < Resime gitmek için tıklayın >

    Gelen sayfadan “Complete Certificate Request” bölümüne tıklıyoruz.

    < Resime gitmek için tıklayın >

    Açılan pencereden göz at butonuna tıklayarak SSL firmamızdan indirdiğimiz .cer yada .crt uzantılı sertifika dosyamızı açıyoruz.

    < Resime gitmek için tıklayın >

    < Resime gitmek için tıklayın >

    Sertifika dosyamızı seçtikten sonra “Friendly name” bölümüne alan adımızı yazabiliriz. Diğer seçenekte ise web hosting seçerek ok butonuna tıklayabiliriz.

    Bu işlem adımlarını uygulayarak SSL sertifika dosyasını sunucumuza yükleme işlemini tamamlamış oluyoruz.

    < Resime gitmek için tıklayın >

    Yüklediğimiz SSL güvenlik sertifikamızı alan adımıza tanımlamak için IIS üzerinden sol tarafta yer alan sites başlığından alan adımızı seçerek sayfanın sol tarafından ise “Bindings” bölümüne giriyoruz.

    < Resime gitmek için tıklayın >

    Bu bölümden öncelikle alan adımız için var olan www ve www olmayan kayıtlarımızın çalıştığı paylaşımlı IP adresi yerine sunumuza eklediğimiz sabit IP adresini tanımlamamız gerekmektedir.

    Bu işlemi her iki kayıt için düzenle diyerek listeden sabit IP adresimizi seçerek gerçekleştiriyoruz.

    < Resime gitmek için tıklayın >

    < Resime gitmek için tıklayın >

    < Resime gitmek için tıklayın >

    < Resime gitmek için tıklayın >

    Bu bölümden “Add” butonuna tıklayarak SSL sertifikası için HTTPS kaydını oluşturmamız gerekiyor

    < Resime gitmek için tıklayın >

    Type: https

    IP Address: Sertifikamız için kullanacağımız sabit ip adresimizi seçiyoruz

    Port: 443

    Host name: Bu alana ssl kurduğumuz alan adımızı yazabiliriz.

    SSL Certificate: Kurulum yaptığınız SSL sertifikasını listeden seçmemiz gerekmektedir.

    < Resime gitmek için tıklayın >

    Bu işlem adımları birlikte alan adımıza SSL güvenlik sertifikamızı kurmuş bulunmaktayız.

    Kaynak: [url="http://blog.natro.com/windows-sunucuda-csr-olusturma-ve-ssl-kurulumu/"]Hosting Blog - Natro" target="_blank">< Resime gitmek için tıklayın >
  • DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.

    Üye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.

    Üye Ol Şimdi Değil



    DH Mobil uygulaması ile devam edin. Mobil tarayıcınız ile mümkün olanların yanı sıra, birçok yeni ve faydalı özelliğe erişin. Gizle ve güncelleme çıkana kadar tekrar gösterme.