|
— SSL Desteği
— CSR Oluşturma
— SSL Sertifikası Yükleme
— Sertika Formatı Değiştirme
|
Anahtar çiftinin üretimi ve CSR'ın oluşturulması:
CSR üretmek için öncelikle sunucu üzerinde bir anahtar çifti üretilmesi gerekmektedir. Anahtar çifti sayısal sertifikaların ayrılmaz bir parçasıdır. Anahtar çiftinin kaybedilmesi durumunda SSL sertifikası da kullanılamayacak hale geleceğinden yeniden sertifika üretimi gerekir.
- Microsoft Management Console'u (MMC) açınız.
- Internet Information Server seçeneğini sol tarafındaki (+) işaretine basarak genişletiniz.
- Sunucu adınızın yanındaki (+) işaretine basarak genişletiniz.
- SSL sertifikası kullanmasını istediğiniz web sunucunuzun üzerine sağ tuşla tıklayarak "Properties" ekranını açınız.
- "Directort Security" sekmesine tıklayınız.
- Önce "Edit" butonuna ardından "Key Manager" butonuna tıklayınız.
- "WWW" üzerine sağ tuşla tıklayarak "Crate New Key"e tıklayınız.
- "Put the request in a file that you will send to an authority" seçeneğini seçiniz. Uygun bir dosya ismi veriniz.
- Bir sonraki ekranda uygun değerleri giriniz. (Anahtar uzunluğu değerleri kurulu olan servis paketi ile bağımlıdır.) Girmiş olduğunuz şifreyi unutmayınız. Aksi taktirde sertifikanızı yedekleme şansınız olmayacaktır.
- CSR için "bit length" değerini 1024 seçiniz.
- Uygun bağlantı bilgilerini doldurarak "Finish" butonuna basınız. Burada girmiş olduğunuz bilgiler sertifikanın içerisinde kullanılacak olan bilgilerdir.
- Country Name (C) kısmına iki harfli ülke kodunu yazınız. (Türkiye için "TR")
- State or Province (S) kısmına bulunduğunuz eyaleti veya şehri yazınız.
- Locality or City (L) kısmına bulunduğunuz şehri yazınız. (Bir üstteki değer ile aynı olmasından bir sakınca yoktur.)
- Organization (O) kısmına sertifika sahibi olan firmanın adını yazınız.
- Organizational Unit (OU) kısmına firmanın ilgili birimini yazınız.
- Common Name (CN) kısmına ile SSL sertifikasını aldığınız web sunucusunun adresini başında http veya https kullanmadan yazınız.
- "Exit" butonuna basarak çıkınız. Değişikliklerin kaydedilmesi sorulduğu taktirde onaylayınız.
- Oluşturmuş olduğunuz CSR dosyasını size gönderilmiş olan elektronik postanın içerisinde bulunan form aracılığıyla TÜRKTRUST'a gönderiniz.
|
