|
— SSL Desteği
— CSR Oluşturma
— SSL Sertifikası Yükleme
— Sertika Formatı Değiştirme
|
Anahtar çiftinin üretimi:
Bu işlem için "openssl" uygulamasını kullanmanız gerekmektedir. Openssl eski sürümlerinde tehlikeli açıklar içeren bir uygulama olduğundan mutlak suretle mevcut son sürümünün sunucunuzda kurulu olduğuna emin olunuz. Openssl uygulaması genellikle "/usr/local/ssl/bin" dizini altında bulunur.
- Aşağıdaki komut ile gizli anahtarınızı oluşturunuz. Bu komut ile www.mydomain.com.key dosyası içerisine gizli anahtarınızı kaydetmiş olursunuz.
openssl genrsa -des3 -out www.mydomain.com.key 2048
- Sizden şifre istendiğinde güçlü bir şifre seçiniz. Bu şifre gizli anahtarınızı koruyacaktır.
CSR üretimi:
- Aşağıdaki komut ile CSR dosyasını üretiniz.
openssl req -new -key www.mydomain.com.key -out www.mydomain.com.csr
Bu komut size sertifikanızın X.509 özelliklerini soracaktır.
- Country Name (C) kısmına iki harfli ülke kodunu yazınız. (Türkiye için "TR")
- State or Province (S) kısmına bulunduğunuz eyaleti veya şehri yazınız.
- Locality or City (L) kısmına bulunduğunuz şehri yazınız. (Bir üstteki değer ile aynı olmasından bir sakınca yoktur.)
- Organization (O) kısmına sertifika sahibi olan firmanın adını yazınız.
- Organizational Unit (OU) kısmına firmanın ilgili birimini yazınız.
- Common Name (CN) kısmına ile SSL sertifikasını aldığınız web sunucusunun adresini başında http veya https kullanmadan yazınız.
- Oluşturmuş olduğunuz CSR dosyasını size gönderilmiş olan elektronik postanın içerisinde bulunan form aracılığıyla TÜRKTRUST'a gönderiniz.
|
