|
— SSL Desteği
— CSR Oluşturma
— SSL Sertifikası Yükleme
— Sertika Formatı Değiştirme
|
Keystore ve CSR'ın oluşrulması:
Bu işlemi yapabilmek için sunucunuzda Java Runtime Environment (JRE) kurulu olmalıdır.
- Aşağıdaki komut ile anahtar çiftinizin, kök, alt sertifikalarınızın ve ssl sertifikanızın saklanacağı bir "keystore" oluşturunuz.
$JAVA_HOME/bin/keytool -genkey -alias tomcat -keyalg RSA -keysize 2048
- "Enter keystore password:" kısmına keystore dosyanıza erişirken kullanacağınız şifreyi yazınız. Bu şifre gizli anahtarınızı koruyacaktır.
- "What is your first and last name?" kısmına sunucunuzun adresini başında http veya https kullanmadan yazınız. (www.turktrust.com.tr gibi)
- "What is the name of your organizational unit?" kısmına sertifika sahibi olan firmanın ilgili birimini yazınız.
- "What is the name of your organization?" kısmına sertifika sahibi olan firmanın adını yazınız.
- "What is the name of your City or Locality?" kısmına bulunduğunuz şehri yazınız.
- "What is the name of your State or Province?" kısmına bulunduğunuz eyaleti veya şehri yazınız. (Bir üstteki değer ile aynı olmasından bir sakınca yoktur.)
- "What is the two-letter country code for this unit?" kısmına iki harfli ülke kodunu yazınız. (Türkiye için "TR")
- Girdiğiniz değerler kontrol amacıyla ekranda gösterilecek ve doğru olup olmadığı sorulacaktır. Değerler doğruysa "yes" yazarak "Enter" tuşuna basınız.
- "Enter key password for" sorusunu sadece "Enter" tuşuna basarak geçiniz.
- TÜRKTRUST Elektronik Sertifika Hizmet Sağlayıcısı sertifikasını sunucunuza indirerek aşağıdaki komutla keystore dosyanıza ekleyiniz.
$JAVA_HOME/bin/keytool -import -alias kok1_anakok -keystore /.keystore -trustcacerts -file kok_s2.crt
- TÜRKTRUST Elektronik Sunucu Sertifikası Hizmetleri Sertifikası sertifikasını sunucunuza indirerek aşağıdaki komutla keystore dosyanıza ekleyiniz.
$JAVA_HOME/bin/keytool -import -alias kok1_ssl_altkok -keystore /.keystore -trustcacerts -file TURKTRUST_Elektronik_Sunucu_Sertifikasi_Hizmetleri_s2.crt
- Aşağıdaki komut ile CSR dosyası oluşturunuz.
$JAVA_HOME/bin/keytool -certreq -keystore /.keystore -alias tomcat -file mydomain.csr
- Oluşturmuş olduğunuz CSR dosyasını size gönderilmiş olan elektronik postanın içerisinde bulunan form aracılığıyla TÜRKTRUST'a gönderiniz.
|
