{"id":6242,"date":"2020-11-05T14:23:11","date_gmt":"2020-11-05T11:23:11","guid":{"rendered":"https:\/\/www.limonhost.net\/makaleler\/?p=6242"},"modified":"2021-04-07T21:22:39","modified_gmt":"2021-04-07T18:22:39","slug":"csr-kodu-nedir-nasil-olusturulur","status":"publish","type":"post","link":"https:\/\/www.limonhost.net\/makaleler\/genel\/csr-kodu-nedir-nasil-olusturulur\/","title":{"rendered":"CSR Kodu Nedir? Nas\u0131l Olu\u015fturulur?"},"content":{"rendered":"

K\u0131saca CSR olarak bilinen Certificate Signing Request SSL sertifikas\u0131 i\u00e7in ba\u015fvuran ve g\u00fcvenli\u011fin sa\u011flanacak oldu\u011fu alan ad\u0131n\u0131n bilgilerinin yer ald\u0131\u011f\u0131 \u015fifrelenmi\u015f bir metin blo\u011fudur. Bu kod ile SSL sertifikas\u0131 olu\u015fturulmaktad\u0131r ve SSL sertifikas\u0131 alman\u0131n en \u00f6nemli b\u00f6l\u00fcm\u00fcd\u00fcr. CSR kodunun i\u00e7erisinde ay\u0131ca sertifika ile ilgili olan a\u00e7\u0131k anahtar da yer almaktad\u0131r. CSR kodu RSA \u00f6zel anahtardan \u00fcretilir. Genellikle anahtar\u0131n \u00fcretildi\u011fi kontrol panelinin ya da web sunucusunun t\u00fcr\u00fcne g\u00f6re RSA kodu ve CSR kodu birlikte olu\u015fturulmaktad\u0131r. A\u00e7\u0131k ve \u00f6zel anahtarlar birbirleri ile ili\u015fkilidir. A\u00e7\u0131k anahtar sadece ileti\u015fimi \u015fifrelemektedir. \u00d6zel anahtar ise bu \u015fifrenin a\u00e7\u0131labilmesi ve ileti\u015fimin ta\u015f\u0131d\u0131\u011f\u0131 verinin anlaml\u0131 hale getirilebilmesi i\u00e7in kullan\u0131lmaktad\u0131r. RSA anahtar\u0131 ve CSR kodu olu\u015fturulduktan sonra SSL sertifikas\u0131n\u0131n aktivasyon i\u015flemi yap\u0131lmaktad\u0131r. Bu i\u015flem ger\u00e7ekle\u015ftirilinceye kadar \u00f6zel anahtar gizli bir \u015fekilde sunucuda saklanmaktad\u0131r. \u00d6zel anahtar\u0131n kaybolmas\u0131, silinmesi ya da a\u00e7\u0131\u011fa \u00e7\u0131kmas\u0131 durumunda yeni bir CSR kodu ve RSA anahtar\u0131 olu\u015fturulmas\u0131 gerekmektedir. Bu nedenle SSL sertifikas\u0131 da yeniden d\u00fczenlenmektedir.<\/span><\/p>\n

CSR Kodunun \u0130\u00e7inde Neler Yer Almaktad\u0131r?<\/span><\/h2>\n

CSR kodu olu\u015fmak ve SSL sertifikas\u0131na sahip olmak i\u00e7in \u00f6ncesinde baz\u0131 bilgileri forma girmek gerekmektedir. Bu bilgiler \u015fifreli bir bi\u00e7imde CSR kodunun i\u00e7erisinde yer almaktad\u0131r. Bir CS kodu genellikle ASN.1 ile \u015fifrelenmektedir.\u00a0<\/span><\/p>\n

Common Name: Bu k\u0131sma alan ad\u0131n\u0131n tamam\u0131n\u0131n girilmesi gerekmektedir. Ancak buraya girilen alan ad\u0131 siteyi ziyaret etmek i\u00e7in taray\u0131c\u0131n\u0131n adres \u00e7ubu\u011funa yaz\u0131lan alan ad\u0131n\u0131n ayn\u0131s\u0131 olmal\u0131d\u0131r. Aksi takdirde uyumsuz isim hatas\u0131 meydana gelmektedir. Wildcard sertifikalar i\u00e7in SSL sertifikas\u0131n\u0131n subdomainlerde de kullan\u0131labilmesi ad\u0131na alan ad\u0131n\u0131n ba\u015f\u0131na asteriks(*) i\u015fareti konulmal\u0131d\u0131r.\u00a0<\/span><\/p>\n

Organization: Burada organizasyonun resmi ad\u0131 yer almal\u0131d\u0131r. Bu k\u0131s\u0131mda sadece isim de\u011fil ayn\u0131 zamanda t\u00fcr de \u00f6nemlidir ve ismin sonunda organizasyonun t\u00fcr\u00fc A.\u015e ya da LTD gibi mutlaka belirtilmelidir.\u00a0<\/span><\/p>\n

Organizational Unit: Bu k\u0131s\u0131mda SSL sertifikas\u0131 i\u00e7in ba\u015fvuran departman\u0131n bilgisinin yer almas\u0131 gerekmektedir.\u00a0<\/span><\/p>\n

City\/Localty: Bu k\u0131s\u0131mda ise organizasyonun bulundu\u011fu merkez girilmektedir.<\/span><\/p>\n

Country: SSL ba\u015fvurusu yapan merkezin bulundu\u011fu \u00fclkedir. Bu \u00fclkenin iki haneli ISO kodu girilmektedir.<\/span><\/p>\n

E-mail: Organizasyon ile ili\u015fkili e-posta adresi girilmelidir. Sertifika yenilenme d\u00f6nemi geldi\u011finde hat\u0131rlatma e-postas\u0131 bu mail adresine gelmektedir.\u00a0<\/span><\/p>\n

Public Key: Sertifikada yer alacak olan a\u00e7\u0131k anahtar.\u00a0<\/span><\/p>\n

CSR Kodu Ka\u00e7 Bit Uzunlu\u011fundad\u0131r?<\/span><\/h2>\n

CSR ve \u00f6zel anahtar \u00e7iftinin bit uzunlu\u011fu kodun brute force y\u00f6ntemi ile ne kadar s\u00fcrede k\u0131r\u0131labilece\u011fini belirlemektedir. 2016 y\u0131l\u0131ndan bu yana 2048 bit ve alt\u0131 anahtarlar zay\u0131f olarak kabul edilmektedir ve birka\u00e7 ay i\u00e7erisinde k\u0131r\u0131labilmektedir. \u00d6zel anahtar\u0131n k\u0131r\u0131lmas\u0131 durumunda sertifikan\u0131n yer ald\u0131\u011f\u0131 uygulama ya da site ile olan ba\u011flant\u0131 anahtara sahip olan ki\u015filer taraf\u0131ndan a\u00e7\u0131\u011fa \u00e7\u0131kar\u0131labilmektedir. Extended Validation uygulamalar\u0131na g\u00f6re SSL sertifika sa\u011flay\u0131c\u0131lar\u0131n\u0131n gelecekte g\u00fcvenli\u011fi sa\u011flayabilmesi i\u00e7in minimum 2048 bit uzunlu\u011funda anahtar sa\u011flamamas\u0131 gerekmektedir. Bu nedenle EV olsa da olmasa da sertifika sa\u011flay\u0131c\u0131lar\u0131n\u0131n b\u00fcy\u00fck bir \u00e7o\u011funlu\u011fu 2048 bit anahtarlar\u0131 kullanmaktad\u0131r.\u00a0<\/span><\/p>\n

CSR Kodu Nas\u0131l Olu\u015fturulur?<\/span><\/h2>\n

CSR kodu birka\u00e7 ad\u0131mda olu\u015fturulabilmektedir. cPanel \u00fczerinden CSR kodu olu\u015fturmak son derece kolayd\u0131r. cPanel hesab\u0131na giri\u015f yapt\u0131ktan sonra a\u015fa\u011f\u0131daki i\u015flemleri yaparak CSR kodu olu\u015fturulabilir ve SSL sertifikas\u0131 aktif edilebilmektedir.\u00a0<\/span><\/p>\n

    \n
  • G\u00fcvenlik ba\u015fl\u0131\u011f\u0131 alt\u0131nda yer alan SSL\/TLS b\u00f6l\u00fcm\u00fcne girin.\u00a0<\/span><\/li>\n<\/ul>\n

    \"ssl<\/p>\n

      \n
    • Gelen se\u00e7eneklerden\u00a0 Certificate Signing Requests (CSR) alt\u0131nda yer alan \u201cGenerate, view, or delete SSL certificate signing requests\u201d linkine t\u0131klay\u0131n.\u00a0<\/span><\/li>\n<\/ul>\n

      \"ssl<\/p>\n

        \n
      • Burada yukar\u0131da detaylar\u0131 verilmi\u015f bilgilerin doldurulmas\u0131 gerekmektedir. \u0130lk sat\u0131rda yer alan \u201cGenerate a New 2048 Bit key\u201d b\u00f6l\u00fcm\u00fcn de\u011fi\u015ftirilmeden b\u0131rak\u0131lmas\u0131 gerekmektedir. En altta yer alan \u201cPassphrase\u201d ve \u201cDescription\u201d k\u0131s\u0131mlar\u0131n\u0131n ile bo\u015f b\u0131rak\u0131lmas\u0131 gerekmektedir. Bu form doldurulurken sadece alfan\u00fcmerik karakterlerin kullan\u0131lmal\u0131d\u0131r.\u00a0<\/span><\/li>\n<\/ul>\n

        \"yeni<\/p>\n

          \n
        • \u00dcstteki b\u00f6l\u00fcm do\u011fru bir \u015fekilde doldurulduktan sonra alt tarafta yer alan \u201cGenerate\u201d butonuna t\u0131klamak yeterli olmaktad\u0131r.<\/span><\/li>\n<\/ul>\n

          Bu ad\u0131mlar tamamland\u0131ktan sonra CSR kodu alttaki metin kutusunda yer almaktad\u0131r. Bu kod \u201c—–BEGIN CERTIFICATE REQUEST\u2014\u2014\u201c sat\u0131r\u0131 ile ba\u015flay\u0131p \u201c\u2014\u2014END CERTIFICATE REQUEST\u2014\u2014\u201c sat\u0131r\u0131 ile son bulmaktad\u0131r. \u00a0 Bu kod blo\u011funu kopyalay\u0131p ilgili yere yap\u0131\u015ft\u0131rmak yeterli olmaktad\u0131r. Bu i\u015flem sonucunda internet sitesi ya da uygulama SSL sertifikas\u0131na sahip olmaktad\u0131r.\u00a0<\/span><\/p>\n

          CSR Kodunu \u00c7\u00f6zme<\/span><\/p>\n

          CSR kodu \u00e7e\u015fitli bilgiler girilerek olu\u015fturulmaktad\u0131r. Bu kodu \u00e7\u00f6zerek kod al\u0131n\u0131rken kullan\u0131lan bilgilere ula\u015fmak m\u00fcmk\u00fcn olmaktad\u0131r. G\u00fcn\u00fcm\u00fczde CSR kodunu \u00e7\u00f6zen bir\u00e7ok internet sitesi bulunmaktad\u0131r. Bu sitelerden birine ilgili kodu yap\u0131\u015ft\u0131rmak yeterli olmaktad\u0131r. Bu siteler sadece bilgileri de\u011fil ayn\u0131 zamanda CSR boyutunu, anahtar boyutunu ya da imza algoritmas\u0131 gibi bilgileri de g\u00f6stermektedir. CSR kodu, Linux\u00a0 i\u015fletim sistemine sahip cihazlarda komut sat\u0131r\u0131na \u201copenssl req -in server.csr -noout -text\u201d komutunu girerek \u00e7\u00f6z\u00fclebilmektedir. SSL sertifikalar\u0131n\u0131n b\u00fcy\u00fck bir\u00e7o\u011funlu\u011fu s\u00fcresi dolduktan sonra otomatik olarak yenilenmektedir. Sertifikan\u0131n g\u00fcn\u00fc ge\u00e7ti\u011finde ise sertifikan\u0131n oldu\u011fu site ya da uygulama ile olan ba\u011flant\u0131 \u015fifresiz bir \u015fekilde ger\u00e7ekle\u015ftirilmektedir. Sertifika yenilenme zaman\u0131 geldi\u011finde bu durum sertifika al\u0131n\u0131rken kullan\u0131lan e-posta adresine hat\u0131rlatma maili gelmektedir.<\/span><\/p>\n