CSR Oluşturucu
Sertifika imzalama isteğini ve eşleşen özel anahtarı tek adımda oluşturun. Anahtar tarayıcınızda üretilir ve hiçbir yere gönderilmez; bu yüzden sayfadan ayrılmadan önce güvenle kaydedin.
CSR Oluşturucu, sertifika imzalama isteğini ve eşleşen özel anahtarı doğrudan tarayıcınızda; RSA 2048, 3072, 4096 bit veya ECDSA P-256, P-384 ile üretir. Alan adlarını girer, düğmeye basar ve iki dosyayı indirirsiniz. Özel anahtar yüklenmez ve saklanmaz; bu yüzden onu kendiniz kaydetmelisiniz.
Son güncelleme:
CSR ve özel anahtar nasıl oluşturulur?
Alan adını girin, anahtar türünü seçin ve düğmeye basın: sayfa CSR'yi ve özel anahtarı birkaç saniyede üretir.
- Ana alan adını girin, örneğin www.example.ae. *.example.ae gibi bir joker (wildcard) ad kullanılabilir.
- Ek adları her satıra bir tane olacak şekilde yazın, örneğin example.ae. İlk ad otomatik eklenir.
- İsterseniz kuruluş, şehir, il ve AE gibi iki harfli ülke kodu ekleyin.
- Başka bir tercihiniz yoksa RSA 2048 seçin.
- Oluştur düğmesine basın, ardından CSR'yi ve özel anahtarı indirin.
- CA'ya yalnızca CSR'yi gönderin; anahtarı sertifikayı kullanacak sunucuda saklayın.
Özel anahtarı tarayıcıda üretmek güvenli mi?
Evet, sayfa anahtarı iletmediği sürece; bu sayfa iletmez: anahtar çifti tarayıcınızın yerleşik kriptografisiyle (WebCrypto API) üretilir ve araçta onu herhangi bir yere gönderen kod yoktur. Çerezlere veya tarayıcı depolamasına hiçbir şey kaydedilmez, adres çubuğuna hiçbir şey yazılmaz. Üretim sırasında tarayıcı geliştirici araçlarında Network sekmesini izleyerek hiçbir isteğin anahtarı taşımadığını doğrulayabilirsiniz.
Bu güvenliğin bir bedeli var: anahtarınızı geri getiremeyiz. Sayfayı kaydetmeden kapatırsanız yeni bir çift üretin. Anahtarı parola yöneticisinde veya şifreli depolamada saklayın, e-postayla göndermeyin, ortak ya da herkese açık bilgisayarlarda anahtar üretmekten kaçının. İsterseniz üretimden sonra gösterilen OpenSSL komutu aynı dosyaları kendi sunucunuzda oluşturur.
RSA mı ECDSA mı: hangi anahtarı seçmeliyim?
RSA 2048 her yerde çalışır ve güvenli varsayılandır; ECDSA daha küçük ve hızlıdır ancak eski yazılımlar kabul etmeyebilir.
| Seçenek | Uyumluluk | Notlar |
|---|---|---|
| RSA 2048 | Her yerde | Önerilen varsayılan; genel CA'ların kabul ettiği alt sınır |
| RSA 3072 / 4096 | Her yerde | Daha büyük ve yavaş; 4096'nın üretilmesi birkaç saniye sürebilir |
| ECDSA P-256 | Modern tarayıcılar ve sunucular | Küçük ve hızlı; hosting ve CA'nızın desteklediğini kontrol edin |
| ECDSA P-384 | Modern tarayıcılar ve sunucular | Daha güçlü eğri, biraz daha büyük anahtar |
Bazı hosting panelleri ve eski cihazlar hâlâ RSA bekler; ECDSA seçmeden önce doğrulayın.
CSR alanlarına ne yazmalıyım?
En önemlisi alan adlarıdır; kuruluş alanları yalnızca işletmenizi doğrulayan sertifikalarda önem taşır.
- Alan adı ve ek adlar: ziyaretçilerin yazdığı her ad, örneğin www.example.ae ve example.ae. Joker ad tek seviyeyi kapsar, çıplak alan adını kapsamaz.
- Arapça alan adları: her zamanki gibi yazın; araç onları sertifikaların kullandığı xn-- biçimine çevirir.
- Kuruluş, şehir, il, ülke: isteğe bağlı. Alan adı doğrulamalı sertifikalar bunları yok sayar. OV veya EV sertifikalarda yasal kaydınızla uyuşmalıdır; ülke iki harftir, örneğin AE.
- Birim (OU): istenmez, çünkü genel CA'lar artık eklemiyor.
Sonra sonucu CSR Çözücü ile kontrol edin, sertifikanız gelince Sertifika-Anahtar Eşleştirici ile anahtarla eşleştiğini doğrulayın. Sertifikanın sizin için kurulmasını ve yenilenmesini isterseniz hosting ve SSL hizmetimize bakabilirsiniz.
Sık sorulan sorular
Özel anahtarım Tooba Web'e veya başka birine gönderiliyor mu?
Hayır. Anahtar çifti tarayıcınızda üretilir ve yalnızca ekranınızda gösterilir. Araçta onu yükleyen kod yoktur; çerezleri, tarayıcı depolamasını veya adres çubuğunu da bunun için kullanmaz. Anahtarı biz almadığımız için sizin adınıza geri getiremeyiz: sayfayı kapatmadan önce indirin ve güvenle saklayın. Bunu yaparken yedeğin de en az anahtarın kendisi kadar korunduğundan emin olun.
Hangi anahtar boyutunu seçmeliyim?
Özel bir gereksiniminiz yoksa RSA 2048 seçin. Tüm genel sertifika yetkilileri tarafından kabul edilir ve neredeyse tüm sunucu ve tarayıcılarla çalışır. RSA 3072 veya 4096, çoğu web sitesi için pratik bir yarar olmadan boyutu ve işlem süresini artırır. Hosting ve CA'nız destekliyorsa ECDSA P-256 iyi bir modern alternatiftir.
CSR ve özel anahtarla ne yapmalıyım?
Sertifikayı sipariş ederken CSR'yi sertifika yetkilisine veya hosting firmanıza verin. Özel anahtarı gizli tutun ve sunucuya, CA'nın verdiği sertifika ve sağladığı ara sertifikalarla birlikte kurun. Özel anahtarı CA'ya, hosting firmanıza veya başka birine asla göndermeyin; yalnızca CSR paylaşılabilir, çünkü içinde özel bilgi yoktur.
Bu anahtarı hosting kontrol panelimle kullanabilir miyim?
Yalnızca panel özel anahtar içe aktarmaya izin veriyorsa. Birçok panel SSL siparişinde kendi anahtarını ve CSR'sini üretir; farklı bir CSR için verilen sertifika panelin anahtarıyla eşleşmez. Bu durumda CSR'yi panelin üretmesine izin verin veya hosting firmanıza kendi anahtarınızı nasıl yükleyeceğinizi sorun.
Özel anahtarı kaybedersem ne olur?
Sertifikayı anahtarı olmadan kullanamazsınız ve anahtar sertifikadan ya da CSR'den geri oluşturulamaz. Burada yeni bir anahtar çifti ve CSR üretin, ardından CA'nızdan sertifikayı yeni CSR için yeniden düzenlemesini isteyin. Çoğu CA yeniden düzenlemeye izin verir; ancak kurallarını ve süre sınırlarını kontrol edin.
İlgili sayfalar
Kendi işletmeniz için örnek bir tasarım görün
Yüzlerce sektörden kurgusal örnek tasarımlara göz atın. Kendi işletme türünüzü göremediniz mi? WhatsApp'tan ne iş yaptığınızı yazın, size ücretsiz ve bir yükümlülük olmadan örnek bir tasarım hazırlayalım.
