Sectigo CaaS Kullanım Kılavuzu

Bu makalede, Sectigo CaaS hizmetini satın aldıktan sonra yapılacak işlemler açıklanmaktadır.

---

Ürünü Etkinleştirme

1. CAAS hizmetini satın aldıktan sonra SSL sertifikası bölümüne girin

2. CAAS sayfasına girmeyi seçin

3. Satın alınan ürünü seçin ve etkinleştir seçeneğine tıklayın,

4. Etkinleştirdikten sonra ürünün sağındaki ayrıntılar seçeneğine tıklayın

   

---

Başvurulacak Alan Adını Ekleme

1. CaaS ayrıntılar sayfasına girdikten sonra aşağıdaki görselde ID ve MACKey bölümlerini görebilirsiniz; alan adı bilgileri kısmına sertifika başvurusu yapılacak alan adını ekleyin.

   

---

acme Aracını Kurma

İstemci tarafında acme aracını kurun; burada certbot örneğini kullanıyoruz.

1. certbot kurulumu (işletim sistemi ubuntu22.04)

   apt install certbot python3-certbot-nginx

2. certbot içinde eabMACID ve eabMACKey kullanın

   certbot certonly --webroot -w /var/www/html #web kök dizini
   
   --server https://acme.sectigo.com/v2/DV #sectigo'nun ACME sunucu adresi
   
   --eab-kid "MLPDhRVKPZbf_zvGUBAEQw" #eabMACIDb64url değeri
   
   --eab-hmac-key "JPXnLeMwa4ey7Htn_HJ1_ccqdzHwEMMc6EahLaKS1N3D1UK96qZSiXIwq41v546ALMYsLOvJpuGwjKBbyCfIng"   	#eabMACKeyb64url değeri
   
   -d x-man007.top -d www.x-man007.top  #sertifika başvurusu yapılacak alan adları
   

   • /var/www/html
   • "MLPDhRVKPZbf_zvGUBAEQw"
   • "JPXnLeMwa4ey7Htn_HJ1_ccqdzHwEMMc6EahLaKS1N3D1UK96qZSiXIwq41v546ALMYsLOvJpuGwjKBbyCfIng"

• x-man007.top
• www.x-man007.top

Bu parametrelerin bir kısmı gerçek duruma göre doldurulmalıdır.

3. Komutu çalıştırdıktan sonra sertifika başvurusunun tamamlanmasını bekleyin

   

4. Sertifika başvurusu başarılı olduktan sonra, imzalanan sertifikayı /etc/letsencrypt/live/x-man007.top/ içinde bulabilirsiniz.

---

Karşılaşılabilecek sorunlar

Certbot imzalama başarısız olursa bir hata mesajı döndürür; sorunu düzelttikten sonra yeniden başvurabilirsiniz.

Ayrıca ayrıntılı günlükleri görmek için /var/log/letsencrypt/letsencrypt.log adresine de gidebilirsiniz.

Sertifika başvurusu sırasında takılı kalıyor ve imzalanamıyorsa, önceki ACME hesabını temizleyip yeniden başvurmayı deneyebilirsiniz. Yöntem şu şekildedir:

1. /etc/letsencrypt/accounts/ adresine gidin, acme.sectigo.com dosyasını acme.sectigo.combak olarak yeniden adlandırın
2. Başvurmak için certbot komutunu yeniden çalıştırın (komut için 3. adıma bakın)