Ana içeriğe geç

SSL Sertifikası Başvuru Bilgilerinin Gönderilmesi

Bu makale, SSL sertifikası başvuru bilgilerinin gönderilme sürecinin tamamını ayrıntılı olarak açıklar; Racent platformunda CSR oluşturma kılavuzunu, alan adı doğrulama yöntemlerinin (e-posta/DNS/dosya) yapılandırma yöntemlerini ve wildcard sertifikaları ile OV/EV sertifikalarının doldurma kurallarını ve dikkat edilmesi gereken hususları kapsar; sertifika başvurunuzu verimli bir şekilde tamamlamanıza yardımcı olur.

CSR oluşturmanın iki yolu vardır:

  1. Bir araç kullanılarak oluşturulabilir; araçla oluşturulan CSR için anahtar .key dosyasını kendiniz saklamanız gerekir

  2. Racent platformunda başvuru bilgilerini gönderirken "Tek Tıkla CSR Oluştur"

ipucu

Racent platformu üzerinden oluşturulan CSR ile verilen sertifika anahtarı, sertifika verildikten sonra detaylar bölümünde bulunabilir ve indirilebilir

CSR Oluşturmak İçin Araç Kullanma​

  • Aracı açın: CSR Oluşturma Aracı Bağlantısı

  • CSR oluşturmak için aracı kullanın (tüm bilgiler doldurulmalıdır ve başında veya sonunda boşluk olmamalıdır)

  • Özel anahtarı kendiniz güvenli bir şekilde saklayın ( .key dosyası)

    sslrequest


Sertifika başvurusu göndermenin ön koşulları

Sertifika başvurusu gönderirken ön koşul, bir sertifika satın almış olmanızdır

Satın alma adımları: SSL Sertifikası sayfasında -> SSL Sertifikası Satın Al'a tıklayın -> İhtiyacınız olan sertifikayı seçip satın alma siparişini verin

Ayrıntılı satın alma bilgileri için lütfen SSL Sertifikası Satın Alma Kılavuzu bölümüne bakın

Sertifika Başvuru Adımları​

Racent'te Oturum Açma​

SSL Sertifikası Sayfasına Girme​

  • "SSL Sertifikası" seçeneğine tıklayın

    sslrequest

Bilgi Gönderme Sayfasına Girme​

  • Daha önce satın aldığınız SSL sertifikasını bulun ve arkasındaki 'Bilgi Gönder' seçeneğine tıklayın

    sslrequest

Alan Adını Doldurma ve Doğrulama Yöntemini Seçme​

  • Sertifikanın koruyacağı alan adını girin ve alan adı doğrulama yöntemini seçin (DNS/Dosya/E-posta doğrulaması)

    sslrequest

    İpucu
    • Wildcard sertifikası başvurusu sırasında format şu şekildedir: örneğin example.com alan adının önüne *. eklenmelidir, giriş kutusuna *.example.com yazılmalıdır
    • Wildcard sertifikası dosya doğrulamasını desteklemez.

Organizasyon Bilgilerini / Kişisel Bilgileri Doldurma​

  • Sertifika türüne göre kalan bilgileri doldurun; örneğin organizasyon bilgileri, kişisel bilgiler vb.

    • DV sertifikası : Geçerli bir e-posta adresi doldurulmalıdır, diğer bilgiler varsayılan bırakılabilir

      sslrequest

    • OV/EV sertifikası: Tüm bilgiler doldurulmalı, geçerli ve gerçek olmalıdır

      sslrequest

      Dikkat
      • Sectigo kurumsal siparişlerinde adres, kayıtlı adres olarak doldurulmalıdır.

CSR Doldurma​

  • Tüm bilgileri doldurduktan sonra sayfanın en altındaki "Tek Tıkla CSR Oluştur" seçeneğine ve ardından "Gönder" seçeneğine tıklayarak sertifika başvurusunu iletin.

    sslrequest
    Dikkat
    • Birinci yöntemle veya başka araçlarla oluşturulan CSR doğrudan yukarıdaki giriş kutusuna yapıştırılabilir.
    • Başka yerde oluşturulan CSR, yukarıda doldurulan bilgilerle tam olarak eşleşmelidir (organizasyon adı, alan adı gibi)
    • Doldurulan bilgiler CSR ile uyuşmazsa sertifika düzenleme süreci uzayabilir (örneğin sertifika sürekli başvuru aşamasında kalabilir) veya yeniden başvuru gerekebilir

Alan Adı Doğrulama Yöntemleri​

Sertifika başvurusu gönderildikten sonra alan adının doğrulanması gerekir. Üç alan adı doğrulama yöntemi vardır:

  • E-posta doğrulaması
  • DNS doğrulaması
  • Dosya doğrulaması

E-posta Doğrulaması​

Yalnızca aşağıdaki beş yönetici e-postası ve Whois e-postası doğrulama için kullanılabilir (example.com örneğiyle).

Dikkat
  • Alan adı doğrulamasında e-posta doğrulaması seçildiğinde yukarıdaki e-postalardan birini seçin, ilgili e-posta hesabını açın ve doğrulamaya tıklayın.
  • CA'lar Whois e-posta doğrulamasını kademeli olarak kaldırmıştır.

DNS Doğrulaması​

Sipariş gönderildikten sonra DNS çözümleme kayıtları liste ve ayrıntı sayfalarında görüntülenebilir:

sslrequest

Belirli bir kayıt değeri ayarlayarak alan adı geçerliliğini doğrulayın. Ayrıntılar için şu makaleye bakın: 《Farklı platformlarda DNS çözümleme doğrulama ayarları》

Çözümlemenin başarıyla eklenip eklenmediğini kontrol etmek için bkz. 《DNS çözümleme kaydının başarıyla ayarlanıp ayarlanmadığı nasıl kontrol edilir》

Dosya Doğrulama​

Doğrulama dosyasını alan adının sunucu kök dizinine yerleştirin; yol genellikle şöyledir:

  • http://example.com/.well-known/pki-validation

Materyaller gönderildikten sonra SSL sertifikası sipariş sayfası, dosya doğrulama için gereken içeriği sağlayacaktır. Ayrıntılı dosya doğrulama talimatları için bkz. 《SSL sertifikası dosya doğrulama talimatları》


Dikkat Edilmesi Gerekenler​

Dikkat
  • Wildcard sertifikalar dosya doğrulamayı desteklemez
  • IP yalnızca dosya doğrulamasını destekler (CFCA dosya doğrulaması bağlantı noktası numarasını kısıtlamaz)
  • Digicert DV siparişleri için önce çözümleme eklenmeli, ardından gönderim yapılmalıdır