Sertifika çözücü ne işe yarar
Sertifika çözücü, PEM biçimindeki (-----BEGIN CERTIFICATE----- ile başlayan metin) bir SSL/TLS sertifikasını ya da sertifika imzalama isteğini (CSR) okur ve içinde ne olduğunu gösterir: kime ve kim tarafından verildiği, ne zaman geçerli olduğu, hangi alan adlarını kapsadığı, anahtar türü ve boyutu, imza algoritması, anahtar kullanımı ve SHA-256 ile SHA-1 parmak izleri. Bütün bir zinciri yapıştırırsan içindeki her sertifikayı okur. Bir CSR'ı sertifika sağlayıcına göndermeden önce kontrol etmek ya da bir sunucu dosyasında gerçekte hangi sertifikanın olduğunu görmek için kullan. Her şey tarayıcında çözülür.
Sık sorulan sorular
Sertifikamı buraya yapıştırmak güvenli mi?
Evet. Sertifikalar ve CSR'lar zaten herkese açık olacak şekilde tasarlanmıştır; bu sayfa onları hiçbir yere göndermeden tarayıcında çözer. Özel anahtarını ise hiçbir web sitesine yapıştırma.
Bir CSR'da doğru alan adlarının olduğunu nasıl kontrol ederim?
CSR'ı yapıştır ve Adlar (SAN) satırına bak. Sertifikanın kapsaması gereken her alan adı, www dahil, orada olmalı; sertifika otoriteleri yalnız common name'de geçen adları dikkate almaz.
Sertifikam neden kendinden imzalı görünüyor?
Vereni ile sahibi aynı; yani hiçbir sertifika otoritesi ona kefil olmuyor. Tarayıcılar herkese açık sitelerde kendinden imzalı sertifikalar için uyarı verir; test ve iç sistemler için sorun değildir.