CSR oluşturucu ne işe yarar
Bir SSL sertifikası almak ya da yenilemek için sertifika otoritesine bir sertifika imzalama isteği (CSR) gönderir, eşleşen özel anahtarı da sunucunda tutarsın. Bu araç ikisini de tarayıcında oluşturur: alan adını, sertifikanın kapsaması gereken diğer adları ve istersen kuruluş bilgini yaz, sonra RSA 2048 ya da ECDSA P-256 seç. CSR'ı ve özel anahtarı kopyalayabileceğin ya da kaydedebileceğin PEM metni olarak, CSR'ın içeriğinin özetiyle birlikte alırsın. Özel anahtar tarayıcının kendi şifreleme özelliğiyle oluşturulur ve bize hiç gönderilmez.
Sık sorulan sorular
Özel anahtarı tarayıcıda oluşturmak güvenli mi?
Evet. Anahtar, tarayıcının yerleşik şifreleme özelliğiyle (WebCrypto) oluşturulur, yalnız bu sayfada gösterilir ve hiçbir yere gönderilmez. İşin bitince sayfayı kapat, anahtar dosyasını yalnız senin ve sunucunun okuyabileceği bir yerde sakla.
Kuruluş ve şehir bilgisini doldurmam gerekiyor mu?
Çoğu sertifika için gerekmez. Alan adı doğrulamalı (DV) sertifikalar yalnız alan adlarını kullanır. Kuruluş ve konum, kuruluş doğrulamalı (OV) ve genişletilmiş doğrulamalı (EV) sertifikalarda önemlidir; o zaman şirketinin resmi kayıtlarıyla aynı olmalıdır.
Hosting panelim CSR istiyor. Neyi yapıştırayım?
CSR'ı yapıştır: -----BEGIN CERTIFICATE REQUEST----- ile -----END CERTIFICATE REQUEST----- arasındaki metni. Özel anahtarı, gelen sertifikayı kurarken kullanmak için sakla.