Bir SSL sertifikası almak için ilk adım neredeyse her zaman aynıdır: bir CSR oluşturmak. İsmi teknik görünse de mantığı basittir. CSR, "ben şu alan adıyım, açık anahtarım bu, lütfen bana bir sertifika ver" diyen resmi bir istektir.

CSR Tam Olarak Nedir?

CSR, açılımıyla Sertifika İmzalama İsteği (Sertifika İmzalama İsteği), Sertifika Otoritesi'ne gönderdiğiniz kodlanmış bir metin bloğudur. İki şeyi taşır: açık anahtarınız ve kimlik bilgileriniz. CA bu isteği alır, bilgileri doğrular ve isteği bir sertifikaya dönüştürerek imzalar.

CSR'ı, sunucunuzda ya da bir araçla oluşturursunuz. Genellikle -----BEGIN CERTIFICATE REQUEST----- ile başlayan bir metin olarak görünür.

CSR'ın İçinde Ne Var?

AlanAnlamı
CN (Common Name)Sertifikanın verileceği alan adı (ör. www.ornek.com).
O (Organization)Kuruluşun yasal adı (OV/EV için gerekir).
OU (Org. Unit)Departman ya da birim (isteğe bağlı).
L / ST / CŞehir, il/eyalet ve ülke kodu.
Açık anahtarSertifikaya gömülecek olan açık anahtarınız.
🔑
Özel anahtar CSR'a girmezCSR yalnızca açık anahtarınızı taşır. Özel anahtarınız sunucunuzda kalır ve kimseyle paylaşılmaz. Ayrıca CSR bir seri numarası içermez — seri numarasını CA, sertifikayı verirken kendisi atar.

CSR ve Özel Anahtar İlişkisi

CSR oluşturduğunuz anda, arka planda bir özel anahtar da üretilir. Bu ikisi matematiksel olarak eşleşen bir çifttir: CSR'daki açık anahtar, yalnızca o özel anahtarla çalışır. Sertifika verildiğinde, sertifikanın doğru çalışması için aynı özel anahtarın sunucunuzda bulunması gerekir. Bu yüzden özel anahtarınızı kaybetmemek kritik önemdedir.

🔍
Elinizdeki CSR'ı doğrulamak mı istiyorsunuz?Bir CSR'ın içindeki bilgileri okumak için CSR Decoder yazımıza bakabilir ya da doğrudan aracı kullanabilirsiniz.

CSR Nasıl Oluşturulur?

İki yaygın yol vardır: sunucunuzda komut satırıyla (ör. openssl) ya da çevrimiçi bir araçla. Adım adım anlatım için CSR Nasıl Oluşturulur? yazımıza göz atabilirsiniz.

CSR, kendinizi sertifika otoritesine tanıtma şeklinizdir.

G
GetYourSSL Ekibi
SSL/TLS dünyasını sade bir Türkçeyle (ve İngilizceyle) anlatıyoruz. SSL.com'un bağımsız affiliate ortağıyız; amacımız en pahalı değil, size en uygun sertifikayı bulmanıza yardımcı olmak.