Dahili uygulamalarınızda kimlik doğrulama ve şifreli iletişim için sunucu veya istemci sertifikaları düzenlemek üzere özel bir CA kullanın.
Önkoşullar
Özel bir ara CA satın aldınız ve etkinleştirdiniz. Daha fazla bilgi için bkz. Özel bir CA satın alma ve etkinleştirme.
Özel ara CA'nızın Remaining Certificates sayısı 0 değildir. Özel sertifika kotası satın almak ve atamak için bkz. Özel sertifikalarda kota satın alma ve atama.
Yordam
Sertifika Yönetimi Hizmeti konsolu ile oturum açın.
Sol gezinme bölmesinde seçeneğini belirleyin. Private Certificate Management sayfasında PCA hizmetinin bulunduğu bölgeyi seçin.
Private CAs sekmesinde hedef ara CA'yı bulun ve Actions sütununda Apply for Certificate öğesine tıklayın.
-
Apply for Certificate panelinde aşağıdaki tabloda açıklandığı gibi sertifika ayarlarını yapılandırın ve ardından Confirm düğmesine tıklayın.
Başvuruyu gönderdikten sonra özel CA sertifikayı anında düzenler. Düzenlenen sertifikayı görüntülemek için ara CA'nın Actions sütununda Certificates seçeneğine tıklayabilirsiniz.
Yapılandırma öğesi
Açıklama
Certificate Type
Server Certificate: Sunucu kimliği doğrulaması için bir uygulama sunucusuna yüklenir.
Client Certificate: İstemci kimliği doğrulaması için bir uygulamaya erişen bir istemciye yüklenir.
Personal Name
Yalnızca istemci sertifikası için gereklidir.
İstemci kullanıcı için benzersiz bir tanımlayıcı girin.
Common Name (CN)
Yalnızca sunucu sertifikası için gereklidir.
Bir alan adı veya IP adresi olan sertifika konusunun Ortak Adını (CN) girin.
Validity Period
Özel bir sertifikanın geçerlilik süresi, ara CA'nın hizmet süresine bağlıdır:
Hizmet süresi bir yıldan azsa sertifika geçerlilik süresi, satın alınan PCA hizmet süresini aşamaz. Örneğin, bir aylık PCA hizmeti satın aldıysanız maksimum sertifika geçerlilik süresi 31 gündür. Geçerlilik süresini uzatmak için öncelikle PCA hizmetini yenileyin. Daha fazla bilgi için bkz. CA Yenileme.
Hizmet süresi bir yıl veya daha uzunsa 1 ila 100 yıllık bir geçerlilik süresi ayarlayabilirsiniz.
SAN
Birden çok konuyu desteklemek için bir sertifikaya SAN (Konu Alternatif Adı) genişletme nitelikleri ekleyin.
Sertifikanın birden çok konuyu desteklemesi gerekiyorsa SAN genişletmesini kullanarak konu bilgisi ekleyin.
Sunucu sertifikası için bir alan adı veya IP adresi belirtebilirsiniz. İstemci sertifikası için bir e-posta adresi veya URI belirtebilirsiniz.
En fazla 10 SAN genişletme niteliği ekleyebilirsiniz.
NotSAN (Subject Alternative Name - Konu Alternatif Adı), bir SSL sertifikasının birden çok alan adına bağlanmasına olanak tanıyan X.509 standardında tanımlanan bir genişletmedir.
URI (Uniform Resource Identifier - Birleşik Kaynak Tanımlayıcısı), sertifikanın ait olduğu Alibaba Cloud kaynağını tanımlar; örneğin, özel sertifikanın dağıtıldığı bir Elastic Compute Service (ECS) örneği.
More
Sertifikaya ad, şirket veya departman gibi bilgiler eklemek için More seçeneğine tıklayarak yapılandırın.
Include CRL Address
Varsayılan olarak etkindir. Daha fazla bilgi için bkz. CRL hizmeti.
Sonraki adımlar
Sertifika düzenlendikten sonra istemcinize veya sunucunuza indirip yükleyebilirsiniz. Daha fazla bilgi için bkz. Özel sertifika indirme.