Certificate Management Service:Özel bir sertifika indirin

Ön koşullar

Bir ara CA'dan özel bir sertifika verilmiştir. Daha fazla bilgi için bkz. Özel bir sertifika başvurusunda bulunun.

Yordam

1. Sertifika Yönetimi hizmeti konsoluna oturum açın.

2. Sol gezinme bölmesinde Certificate Management > Private Certificate Management seçeneğini belirleyin.

3. Private CAs sekmesinde hedef ara CA'yı bulun ve Actions sütununda Certificates öğesine tıklayın.

4. Certificates sayfasında hedef özel sertifikayı bulun ve Actions sütununda Download seçeneğine tıklayın.

5. Download Certificate iletişim kutusunda bir sertifika biçimi seçin ve Confirm and Download düğmesine tıklayın.

   İndirme paketine eksiksiz sertifika zincirini dahil etmek için Include Trust Chain seçeneğini belirleyin.

   Sunucunuza veya uygulama platformunuza bağlı olarak sertifika biçimini seçin:

   • PEM — Apache, NGINX ve çoğu Linux tabanlı web sunucusu

   • PFX — IIS ve Exchange gibi Windows ortamları

   • JKS — Tomcat ve Jetty gibi Java uygulamaları

   • PKCS#8 — Özel anahtarları PKCS#8 biçiminde okuyan Apache sunucuları

   • CRT — Sertifikanın, sertifika zincirinin ve özel anahtarın ayrı dosyalar olarak gerektiği senaryolar

6. Aşağıdaki tabloda desteklenen sertifika biçimleri ve her indirme paketinde yer alan dosyalar açıklanmaktadır.

   Sertifika biçimi	Açıklama
   PEM	Base64 ile kodlanmış bir sertifika dosyası biçimidir. Genellikle Apache, NGINX ve diğer çoğu web sunucusu veya uygulaması için kullanılır. İndirme paketi iki dosya içerir: .pem uzantılı bir özel sertifika (genel anahtar) ve .key uzantılı bir özel anahtar.
   PFX	Hem genel anahtarı hem de özel anahtarı içeren, PKCS#12 olarak da bilinen ikili bir biçimdir. Genellikle IIS ve Exchange sunucuları gibi Windows ortamlarında kullanılır. İndirme paketi iki dosya içerir: .pfx uzantılı bir özel sertifika (genel anahtar + özel anahtar) ve özel anahtarı korumak amacıyla .txt uzantılı bir sertifika parola dosyası.
   JKS	Java platformuna özgü bir anahtar deposu biçimidir. Genellikle Tomcat ve Jetty web sunucuları gibi Java uygulamaları ve hizmetleri için kullanılır. İndirme paketi iki dosya içerir: .jks uzantılı bir özel sertifika (genel anahtar + özel anahtar) ve özel anahtarı korumak amacıyla .txt uzantılı bir sertifika parola dosyası.
   PKCS#8	Özel anahtarları depolamak için kullanılan bir dosya biçimi belirtimidir. Bu, Apache'nin özel anahtarları okumak için kullandığı standart biçimdir ve Apache sunucu sertifikası kurulumu için uygundur. İndirme paketi iki dosya içerir: .pem uzantılı bir özel sertifika (genel anahtar) ve PKCS#8 biçiminde depolanan, .key uzantılı bir özel anahtar.
   CRT	Sertifikayı ve ilgili meta verileri (veren bilgileri, geçerlilik süresi, konu) içeren ancak özel anahtarı dahil etmeyen ikili bir biçimdir. Genellikle sunucuların, istemcilerin veya diğer varlıkların kimliğini doğrulamak için kullanılır. İndirme paketi üç dosya içerir: .crt uzantılı bir özel sertifika (genel anahtar) (genellikle xxx_public.crt olarak adlandırılır), .crt uzantılı bir sertifika zinciri (genellikle xxx_chain.crt olarak adlandırılır, Include Trust Chain seçeneğinin belirlenmesini gerektirir) ve .key uzantılı bir özel anahtar.

7. İndirme tamamlandıktan sonra, paketin yukarıdaki tabloda açıklandığı gibi beklenen dosyaları içerdiğini doğrulayın.