Certificate Management Service:Download an SSL certificate

Ön koşullar

Certificate Management Service konsolu üzerinden bir sertifika yayınlamış olmanız gerekir. Ayrıntılar için Resmi sertifika satın al konusuna bakın.

Ücretsiz sertifika başvurusu: Certificate Management Service konsolunda ücretsiz sertifika başvurusu yapabilirsiniz. Ücretsiz sertifikaların yıllık kota sınırı olduğunu unutmayın. Mevcut yılın kotası tükenmişse resmi sertifika satın almanız gerekir.

Satın alma kanalı ve indirme konumu eşleşmesi: SSL Certificate Management V2.0 üzerinden satın alınan sertifikalar SSL Certificate Management V2.0 sayfasından görüntülenmeli ve indirilmelidir. V2.0 dışındaki kanallardan satın alınan sertifikalar eski (V1.0) sayfada görüntülenmelidir. Sipariş iade yönetimi kayıtlarınız varsa ancak sertifika listesinde sertifika görünmüyorsa satın alma kanalınızı doğrulayın ve ilgili konsol sürümünde oturum açın.

Notlar

• Veri güvenliği amacıyla, merkezi yönetim için Certificate Management Service'e yüklenen üçüncü taraf sertifikaları, kendi kendine kurulan sunucu dağıtımlarında kullanılmak üzere indirilemez. Konsol üzerinden bulut ürünlerine merkezi yönetim ve otomatik dağıtım yapmak istiyorsanız bu işlem ilişkili hizmet ücretleri içerebilir veya belirli barındırma özellikleri gerektirebilir. Ayrıntılar için sertifika barındırma belgelerine bakın.

• SSL sertifikasını yalnızca durumu Issued, Pending Expiration veya Expired olduğunda indirebilirsiniz. Diğer durumdaki sertifikalar indirilemez.

• Sertifikanın fiilen kullanılabilmesi için bir iş sunucusuna dağıtılması gerekir. Yalnızca sertifika dosyasını elde etmeniz gerekiyorsa öncelikle başvuru ve yayınlama sürecini tamamlamanız, ardından sertifika dosyasını indirerek manuel dağıtım yapmanız gerekir.

Yordam

1. Certificate Management Service konsoluna gidin..

2. V2.0 üzerinden satın alınan sertifikalar için sol gezinme bölmesinde Certificate Management > SSL Certificate Management V2.0 seçeneklerini belirleyin. V1.0 üzerinden satın alınan sertifikalar için Certificate Management > SSL Certificate Management (V1.0 no longer available for new purchases) seçeneklerini belirleyin.

3. Commercial Certificates sekmesinde) indirilecek sertifikayı seçin ve sertifika listesinin altındaki Download düğmesine tıklayın.

   Sertifika teslim talimatları: Aracı bir alıcıysanız (nihai dağıtıcı değil), indirilen sertifika paketini hedef sunucuyla eşleşen formatta (genel anahtar, özel anahtar ve parola dosyası dahil) eksiksiz olarak dağıtımdan sorumlu kişiye iletin ve özel anahtar dosyasını uygun şekilde korumaları gerektiğini hatırlatın.

4. Açılan iletişim kutusunda sunucu türünüzle eşleşen sertifika formatını seçin, sertifika paketini indirin ve sıkıştırmasını açın.

   Sunucu türünüzle eşleşen sertifika formatı listede yoksa PEM formatını indirip bir sertifika dönüştürme aracı kullanarak dönüştürün. Ayrıntılar için Sertifika formatlarını dönüştür konusuna bakın.

   Not

   • Sunucu türünü kontrol etme hakkında bilgi için Sunucu türünü sorgula konusuna bakın.

   • İndirilen sertifika dosyası genellikle bir ara sertifika içerir. SSL sertifikasını kurarken güvenilmeyen ara sertifika sorunuyla karşılaşırsanız hesap yöneticinize başvurun.

   • Sertifika başvurusu sırasında OpenSSL veya Keytool gibi araçlarla manuel olarak oluşturduğunuz bir sertifika imzalama isteği (CSR) dosyası kullandıysanız özel anahtar yerel olarak yönetilir. İndirilen sertifika paketi özel anahtar dosyasını içermez.

   • İndirilen sertifika paketi zaten hem ana alan adı hem de alt alan adları için sertifika dosyalarını içerir. Dosya adları genellikle sertifika kimliğine veya bağlı alan adına dayanır. Paket içindeki PEM veya CRT dosyasını ana alan adı sertifikası olarak doğrudan kullanabilir, belirli bir dosya adı aramanıza gerek yoktur.

   • Hangi dosyayı seçeceğinizden emin değilseniz PEM formatı (sertifika zincirini içerir) ile birlikte KEY dosyası genel olarak önerilen seçimdir. Dağıtımı tamamlamak için bunları web sunucunuza yükleyin.

   • Sunucu türünüzden emin değilseniz mevcut tüm sertifika formatı paketlerini indirin. Sunucu ortamını doğruladıktan sonra dağıtım için ilgili sertifika dosyasını seçin.

   Sunucu türleri ve sertifika formatları

   Bir sertifika indirdiğinizde iletişim kutusu aşağıdaki sertifika formatlarını sağlar:

   Sertifika türü	Sunucu türü	Sertifika formatı	Paketteki dosyalar
   SSL sertifikası	NGINX	PEM Düz metin olarak görüntülenebilen Base64 kodlamalı evrensel bir sertifika formatıdır. NGINX gibi çoğu sunucu veya uygulama için geçerlidir.	alan adı.pem: sertifika dosyası. alan adı.key: sertifikanın özel anahtar dosyası.
   	Tomcat	PFX (PKCS#12 olarak da bilinir) Hem genel hem de özel anahtarı içeren ikili bir formattır. Tomcat, IIS ve Exchange gibi sunucular için geçerlidir.	alan adı.pfx: PFX formatındaki sertifika dosyası. pfx-password.txt: sertifikayı koruyan parola. Not Sertifika isteğini gönderirken CSR Oluşturma Yöntemini Sistem Tarafından Oluşturulan olarak ayarlamadıysanız indirilen sertifika paketi TXT parola dosyasını içermez.
   	Apache	CRT Sertifikayı ve ilgili meta verileri (veren bilgisi, geçerlilik süresi, konu vb.) içeren ancak özel anahtarı içermeyen ikili bir formattır. Apache sunucuları için geçerlidir.	alan adı_public.crt: sertifika dosyası. alan adı_chain.crt: sertifika zinciri dosyası. alan adı.key: sertifikanın özel anahtar dosyası.
   	IIS	PFX (PKCS#12 olarak da bilinir) Hem genel hem de özel anahtarı içeren ikili bir formattır. Tomcat, IIS ve Exchange gibi sunucular için geçerlidir.	alan adı.pfx: sertifika dosyası. pfx-password.txt: sertifikayı koruyan parola.
   	JKS	JKS Yalnızca Java platformuna özgü bir anahtar deposu formatıdır. Tomcat ve Jetty gibi Java tabanlı web sunucuları veya uygulamaları için geçerlidir.	Sıkıştırması açılmış paket aşağıdaki dosyaları içerir: alan adı.jks: sertifika dosyası. jks-password.txt: sertifikayı koruyan parola.
   	Other	PEM Düz metin olarak görüntülenebilen Base64 kodlamaya dayalı genel amaçlı bir sertifika formatıdır. Konsolda ihtiyacınız olan format mevcut değilse bu formatı seçin ve indirdikten sonra manuel olarak dönüştürün.	PEM formatındaki sertifika dosyaları: alan adı.pem: PEM formatındaki sertifika dosyası. alan adı.key: sertifikanın özel anahtar dosyası.
   	Download Root Certificate	Kök sertifika tipik olarak CRT veya CER formatındadır. Önceden yüklü kök sertifikaları olmayan uygulama hizmetleri ve IoT uç noktaları gibi PC dışı tarayıcı senaryoları için geçerlidir. İlgili SSL sertifika markasına ait kök sertifikayı indirip kurmanız gerekir. Daha fazla bilgi için Belgeyi görüntüle bölümüne bakın.	Yok
   SM2 sertifikası	Yok	PEM	PEM SM2 sertifikaları sunucu türünden bağımsız olarak PEM formatını kullanır. Sıkıştırma açıldıktan sonra paket aşağıdaki dosyaları içerir: İmzalama sertifikası ve özel anahtarı: alan adı_sm2_sign.pem ve alan adı_sm2_sign.key. Şifreleme sertifikası ve özel anahtarı: alan adı_sm2_enc.pem ve alan adı_sm2_enc.key.

   .cer formatının edinilmesi: İş sisteminiz (örneğin SAP Web Dispatcher) .cer formatını gerektiriyorsa Apache'ye karşılık gelen CRT formatı sertifikayı indirip dosya uzantısını .crt yerine .cer olarak değiştirebilirsiniz. Konsol .cer formatı dosyaları sağlamaz. Alternatif olarak PEM formatı sertifikayı indirip uzantısını .pem yerine .cer olarak değiştirebilirsiniz.

   Nginx sertifika dosyası notları: Nginx'e karşılık gelen .pem ve .key dosyaları Base64 kodlamalı metin dosyalarıdır. Yerel makinenizde doğrudan açamıyorsanız içeriği görüntülemek için Not Defteri gibi bir metin düzenleyici kullanmanızı öneririz.

   Ücretsiz sertifika formatı notları: Ücretsiz SSL sertifikası indirmelerinde görüntü formatı mevcut değildir. Görebileceğiniz görüntü formatı tipik olarak alan adı sertifikalarına (örneğin marka logoları) aittir, sunucu dağıtımı için kullanılan SSL sertifika dosyalarına değil. Dağıtım için PEM veya PFX gibi standart formatları indirin.

   Çok alanlı sertifika açıklaması: Çok alanlı bir SSL sertifikası indirirken yalnızca bir sertifika dosyası almak normaldir. Çok alanlı sertifika, birden çok alanı kapsayan tek bir sertifika dosyasıdır. Bu sertifika bağlı tüm alanlara evrensel olarak dağıtılabilir; sistem her alan için ayrı sertifika dosyaları oluşturmaz.

   İndirilen dosya adı beklentilerle eşleşmiyor: İndirilen dosya adı beklentilerinizle eşleşmiyorsa doğru sunucu türünü seçtiğinizden emin olun. Farklı sunucu türleri farklı dosya uzantıları ve içerik yapıları kullanır.

   İndirirken yalnızca görüntü dosyaları: İndirilen SSL sertifikası dosyası bir görüntü olarak görünüyorsa bir işlem hatası veya tarayıcı oluşturma sorunu olup olmadığını doğrulayın. Certificate Management Service konsolunda oturum açıp bu belgedeki adımları izleyerek sertifika paketini yeniden indirmenizi ve doğru formatı elde etmek için sıkıştırmasını açmanızı öneririz.

   Konsolda sertifika bulunamıyor veya özel anahtar indirilemiyor: Hesabınızın alan adı için bir SSL genel sertifika kaydına sahip olup olmadığını doğrulayın. Kayıt yoksa CSR oluşturulduğunda özel anahtarı yerel olarak kaydedip kaydetmediğinizi kontrol edin. Özel anahtar kaybolduysa CSR'yi yeniden oluşturup sertifikayı yeniden yayınlamanız gerekir.

Sonraki adımlar

SSL sertifikasını bilgisayarınıza indirdikten sonra web uygulama sunucunuzda manuel olarak yapılandırın. Daha fazla bilgi için Sertifikayı Manuel Dağıt konusuna bakın.

• Alibaba Cloud dışı platform dağıtımı: Bir proxy cihazına dağıtım yapıyorsanız yapılandırma için ilgili platform belgelerine bakın. Bir sunucuya dağıtım yapıyorsanız web sunucusu türüne (örneğin Nginx veya Apache) göre sunucunun yapılandırma dosyasında dağıtımı yapılandırın.

• Üçüncü taraf bulut platformu dağıtımı: Üçüncü taraf bir bulut platformuna (örneğin Cloudflare) dağıtım yaparken önce sertifikayı indirip hedef sunucuya yüklemeniz, ardından belirli web sunucusu türüne (örneğin Nginx veya Apache) göre yapılandırma dosyasında ilgili sertifika ve özel anahtar mutlak yollarını doldurmanız gerekir.

• Alan adı Alibaba Cloud'da ancak sunucu Alibaba Cloud'da değil: Alan adınız Alibaba Cloud'a kayıtlıysa ancak sunucunuz başka bir yerde barındırılıyorsa tek tıklamayla dağıtım özelliğini kullanamazsınız. Certificate Management Service konsolundan mevcut web sunucu türünüz (örneğin Nginx veya Apache) için uygun sertifika dosyasını talep edip indirmeniz, ardından SSL sertifikasını kendi sunucunuzda manuel olarak yapılandırıp 443 bağlantı noktasını dinleme için etkinleştirmeniz gerekir. Alibaba Cloud alan adı çözümlemesinin o sunucu IP'sini işaret ettiğinden emin olun.

• Yunmeng Website Builder (Wanxiaozhi) dağıtımı:

  1. Certificate Management Service konsolundan SSL sertifikasını indirin ve Nginx formatını seçin.

  2. Sıkıştırmasını açtıktan sonra .pem ve .key dosyalarını bir metin düzenleyiciyle açın ve içeriklerini kopyalayın.

  3. Yunmeng Website Builder (Wanxiaozhi) konsolunda oturum açın, ilgili alan adı için HTTPS Özel Sertifika Yapılandır seçeneğini bulun ve yükleme için .pem dosya içeriğini (sertifika) ve .key dosya içeriğini (özel anahtar) yapıştırın.

  4. Yapılandırmadan sonra erişim hala güvensiz olarak görünüyorsa tarayıcı önbelleğini temizleyin veya gizli mod ya da farklı bir tarayıcı kullanarak test edin.

• Baota Panel dağıtımı: Baota Panel'de oturum açın, Website Settings > SSL yolunu izleyin, Other Certificate seçeneğini belirleyin ve indirilen Nginx formatı sertifika içeriklerini (.pem ve .key) sırasıyla key ve certificate alanlarına yapıştırın. Kaydedin ve HTTPS'i zorunlu kılın.

• Cloud Enterprise Official Website dağıtımı: Nginx formatı sertifika paketini indirip sıkıştırmasını açtıktan sonra Cloud Enterprise Official Website arka ucunda oturum açın, HTTPS yapılandırma sayfasına gidin ve çıkarılan sertifika dosyasının (.pem) ve özel anahtar dosyasının (.key) içeriklerini ilgili giriş alanlarına yapıştırıp kaydedin.

• Yeni bir sunucuda sertifikaları yeniden dağıtma: Sertifikayı yeni bir sunucuda veya farklı bir mimaride yeniden dağıtmanız gerekiyorsa iş senaryonuz için uygun dağıtım şemasını seçin. Otomatik dağıtım, manuel dağıtım ve yük dengeleyici dağıtımı için uygulanabilir senaryolar ve işlem kılavuzları için SSL Sertifika Dağıtım Şeması Seçimi konusuna bakın.

• Farklı sunucu türleri için dağıtım: Yayınlandıktan sonra web sunucu türünüze göre dağıtım için aşağıdaki belgelere başvurabilirsiniz:

  • Nginx, Apache ve diğer sunucular: SSL Sertifikasını Sunucuya Yükle konusuna bakın.

  Temel manuel dağıtım süreci:

  1. İndirilen sertifika dosyasını sunucudaki belirtilen dizine yükleyin.

  2. Web sunucusu türüne (örneğin Nginx veya Apache) göre yapılandırma dosyasını değiştirerek sertifika ve özel anahtar yollarını belirtin.

  3. Yapılandırmayı uygulamak için hizmeti yeniden başlatın veya yeniden yükleyin.

• Alibaba Cloud Enterprise Mail entegrasyonu: Bir SSL sertifikası satın aldıktan sonra kullanmak üzere Alibaba Cloud Enterprise Mail arka ucuna yükleyebilir ve HTTPS'i zorunlu kılmayı desteklersiniz. SSL sertifikalarını yükleme hakkında bilgi için Enterprise Mail SSL Sertifika Yapılandırması konusuna bakın.

• Sertifika sona erme işlemi: SSL sertifikasının süresi dolmuşsa sertifika konsoluna gidip yeniden sertifika talebinde bulunun. Başvuru sırasında ana alan adını girin, ilgili www alt alan adı yayınlamadan sonra otomatik olarak dahil edilir. Başvuruyu gönderdikten sonra alan adı doğrulaması için bir DNS kaydı ekleyin. Doğrulandıktan sonra yeni sertifikayı indirip işinize dağıtabilirsiniz. Ücretsiz sertifika yıllık kotası tükenmişse resmi sertifika satın almanız gerekir.

SSS

S: Bu belgedeki SSL sertifikaları ile alan adı sertifikaları arasındaki fark nedir?

C: Bu belge yalnızca SSL dijital sertifikalarının indirilmesini kapsar. Emniyet Genel Müdürlüğü'ne beyan için PDF formatında bir alan adı sertifikası indirmeniz gerekiyorsa alan adı konsoluna veya beyan sistemine gidin.

S: Yayınlandıktan sonra her SSL sertifikasını ayrı ayrı mı indirmem gerekir?

C: Evet, yayınlanan her sertifikayı dağıtım ortamınız için gereken formata göre ayrı ayrı indirmeniz gerekir. Örneğin, bir Nginx sunucusuna dağıtım yapmak için Nginx formatı sertifikayı indirmeniz gerekir. Cloud Quick Website Builder gibi ürünlere dağıtım yapıyorsanız belirli bir formatı manuel olarak indirmeden ilgili ürün konsolunda doğrudan yüklemeniz veya yapılandırmanız gerekir.

S: Orijinal dağıtıcı artık mevcut değilse ne yapmalıyım?

C: Kendiniz yapılandırmak için Alibaba Cloud yardım belgelerindeki manuel dağıtım öğreticilerine başvurabilirsiniz. Yardıma ihtiyacınız varsa uzman desteği için uzman dağıtım hizmetini satın alabilirsiniz.

S: Ücretsiz bir SSL sertifikası indirirken başarısız olursam veya dosya açılamazsa ne yapmalıyım?

C: İndirme işlemi için masaüstü tarayıcı kullanmanızı öneririz. İndirilen dosya doğrudan açılamıyorsa sertifika içeriğini görüntülemek ve sertifika dosyasının doğru şekilde alındığını onaylamak için Not Defteri gibi bir metin düzenleyici kullanabilirsiniz.

S: SSL sertifikasını indirdikten sonra nasıl dağıtır ve kurarım?

C: SSL sertifikasını yerel makinenize indirdikten sonra web sunucu türünüze göre manuel olarak yapılandırıp dağıtmanız gerekir. Sertifikayı Manuel Dağıt konusuna bakın veya farklı sunucu türleri için dağıtım kılavuzları için SSL Sertifikasını Sunucuya Yükle konusuna başvurun.