Tüm Ürünler
Search

Bu Ürün

    Certificate Management Service:Purchase and enable a private CA

    Belge Merkezi

    Certificate Management Service:Purchase and enable a private CA

    Son Güncelleme:Oct 05, 2026

    Kurumsal uygulamalarda (OA ve İK sistemleri gibi) düzenleyici veya sektör uyumluluğu gereksinimi olmadan verileri şifrelemek amacıyla dahili sertifikaları yayınlamak ve yönetmek için özel bir CA satın alın ve etkinleştirin.

    kurumsal uygulamalarda (OA ve İK sistemleri gibi) düzenleyici veya sektör uyumluluğu gereksinimi olmadan verileri şifrelemek

    Enterprise Private CA ile kök ve ara CA'lar oluşturabilir, veren kimliğini özelleştirebilir ve kurumsal yapınıza uygun çok katmanlı bir hiyerarşi inşa edebilirsiniz.

    1. Adım: Özel kök CA satın alma

    Özel CA hiyerarşinizin temeli olarak özel bir kök CA satın alın.

    Özel kök CA

    Her kök CA örneği bir kök CA, bir ara CA ve 10 adet ücretsiz özel sertifika kotası içerir.

    Ücretsiz kota kuralları:

    • Kullanım penceresi: Sertifikaları satın almadan sonraki 30 gün içinde yayınlayın. Bu süre sonunda kullanılmayan kota sona erer.

    • Sertifika geçerlilik süresi: Ücretsiz kotadan yayımlanan sertifikalar, yayımlandıkları tarihten itibaren 30 gün boyunca geçerlidir. Kök CA'nın yenilenmesi bu süreyi uzatmaz.

    Ayrı olarak satın alınan özel sertifikalar için, satın alma sırasında özel bir geçerlilik süresi belirleyin.

    1. Certificate Management Service konsolu'da oturum açın.

    2. Sol gezinme bölmesinde Certificate Management > Private Certificate Management seçeneklerini seçin. Private Certificate Management sayfasında PCA hizmetinin bulunduğu bölgeyi seçin.

    3. Private CAs sekmesinde Purchase Private Root CA öğesine tıklayın.

    4. Satın alma sayfasında sertifika algoritmasını ve süresini seçin, Buy Now öğesine tıklayın ve ödemeyi tamamlayın.

      • Certificate Algorithm: Sertifikaları yayınlamak için kullanılan şifreleme algoritması. Seçenekler: RSA, Private Key Algorithm ve ECC.

      • Validity Period: Private CA hizmeti için abonelik süresini seçin. Bu süre içinde sertifika yayınlayabilirsiniz.

        Önemli

        • Hizmet sona erdikten sonra kalan sertifika kotanız olsa bile artık sertifika yayınlayamazsınız.

        • Yayınlanan bir sertifikanın geçerlilik süresi abonelik süresini aşamaz. Örneğin, Private CA hizmetini 1 aylık satın alırsanız yayınlanan sertifikaların geçerlilik süresi 30 günden fazla olamaz.

    2. Adım: Özel kök ve alt CA'ları etkinleştirme

    Satın alma işleminden sonra önce kök CA'yı etkinleştirin. Alt CA'lar yalnızca üst kök CA etkinleştirildikten sonra etkinleştirilebilir.

    Kök CA'yı etkinleştirme

    1. Private CAs sekmesinde hedef kök CA'yı bulun ve Actions sütunundaki Enable seçeneğine tıklayın.

    2. CA Information panelinde kök CA bilgilerini yapılandırın ve Confirm and Enable seçeneğine tıklayın.

      Kök CA'yı etkinleştirmek için birden fazla yöntem kullanılabilir.

      Create CA Certificate

      Parametre

      Açıklama

      Enable Mode

      Create CA Certificate seçeneğini seçin.

      Common Name (CN)

      Organizasyonun yaygın adı veya kısaltması. Çince ve İngilizce karakterler desteklenir.

      Örnek: Alibaba Cloud.

      Organizational Unit (OU)

      Organizasyon birimi adı. Çince ve İngilizce karakterler desteklenir.

      Örnek: IT Department.

      Organization (O)

      Organizasyon adı. Çince ve İngilizce karakterler desteklenir.

      Örnek: Alibaba Cloud Computing Co., Ltd.

      City (L)

      Organizasyonun bulunduğu şehir. Çince ve İngilizce karakterler desteklenir.

      Örnek: Hangzhou.

      Province (S)

      Organizasyonun bulunduğu eyalet veya il. Çince ve İngilizce karakterler desteklenir.

      Örnek: Zhejiang.

      Country/Region (C)

      Organizasyonun bulunduğu ülke veya bölge. Çince ve İngilizce karakterler desteklenir.

      Örnek: China.

      Private Key Algorithm

      CA için özel anahtar algoritması.

      Kullanılabilir seçenekler, satın alma sırasında seçtiğiniz CA algoritmasına bağlıdır:

      • CA algoritması RSA ise kullanılabilir seçenekler RSA_1024, RSA_2048 ve RSA_4096 olur.

      • CA algoritması SM ise kullanılabilir seçenek Private Key Algorithm olur.

      • CA algoritması Private Key Algorithm ise kullanılabilir seçenekler ECC_256, ECC_384 ve Private Key Algorithm olur.

      Validity Period

      Kök CA'nın geçerlilik süresi.

      Maksimum geçerlilik süresi abonelik sürenize bağlıdır:

      • Abonelik 1 yıldan azsa desteklenen geçerlilik süresi 1 ila 20 yıl arasındadır.

      • Abonelik 1 yıl veya daha uzunsa desteklenen geçerlilik süresi 1 ila 100 yıl arasındadır.

      Not

      Hizmet sona erdikten sonra artık sertifika yayınlayamaz veya kalan özel sertifika kaynaklarını kullanamazsınız.

      Enable CRL Service

      CRL hizmetini etkinleştirin veya devre dışı bırakın. Etkinleştirildiğinde iptal edilen CA sertifikaları CRL'de görünür. CRL Service.

      Upload CA Certificate and Private Key


      Parametre


      Açıklama


      Enable Mode


      Upload CA Certificate and Private Key seçeneğini seçin.


      Certificate File

      PEM kodlu sertifika içeriğini girin.

      Sertifika dosyasını (.pem veya .crt) bir metin düzenleyicide açın, ardından içeriğini kopyalayıp metin kutusuna yapıştırın. Dosyayı doğrudan yüklemek için Upload and Parse File seçeneğine de tıklayabilirsiniz.


      Certificate Key

      PEM kodlu özel anahtar içeriğini girin.

      Özel anahtar dosyasını (.key) bir metin düzenleyicide açın, ardından içeriğini kopyalayıp metin kutusuna yapıştırın. Dosyayı doğrudan yüklemek için Upload and Parse File seçeneğine de tıklayabilirsiniz.

    3. Tip iletişim kutusunda bilgileri onaylayın ve OK seçeneğine tıklayın.

      Kök CA'yı etkinleştirdikten sonra durumu Enabled olarak değişir. Hataları düzeltmek için CA'yı sıfırlayabilirsiniz. Daha fazla bilgi için bkz. Özel CA'yı sıfırlama.

    Alt CA'yı etkinleştirme

    1. Private CAs sekmesinde hedef kök CA'yı bulun ve adının yanındaki genişlet simgesine (expand icon) tıklayın.

    2. Hedef alt CA'yı bulun ve Actions sütunundaki Enable seçeneğine tıklayın.

    3. CA Information panelinde alt CA bilgilerini yapılandırın ve Confirm and Enable seçeneğine tıklayın.

      Alt CA'yı etkinleştirmek için birden fazla yöntem kullanılabilir.

      Create CA Certificate

      Parametre

      Açıklama

      Enable Mode

      Create CA Certificate seçeneğini seçin.

      CA Usage

      Alt CA'nın amacı. Intermediate CA veya User CA. seçeneğini seçin.

      • Intermediate CA: Kendisinin altında alt CA'lar yayınlayabilir.

      • User CA: Yalnızca sunucu sertifikaları ve istemci sertifikaları gibi uç varlık sertifikaları yayınlayabilir.

      Length Limit

      CA Usage değerini Intermediate CA, olarak ayarlarsanız yol uzunluğu kısıtlamasını yapılandırın. Bu parametre, bu ara CA'nın yayınlayabileceği alt CA zincirinin maksimum derinliğini tanımlar.

      Geçerli değerler: 1 ila 5.

      Önemli

      Length Limit değeri 1 olarak ayarlanırsa alt CA bir User CA olmalıdır.

      Common Name (CN)

      Organizasyonun yaygın adı veya kısaltması. Çince ve İngilizce karakterler desteklenir.

      Örnek: Alibaba Cloud.

      Organizational Unit (OU)

      Organizasyon birimi adı. Çince ve İngilizce karakterler desteklenir.

      Örnek: IT Department.

      Organization (O)

      Organizasyon adı. Çince ve İngilizce karakterler desteklenir.

      Örnek: Alibaba Cloud Computing Co., Ltd.

      City (L)

      Organizasyonun bulunduğu şehir. Çince ve İngilizce karakterler desteklenir.

      Örnek: Hangzhou.

      Province (S)

      Organizasyonun bulunduğu eyalet veya il. Çince ve İngilizce karakterler desteklenir.

      Örnek: Zhejiang.

      Country/Region (C)

      Organizasyonun bulunduğu ülke veya bölge. Çince ve İngilizce karakterler desteklenir.

      Örnek: China.

      Private Key Algorithm

      CA için özel anahtar algoritması.

      Kullanılabilir Private Key Algorithm seçenekleri, satın alma sırasında seçtiğiniz CA algoritmasına bağlıdır:

      • CA algoritması RSA ise kullanılabilir seçenekler RSA_1024, RSA_2048 ve Private Key Algorithm olur.

      • CA algoritması SM2 ise kullanılabilir seçenek SM2 olur.

      • CA algoritması Private Key Algorithm ise kullanılabilir seçenekler Private Key Algorithm, Algorithm ve ECC_512 olur.

      Validity Period

      Alt CA'nın geçerlilik süresi.

      Maksimum geçerlilik süresi abonelik sürenize bağlıdır:

      • Abonelik 1 yıldan azsa desteklenen geçerlilik süresi 1 ila 20 yıl arasındadır.

      • Abonelik 1 yıl veya daha uzunsa desteklenen geçerlilik süresi 1 ila 100 yıl arasındadır.

      Enable CRL Service

      CRL hizmetini etkinleştirin veya devre dışı bırakın. Etkinleştirildiğinde iptal edilen CA sertifikaları CRL'de görünür. CRL Service.

      Extended Key Usage

      Sertifikanın genel anahtarının amaçlanan kullanım amaçları. Sertifikaları kategorize etmek ve farklılaştırmak için kullanın.

      Upload CA Certificate and Private Key


      Parametre


      Açıklama


      Enable Mode


      Upload CA Certificate and Private Key seçeneğini seçin.


      Certificate File

      PEM kodlu sertifika içeriğini girin.

      Sertifika dosyasını (.pem veya .crt) bir metin düzenleyicide açın, ardından içeriğini kopyalayıp metin kutusuna yapıştırın. Dosyayı doğrudan yüklemek için Upload and Parse File seçeneğine de tıklayabilirsiniz.


      Certificate Key

      PEM kodlu özel anahtar içeriğini girin.

      Özel anahtar dosyasını (.key) bir metin düzenleyicide açın, ardından içeriğini kopyalayıp metin kutusuna yapıştırın. Dosyayı doğrudan yüklemek için Upload and Parse File seçeneğine de tıklayabilirsiniz.

    4. Tip iletişim kutusunda bilgileri onaylayın ve OK seçeneğine tıklayın.

      Alt CA'yı etkinleştirdikten sonra durumu Enabled olarak değişir. Hataları düzeltmek için CA'yı sıfırlayabilirsiniz. Daha fazla bilgi için bkz. Özel CA'yı sıfırlama.

    3. Adım: (İsteğe bağlı) Özel alt CA satın alma

    Farklı departmanlar veya organizasyon birimleri için bir kök CA altında ek alt CA'lar satın alın. Yeni satın alınan alt CA'lar sertifika kaynağı içermez.

    1. Private CAs sekmesinde hedef kök CA'yı bulun ve Actions sütunundaki Create Private Intermediate CA seçeneğine tıklayın.

    2. Create Private Intermediate CA panelinde satın alma yapılandırmasını tamamlayın.

      Önemli

      Alt CA'nın algoritması kök CA'nın algoritmasıyla eşleşmelidir. Bunu değiştiremezsiniz.

    3. Terms of Service öğesini seçin, Buy Now öğesine tıklayın ve ödemeyi tamamlayın.

    4. Adım: Özel sertifikaları yapılandırma

    Özel bir CA satın alıp etkinleştirdikten sonra özel sertifika yayınlamak için kota alın. Özel sertifika kotası satın alma ve tahsis etme.