Certificate Management Service:Upload, sync, and share SSL certificates

Yükleme öncesi kontrol listesi

Yüklemeden önce sertifikanızın aşağıdaki tüm gereksinimleri karşıladığından emin olun:

• Format: PEM formatı (.pem veya .crt). PFX, JKS, PKCS8 veya P12 dosyalarını dönüştürmek için konsolda Convert Certificate Format aracını Developer Tools > Convert Certificate Format altında kullanın.

• Tam sertifika zinciri: Sunucu sertifikasını ve ara sertifikayı ekleyin. Karşılıklı TLS için kök sertifikayı da ekleyin.

• Özel anahtar parolası yok: Yüklemeden önce parolayı kaldırın. Parolayı kaldırmak için openssl rsa -in encrypted.key -out decrypted.key komutunu çalıştırın.

• Eşleşen anahtar çifti: Sertifika ve özel anahtar eşleşen bir çift oluşturmalıdır. Bkz. Sertifika ve özel anahtarın eşleştiğini doğrulama.

Sertifika ve özel anahtarın eşleştiğini doğrulama

Sertifika algoritmanıza uygun komutları çalıştırın. Her iki komuttan elde edilen hash değerleri aynı olmalıdır.

# Compare the MD5 hashes of the modulus from the certificate and the private key
openssl x509 -noout -modulus -in certificate.pem | openssl md5
openssl rsa -noout -modulus -in private.key | openssl md5

# Compare the MD5 hashes of the public key extracted from the certificate and the private key
openssl x509 -in certificate.pem -pubkey -noout | openssl pkey -pubin -pubout -outform der | openssl md5
openssl pkey -in private.key -pubout -outform der | openssl md5

Hash değerleri eşleşmiyorsa özel anahtar parola ile korunuyor olabilir. Parolayı kaldırmak ve yeniden denemek için openssl rsa -in encrypted.key -out decrypted.key komutunu çalıştırın.

Sertifika yükleme

1. Sertifika Yönetimi Hizmeti konsoluna giriş yapın.

2. Sol gezinme bölmesinde Certificate Management > SSL Certificate Management V2.0 öğelerini seçin.

3. Manage Uploaded Certificates sekmesinde Upload Certificate öğesine tıklayın.

4. Upload Certificate panelinde sertifika algoritmanıza göre parametreleri yapılandırın ve OK öğesine tıklayın.

-----BEGIN CERTIFICATE-----
    MIIHqTCCBZGgAwIBAgIQDbVsPtxYvR92*********
    tS5JD2F+vqIONxmG9MUVtcFSEP65meSdxDlXpfUt/fWnoWk1Uhlskt9z+GH/
    -----END CERTIFICATE-----

    -----BEGIN CERTIFICATE-----
    MIIFyzCCBLOgAwIBAgIQCgWbJEVLPYe*********
    p0sARNb+9i1R4Fg5zPNvHs2BbIve0vkwxAy+R4727qYz13027w9jEFC6HMXRaDc=
    -----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----
    MIIC9zCCAmCgAwIBAgISco54QBok3Y0ooEhZMs/vInAsMA0GCSqGSIb3DQEBCwUA
    MEkxCzAJBg******
    -----END CERTIFICATE-----
    -----BEGIN CERTIFICATE-----
    MIIDIDCCAomgAwIBAgISaH9Hv1S+xmey5I9woCQEyRgaMA0GCSqGSIb3DQEBCwUA
    MGAxCzAJBgNVBA******
    -----END CERTIFICATE-----
    -----BEGIN CERTIFICATE-----
    MIICqjCCAh0gAwIBAgISV2P410NWXR40wQeVIK0jiQMdMA0GCSqGSIb3DQEBCwUA
    MGAxCzAJBgNV******
    -----END CERTIFICATE-----

-----BEGIN RSA PRIVATE KEY-----
    MIICWwIBAAKBgQCG7ysp4YDQ7aCaDPGSTSnNL5t5rIeYJnkWhJ2IiBwMpqXKyR/c
    VnG+NUHQPJHPwYW******
    -----END RSA PRIVATE KEY-----

-----BEGIN EC PRIVATE KEY------
    MHcCAQEEIDDPH2HuWOT4OWcupv+dgCTvQpKkKeoFbokJRQNF2puEoAoGCCqGSM49
    AwEHoUQDQgAE/lxR******
    -----END EC PRIVATE KEY------

-----BEGIN CERTIFICATE-----
MIIC9zCCAmCgAwIBAgISco54QBok3Y0ooEh2Ms/vInAsMA0GCSqGSIb3DQEBCwUA
MEkxCzAJBgxxxxxx
-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----
    MIIHqTCCBZGgAwIBAgIQDbVsPtxYvR92**********
    tS5JD2F+vqIONxmG9MUVtcFSEP65meSdxDlXpfUt/fWnoWk1Uhlskt9z+GH/
    -----END CERTIFICATE-----
    -----BEGIN CERTIFICATE-----
    MIIFyzCCBLOgAwIBAgIQCgWbJEVLPYe**********
    p0sARNb+9i1R4Fg5zPNvHs2BbIve0vkwxAy+R4727qYz13027w9jEFC6HMXRaDc=
    -----END CERTIFICATE-----

Yüklemeyi doğrulama

Başarılı bir yüklemenin ardından sertifika Manage Uploaded Certificates listesinde görünür.

İki sertifikanın aynı olup olmadığını kontrol etme

Birden fazla sertifikanın aynı sertifika olup olmadığını belirlemek için sertifikaların parmak izlerini veya seri numaralarını karşılaştırın.

Sertifikaları senkronize etme

1. Sertifika Yönetimi Hizmeti konsoluna giriş yapın.

2. Sol gezinme bölmesinde Certificate Management > Private Certificate Management öğelerini seçin. Özel CA'nızın bulunduğu bölgeyi seçin.

3. Private CAs sekmesine tıklayın. Listede hedef kök CA'yı genişletin. Ara CA için Actions sütununda Certificates seçeneğine tıklayın.

4. Senkronize edilecek sertifikaları seçin ve Batch Synchronize to SSL Certificates seçeneğine tıklayın. İletişim kutusunda OK seçeneğine tıklayın. Senkronizasyonun tamamlanmasını bekleyin. İşlem bittiğinde Status sütununda Uploaded durumu görüntülenir.

Senkronizasyonu doğrulama

Certificate Management > SSL Certificate Management V2.0 konumuna gidin ve Manage Uploaded Certificates sekmesine tıklayın. Senkronize edilen özel CA sertifikaları listede görünür.

Paylaşım gereksinimleri

Paylaşmadan önce aşağıdakileri onaylayın:

• Kimlik doğrulama: Hem paylaşan hem de alan hesapların aynı doğrulanmış yasal varlığa (bireysel veya kurumsal) ait olması gerekir.

• Sertifika kaynağı: Yalnızca Alibaba Cloud tarafından satın alınan ve verilen sertifikalar paylaşılabilir. Yüklenen ve senkronize edilen sertifikalar desteklenmez.

• Tek seferlik paylaşım sınırı: Bir sertifika yalnızca bir kez paylaşılabilir. Alan hesap sertifikayı yeniden paylaşamaz.

• Aynı site: Alibaba Cloud China sitesi (aliyun.com) ile uluslararası site (alibabacloud.com) arasında paylaşım desteklenmez.

Sertifika paylaşma

1. Sertifika Yönetimi Hizmeti konsoluna giriş yapın.

2. Sol gezinme bölmesinde Certificate Management > SSL Certificate Management V2.0 öğelerini seçin.

3. Official Certificate sekmesinde paylaşmak istediğiniz verilmiş sertifikayı bulun. Actions sütununda More seçeneğine tıklayın.

4. Share Certificate sekmesinde alıcının Alibaba Cloud hesap kimliğini Account ID alanına girin ve Confirm and Share seçeneğine tıklayın.

Paylaşımı doğrulama

Alıcı olarak giriş yapın ve SSL Certificate Management V2.0 sayfasındaki Manage Uploaded Certificates sekmesine gidin. Paylaşılan sertifika listede görünür ve Status sütunundaki simgesiyle tanımlanır.

Bekleyen görevleri yönetme

Manage Uploaded Certificates sekmesini açtığınızda sistem sertifikalarınız için bekleyen görevler algılarsa Action Items iletişim kutusu otomatik olarak görünür. Örneğin:

• Son kullanma bildirimi devre dışı

• Kalan tutar/Gerekli tutar (bildirim kaynağı kotası)

• Dağıtılan cloud hizmeti yok

• Yenileme beklemede

İletişim kutusunu daha sonra yeniden açmak için Manage Uploaded Certificates sekmesinde Pending Items seçeneğine tıklayın.

Hatırlatma sıklığını azaltmak için Do Not Remind Me Again for 7 Days seçeneğini belirleyin ve Close seçeneğine tıklayın.

Her görev türü için kullanılabilen eylemler:

• Bildirimler devre dışı Remaining Amount/Required Amount alanı mevcut bildirim kaynağı kotanızı gösterir. Kota yetersizse daha fazla satın almak için Purchase seçeneğine tıklayın. Bildirimleri toplu olarak etkinleştirmek için: bildirimleri devre dışı bırakılmış sertifikaları filtreleyin, bunları seçin ve listenin altındaki Notification seçeneğine tıklayın.

  Bildirimleri etkinleştirmek bildirim kaynağı kotanızı tüketir. Kota yetersizse bildirim kaynaklarını satın alın .

• Dağıtılan cloud hizmeti yok Cloud ürünü dağıtım görevi oluşturmak için Deploy seçeneğine tıklayın. Bkz. Sertifikaları Alibaba Cloud ürünlerine dağıtma.

• Yenilenecek To Be Renewed durumuna sahip sertifikaları filtreleyin. Yenilemeyi tamamlamak için Actions sütununda Update seçeneğine tıklayın.

  

Sertifika risk uyarılarını görüntüleme

Geçerlilik süresi bir yıldan uzun olan özel CA sertifikaları Validity Period sütununda Leakage Risk etiketi gösterir. Ayrıntıları ve önerilen eylemleri görüntülemek için etiketin üzerine gelin.

Anahtarın ele geçirilme riskini azaltmak için özel CA sertifikalarının geçerlilik sürelerini bir yıl veya daha kısa olarak ayarlayın.

"Sertifika ve özel anahtar eşleşmiyor" hatası alırsam ne yapmalıyım?

En yaygın neden parola ile korunan bir özel anahtardır. Parolayı kaldırmak ve tekrar yüklemeyi denemek için aşağıdaki komutu çalıştırın:

openssl rsa -in encrypted.key -out decrypted.key

Bu sorunu çözmezse farklı alanlardan gelen dosyaları karıştırmadığınızdan emin olun; örneğin A alanı için sertifikayı B alanı için özel anahtarla yüklemeyin. Ardından modülüsün veya genel anahtar parmak izlerinin aynı olduğunu onaylamak için Sertifika ve özel anahtarın eşleştiğini doğrulama bölümündeki openssl doğrulama komutlarını kullanın.

Yüklemem neden "Sertifika formatı yanlış" hatasıyla başarısız oldu?

Hizmet yalnızca PEM kodlu dosyaları kabul eder. Sertifikanız PFX, P12 veya başka bir formattaysa önce konsolda Convert Certificate Format aracını Developer Tools altında kullanarak dönüştürün ve ardından dönüştürülen .pem dosyasını yükleyin.

Yapıştırdığınız içeriğin ekstra satır veya boşluk olmadan eksiksiz -----BEGIN...----- ve -----END...----- işaretçilerini içerdiğinden emin olun.

Özel anahtar dosyası (.key) yüklerken dosya birden fazla PEM segmenti içeriyorsa (örneğin bir -----BEGIN CERTIFICATE----- segmenti içeriyorsa) ekstra sertifika zinciri içeriğini kaldırın ve yalnızca bir -----BEGIN PRIVATE KEY----- ile -----END PRIVATE KEY----- segmentini bırakarak tekrar yükleyin.

Sertifika paylaşmam neden başarısız oldu?

Aşağıdakileri kontrol edin:

• Uyuşmayan kimlik doğrulama: Paylaşan ve alan hesapların aynı doğrulanmış bireysel veya kurumsal varlığa ait olması gerekir.

• Desteklenmeyen sertifika kaynağı: Yalnızca Alibaba Cloud'dan satın alınan sertifikalar paylaşılabilir. Yüklenen veya senkronize edilen sertifikalar uygun değildir.

• Siteler arası paylaşım: Alibaba Cloud China sitesi (aliyun.com) ile uluslararası site (alibabacloud.com) arasında paylaşım desteklenmez.

Sertifika listesi boşsa ne yapmalıyım?

Boş bir sertifika listesi genellikle mevcut Alibaba Cloud hesabı altında hiçbir SSL sertifika örneğinin satın alınmadığı veya yönetilmediği anlamına gelir. Daha önce sertifikalarınız vardı ancak artık görünmüyorsa aşağıdaki olası nedenleri kontrol edin:

• Yanlış Alibaba Cloud hesabı: Şu anda oturum açtığınız hesabın sertifikaları satın almak veya yönetmek için kullanılan hesapla aynı olduğunu onaylayın.

• Sertifikalar başka bir hesapta yönetiliyor: Sertifikalar aynı doğrulanmış varlık altındaki başka bir Alibaba Cloud hesabına ait olabilir. Doğrulama yapmak için doğru hesaba geçin.

• Üçüncü taraf CA tarafından verilen sertifikalar: Üçüncü taraf bir CA tarafından verilen sertifikalar konsolda otomatik olarak görünmez ve manuel olarak yüklenmesi gerekir.

• Sunuculara doğrudan dağıtılan sertifikalar: Sunuculara doğrudan dağıtılan sertifikalar Sertifika Yönetimi Hizmeti konsolu tarafından yönetilmez.

Harici bir sertifika kullanıyorsanız bunu birleşik yönetim için Sertifika Yönetimi Hizmetine aktarmak üzere bu belgedeki Sertifikaları yükleme bölümüne bakın.