Certificate Management Service:Private Certificate Authority (PCA) nedir?

PCA üç katmanlı bir hiyerarşi kullanır: root CA, intermediate CA ve son varlık sertifikası.

• Root CA: Sertifika zincirinin güven noktasıdır. Yalnızca intermediate CA sertifikaları vermek için kullanılır. Kullanımını ve izinlerini sıkı bir şekilde kontrol etmenizi öneririz.

• Intermediate CA: Son varlık sertifikalarını verir. Farklı organizasyon birimleri veya iş hatları için ayrı intermediate CA'ler oluşturarak izole yönetim sağlamanızı öneririz.

• Son varlık sertifikası: Bir intermediate CA tarafından verilir ve sunuculara, istemcilere ve cihazlara dağıtılır.

Private CA, harici düzenleyici uyumluluk gereksinimi olmayan kurumsal veya IoT ortamlarındaki kimlik doğrulama ve güvenli iletişim için uygundur.

Tipik senaryolar:

• IoT cihaz kimlik doğrulaması: Araçtan araca (V2V) ve araçtan altyapıya (V2I) iletişimleri Internet of Vehicles (IoV) uygulamalarında doğrulayın. Örneğin, tek bir araç beş veya daha fazla sertifika gerektirebilir.

• Dahili kurumsal sistemler: Ofis Otomasyonu (OA) ve İnsan Kaynakları (İK) sistemleri gibi dahili sistemler arasında karşılıklı kimlik doğrulamayı (mTLS) etkinleştirin.

• Mikroservis mimarisi: Hizmetler arasındaki iletişimi doğrulayın ve şifreleyin.

Temel avantajlar: Büyük ölçekli cihaz dağıtımları için otomatik sertifika verme, iptal etme ve yenileme.

Aşağıdaki adımları tamamlayarak kuruluşunuz için özel bir sertifika platformu oluşturun. Tek bir root CA altında, farklı departmanların sertifikalarını ayrı ayrı yönetmek için organizasyon yapınıza göre birden fazla intermediate CA satın alabilirsiniz.

1. Bir private CA satın alın

   İlk kez bir private CA oluşturduğunuzda, bir private root CA satın almanız gerekir. Daha fazla bilgi için bkz. Private root CA satın alma. İade bilgileri için bkz. PCA için iade politikaları. İade işleminden sonra, CA örneğini CA listesinden manuel olarak silebilirsiniz.

   Not

   Her root CA örneği şunları içerir: 1 root CA, 1 intermediate CA ve 10 özel sertifika için ücretsiz kota. Ücretsiz kota aşağıdaki kurallara tabidir:

   • Kota kullanım süresi: Satın alma tarihinden itibaren 30 gün içinde sertifika vermek için ücretsiz kotayı kullanmanız gerekir. Bu süre sonunda kullanılmayan kota süresi dolar ve temizlenir.

   • Sertifika geçerliliği: Ücretsiz kota kullanılarak verilen sertifikalar, verilme tarihinden itibaren 30 gün boyunca geçerlidir ve root CA yenilendiğinde uzatılmaz. Ayrı satın alınan sertifikaların geçerlilik süresi özelleştirilebilir.

2. Root CA ve intermediate CA'yı etkinleştirin

   Satın alma işleminden sonra önce root CA'yı, ardından intermediate CA'yı etkinleştirin. Daha fazla bilgi için bkz. Private CA etkinleştirme.

   Not

   Etkinleştirilmiş bir private CA'nın bilgilerini değiştirmek için hedef root CA veya intermediate CA'yı sıfırlayın ve yeniden etkinleştirin. Daha fazla bilgi için bkz. Private CA sıfırlama.

3. Bir özel sertifika kotası atayın

   Intermediate CA'ye bir sertifika verme kotası atayın. Intermediate CA, özel sertifikaları vermek için bu kotayı kullanır. Daha fazla bilgi için bkz. Özel sertifika kotası atama.

   Not

   Varsayılan olarak, her root CA 10 özel sertifika için ücretsiz bir kota içerir. Gerektiğinde ek kota satın alabilirsiniz. Daha fazla bilgi için bkz. Özel sertifika kotası satın alma.

4. Bir özel sertifika verin

   Etkinleştirilmiş bir intermediate CA kullanarak özel sertifikalar verin. Daha fazla bilgi için bkz. Özel sertifika verme.

   Not

   Bir özel sertifika vermek, ilgili sertifika kotasını tüketir. Tüketilen kota iade edilemez.

5. Özel sertifikayı indirin ve yükleyin

   Verilen özel sertifikayı indirin ve hedef varlığa dağıtın. Daha fazla bilgi için bkz. Özel sertifika indirme.

Ücretsiz kotanın sınırlamaları nelerdir?

• Ücretsiz kotayı, root CA'yı satın aldıktan sonraki 30 gün içinde kullanmanız gerekir. Bu süreden sonra kullanılmayan kota süresi dolar.

• Ücretsiz kota kullanılarak verilen sertifikalar 30 gün boyunca geçerlidir ve root CA yenilendiğinde uzatılmaz.

• Ayrı satın alınan sertifikaların geçerlilik süresi özelleştirilebilir.

Etkinleştirilmiş bir CA'nın bilgilerini nasıl değiştiririm?

CA'yı sıfırlayın ve ardından yeniden etkinleştirin. Daha fazla bilgi için bkz. Private CA sıfırlama.

Kullanılmayan bir CA'yı nasıl silerim?

Bir CA için iade işleminden sonra, CA örneğini CA listesinden manuel olarak silebilirsiniz. İade bilgileri için bkz. PCA için iade politikaları.