Certificate Management Service:SSL sertifikası nedir?

Sertifika verme ve doğrulama (güven zinciri oluşturma)

1. İstek oluşturma: Sunucu bir anahtar çifti (RSA 2048 bit veya ECC 256 bit) oluşturur ve genel anahtarı ile kuruluş bilgilerini Sertifika İmzalama İsteğine (CSR) ekler.

2. CA imzalama: Alan adı sahipliğini doğruladıktan sonra CA, CSR'den genel anahtarı ve başvuran bilgilerini çıkarır; bunları veren bilgileri ve geçerlilik süresiyle birleştirip özel anahtarıyla imzalayarak X.509 uyumlu bir sertifika oluşturur.

3. Güven zinciri: Tarayıcılar, önceden yüklenmiş kök sertifikalara karşı sunucu sertifikası imzalarını doğrulayarak bir güven zinciri kurar.

Şifreli oturum kurulumu (TLS el sıkışması)

1. El sıkışmanın başlatılması: İstemci, desteklenen protokol sürümlerini ve şifre paketlerini içeren bir ClientHello mesajı gönderir.

2. Sertifika teslimi: Sunucu bir ServerHello mesajıyla yanıt verir ve sertifika zincirini gönderir.

3. Kimlik doğrulama: İstemci, sertifikanın geçerlilik süresini ve alan adı eşleşmesini doğrular; iptal durumunu CRL veya OCSP aracılığıyla kontrol eder. Bazı dağıtımlar bu adımı optimize etmek için OCSP Stapling kullanır.

4. Anahtar değişimi: Her iki taraf da bir anahtar değişimi mekanizması aracılığıyla bir oturum anahtarı oluşturur.

   • ECDHE modu (önerilen): Her iki taraf geçici anahtar çiftleri oluşturur, genel anahtarları değiştirir ve oturum anahtarını bağımsız olarak türetir.

   • RSA modu (geleneksel): İstemci bir pre-master secret oluşturur, bunu sunucunun genel anahtarıyla şifreler ve gönderir. Ardından her iki taraf oturum anahtarını türetir.

5. Simetrik iletişim: El sıkışmadan sonra tüm veriler oturum anahtarı kullanılarak şifrelenir.

Sertifika satın alma

SSL sertifikaları alan adlarından ayrı olarak satın alınmalıdır. Alibaba Cloud, sertifikaları alan adı satın alımlarıyla birlikte paketlemez.

Alibaba Cloud, ücretsiz kişisel test SSL sertifikaları sunar: Yılda en fazla 20 adet, her biri 3 ay geçerlidir. Bunlar kişisel web siteleri veya test ortamları için uygundur. Üretim ortamı için ticari bir sertifika satın alın.

Dijital Sertifika Yönetimi Hizmeti konsolunda, sertifikalar için başvurmak ve bunları yönetmek üzere Free Certificate sekmesini kullanın.

1. İş ihtiyaçlarınıza göre bir sertifika türü seçin. SSL Sertifikası Seçim Kılavuzu.

2. Sertifika satın alma bilgilerini doldurmak için Ticari sertifika satın alma konularına bakın.

Geçerlilik süresi

SSL sertifikalarının iki tür geçerlilik süresi vardır:

• Abonelik geçerlilik süresi: SSL sertifikası siparişinizin süresidir; sertifikanın ilk verildiği tarihten itibaren hesaplanır.

• Verme geçerlilik süresi: CA tarafından onaylanan geçerlilik aralığıdır. Süre dolduğunda güven zinciri kopar ve hizmet kesintisi veya güvenlik uyarıları oluşur. CA'nın sertifika verdiği tarihten itibaren hesaplanır.

CA/B Forum standartları, sertifika başına verme geçerlilik süresini sınırlar. Hizmet kesintisini önlemek için abonelik süreniz içinde, verme geçerlilik süresi dolmadan önce yeni bir sertifika için yeniden başvurmanız ve bunu dağıtmanız gerekir.

Örnek:

01/05/2026 tarihinde bir yıllık sertifika satın aldınız. CA, sertifikayı 10/05/2026 tarihinde verdi. Maksimum 199 günlük bir verme geçerlilik süresi (örnek amaçlı) ile ilk sertifika 25/11/2026 tarihinde sona erer. Bu tarihten önce yeniden başvurmanız gerekir. Yeni sertifika 10/05/2027 tarihinde sona ererek bir yıllık aboneliği tamamlar.

Sertifika oluşturma

Satın alma sırasında bir alan adı bağlamadıysanız, kotayı bir alan adıyla ilişkilendirmek için bir sertifika oluşturun. Sistem bir Quick Issue seçeneği sunar:

• Quick Issue öğesini seçin: Gerekli başvuru bilgilerini sağlayın. Sistem isteği otomatik olarak CA'ya gönderir. Daha sonra yalnızca alan adı sahipliği doğrulamasını tamamlamanız gerekir.

• Quick Issue seçeneğini seçmezseniz: Oluşturduktan sonra isteği konsolda manuel olarak gönderin. Sertifika yetkilisine (CA) istek gönderme.

Sertifika isteme

1. Sertifika Yetkilisine (CA) istek gönderme

   Gerekli bilgilerle (alan adı veya IP, iletişim, şirket ve iş lisansı) bir CA'ya başvuru gönderin. Sertifika isteme.

2. Alan Adı Sahipliği Doğrulaması

   Başvuruyu gönderirken alan adı sahipliğini doğrulayın. Alan adı sahipliği doğrulaması.

   • DV sertifikaları üç doğrulama yöntemini destekler: Automatic DNS Verification, Manual DNS Verification ve File Verification.

   • EV/OV sertifikaları: CA tarafından gönderilen alan adı doğrulama e-postasının içeriğine göre doğrulamayı tamamlayın.

3. CA İncelemesi

   Başvuruyu gönderip alan adı doğrulamasını tamamladıktan sonra CA incelemesini bekleyin. İlerlemeyi CA inceleme sonucu işleme bölümünden takip edin. DV sertifikaları genellikle 1–15 dakika sürer; OV ve EV sertifikaları yaklaşık 5 takvim günü sürer.

Sertifikayı dağıtma

Sertifika durumu "Issued" olarak değiştiğinde, etkin olması için aşağıdaki koşulların karşılandığından emin olun:

• Sertifika web sunucunuzda (Nginx, Apache veya IIS) veya cloud ürününde dağıtılır ve hizmet yeniden başlatılır.

• İstemci (tarayıcı), veren CA'ya güvenir.

Dağıtımdan sonra siteniz HTTPS kullanır. SSL sertifikasını dağıtma.

Sonraki adımlar

Satın aldıktan sonra sertifikayı bulamıyorsam ne yapmalıyım?

Satın alma sırasında alan adı bilgilerini atlarsanız, kullanıma hazır bir sertifika yerine bir hak kazanırsınız. Sertifika, yalnızca bir SSL sertifikası oluşturduktan ve bir alan adı bağladıktan sonra listede görünür.

SSL sertifikaları Çince alan adlarını destekler mi?

Evet, destekler. Çince bir alan adını güvence altına almak istiyorsanız, sertifika için başvurabilmeniz adına konsoldaki talimatları izleyerek alan adını Punycode'a dönüştürmeniz gerekir. Alan adını dönüştürmek için bir kod çevirme aracını da kullanabilirsiniz. Daha fazla bilgi için Çince alan adı dönüştürme konusuna bakın.