G\u00fcn\u00fcm\u00fcz dijital d\u00fcnyas\u0131nda internet \u00fczerindeki ileti\u015fimin g\u00fcvenli\u011fi, kullan\u0131c\u0131 verilerinin korunmas\u0131 ve web sitelerinin kimlik do\u011frulamas\u0131 kritik bir \u00f6neme sahiptir. Bu ba\u011flamda, SSL\/TLS (Secure Sockets Layer\/Transport Layer Security) protokolleri, web taray\u0131c\u0131lar\u0131 ve sunucular aras\u0131ndaki \u015fifreli ileti\u015fimi sa\u011flayarak bu gereksinimleri kar\u015f\u0131lar. SSL\/TLS, veri b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc, gizlili\u011fini ve kimlik do\u011frulamas\u0131n\u0131 garanti eder. Bu protokollerin temelinde ise dijital sertifikalar, \u00f6zel anahtarlar ve sertifika imzalama istekleri (CSR’lar) yatar. Bu bile\u015fenlerin olu\u015fturulmas\u0131, y\u00f6netilmesi ve i\u015flenmesi i\u00e7in en yayg\u0131n ve g\u00fc\u00e7l\u00fc ara\u00e7lardan biri OpenSSL’dir.<\/p>\n
OpenSSL, a\u00e7\u0131k kaynakl\u0131 bir kriptografi k\u00fct\u00fcphanesi ve komut sat\u0131r\u0131 arac\u0131d\u0131r. Geni\u015f bir yelpazede kriptografik i\u015flemleri ger\u00e7ekle\u015ftirebilme yetene\u011fi sayesinde, SSL\/TLS sertifikalar\u0131yla \u00e7al\u0131\u015fmak isteyen herkes i\u00e7in vazge\u00e7ilmez bir ara\u00e7 haline gelmi\u015ftir. Bu makale, OpenSSL’in temel prensiplerini, \u00f6zel anahtarlar\u0131n nas\u0131l olu\u015fturulaca\u011f\u0131n\u0131, sertifika imzalama isteklerinin (CSR) nas\u0131l haz\u0131rlanaca\u011f\u0131n\u0131 ve SSL\/TLS sertifikalar\u0131n\u0131n nas\u0131l y\u00f6netilece\u011fini ad\u0131m ad\u0131m a\u00e7\u0131klayacakt\u0131r. Amac\u0131m\u0131z, okuyuculara OpenSSL ile g\u00fcvenli ileti\u015fim altyap\u0131s\u0131 kurma ve y\u00f6netme konusunda pratik bilgiler sunmakt\u0131r.<\/p>\n
SSL\/TLS’in temelini olu\u015fturan kriptografik mekanizmalar\u0131 anlamak, OpenSSL ile yap\u0131lan i\u015flemleri kavramak i\u00e7in hayati \u00f6neme sahiptir. Bu b\u00f6l\u00fcmde, asimetrik kriptografi ve sertifikalar\u0131n rol\u00fcn\u00fc k\u0131saca inceleyece\u011fiz.<\/p>\n
Asimetrik kriptografi, biri genel (public) ve di\u011feri \u00f6zel (private) olmak \u00fczere iki farkl\u0131 anahtar\u0131n kullan\u0131ld\u0131\u011f\u0131 bir \u015fifreleme y\u00f6ntemidir. Bu anahtarlar matematiksel olarak birbirine ba\u011fl\u0131d\u0131r. Genel anahtar herkesle payla\u015f\u0131labilirken, \u00f6zel anahtar kesinlikle gizli tutulmal\u0131d\u0131r. Bu sistemde, bir anahtarla \u015fifrelenen veri ancak di\u011fer anahtarla \u00e7\u00f6z\u00fclebilir. Benzer \u015fekilde, bir anahtarla olu\u015fturulan dijital imza, di\u011fer anahtarla do\u011frulanabilir. Bu \u00f6zellik, kimlik do\u011frulama ve veri b\u00fct\u00fcnl\u00fc\u011f\u00fc i\u00e7in kullan\u0131l\u0131r. RSA ve ECC (Eliptik E\u011fri Kriptografisi) bu t\u00fcr kriptografinin yayg\u0131n \u00f6rnekleridir.<\/p>\n
Dijital sertifikalar, bir varl\u0131\u011f\u0131n (\u00f6rne\u011fin bir web sitesi veya sunucu) kimli\u011fini do\u011frulamak i\u00e7in kullan\u0131lan elektronik belgelerdir. X.509 standard\u0131na g\u00f6re olu\u015fturulan bu sertifikalar, sahibinin genel anahtar\u0131n\u0131, kimlik bilgilerini (alan ad\u0131, organizasyon vb.), ge\u00e7erlilik s\u00fcresini ve sertifikay\u0131 imzalayan Sertifika Yetkilisi’nin (CA) bilgilerini i\u00e7erir. Bir CA taraf\u0131ndan imzalanan sertifikalar, o CA’ya g\u00fcvenen sistemler taraf\u0131ndan otomatik olarak g\u00fcvenilir kabul edilir. Bu, g\u00fcven zinciri ad\u0131 verilen bir yap\u0131y\u0131 olu\u015fturur: son kullan\u0131c\u0131 sertifikas\u0131 bir ara CA taraf\u0131ndan, ara CA sertifikas\u0131 ise bir k\u00f6k CA (Root CA) taraf\u0131ndan imzalan\u0131r. K\u00f6k CA’lar genellikle i\u015fletim sistemleri ve taray\u0131c\u0131lar taraf\u0131ndan \u00f6nceden g\u00fcvenilen varl\u0131klard\u0131r.<\/p>\n
OpenSSL, SSL\/TLS protokollerinin uygulanmas\u0131 i\u00e7in kullan\u0131lan kapsaml\u0131 bir ara\u00e7 setidir. Hem bir kriptografik k\u00fct\u00fcphane hem de g\u00fc\u00e7l\u00fc bir komut sat\u0131r\u0131 arac\u0131 olarak hizmet verir. OpenSSL ile \u015funlar\u0131 yapabilirsiniz:<\/p>\n
OpenSSL’in esnekli\u011fi ve geni\u015f yetenekleri, onu sunucu y\u00f6neticileri, geli\u015ftiriciler ve g\u00fcvenlik uzmanlar\u0131 i\u00e7in vazge\u00e7ilmez bir ara\u00e7 haline getirir.<\/p>\n
\u00d6zel anahtarlar, asimetrik kriptografinin temel ta\u015f\u0131d\u0131r ve sertifikalarla birlikte \u00e7al\u0131\u015farak g\u00fcvenli ileti\u015fimi m\u00fcmk\u00fcn k\u0131lar. \u00d6zel anahtar\u0131n\u0131z\u0131n g\u00fcvenli\u011fi, t\u00fcm SSL\/TLS altyap\u0131n\u0131z\u0131n g\u00fcvenli\u011fi i\u00e7in kritik \u00f6neme sahiptir.<\/p>\n
Bir SSL\/TLS sertifikas\u0131 almadan \u00f6nce, sunucunuz i\u00e7in bir \u00f6zel anahtar olu\u015fturman\u0131z gerekir. En yayg\u0131n kullan\u0131lan algoritma RSA’d\u0131r, ancak ECC de giderek pop\u00fclerlik kazanmaktad\u0131r.<\/p>\n
RSA \u00f6zel anahtar\u0131 olu\u015fturmak i\u00e7in Bu komut, ECC anahtarlar\u0131 daha k\u00fc\u00e7\u00fck boyutlarda bile RSA’ya benzer g\u00fcvenlik seviyeleri sunar. ECC anahtar\u0131 olu\u015fturma s\u00fcreci iki ad\u0131mdan olu\u015fur: \u00f6nce bir eliptik e\u011fri parametresi olu\u015fturulur, sonra bu parametre kullan\u0131larak anahtar \u00fcretilir.<\/p>\n \u00d6zel anahtar\u0131n\u0131z\u0131 \u00e7al\u0131nmaya veya yetkisiz eri\u015fime kar\u015f\u0131 korumak i\u00e7in bir parola ile \u015fifreleyebilirsiniz. Bu, anahtar\u0131n her kullan\u0131m\u0131nda parolan\u0131n girilmesini gerektirir.<\/p>\n Bu komut, AES256 \u015fifrelemesi ile korunan bir RSA \u00f6zel anahtar\u0131 olu\u015fturur. Parolay\u0131 unutman\u0131z durumunda anahtar\u0131n\u0131z kurtar\u0131lamaz.<\/p>\n Olu\u015fturdu\u011funuz \u00f6zel anahtar\u0131n i\u00e7eri\u011fini g\u00f6r\u00fcnt\u00fclemek veya \u00fczerinde de\u011fi\u015fiklik yapmak isteyebilirsiniz.<\/p>\n Bir RSA \u00f6zel anahtar\u0131n\u0131n i\u00e7eri\u011fini (genel anahtar mod\u00fcl\u00fc, \u00fcsler vb.) g\u00f6r\u00fcnt\u00fclemek i\u00e7in:<\/p>\n ECC anahtarlar\u0131 i\u00e7in benzer \u015fekilde:<\/p>\n \u015eifrelenmi\u015f bir \u00f6zel anahtardan parolay\u0131 kald\u0131rmak i\u00e7in:<\/p>\n Bu i\u015flem s\u0131ras\u0131nda mevcut parolan\u0131z sorulacakt\u0131r. \u015eifresiz bir anahtara parola eklemek i\u00e7in ise:<\/p>\n Bir Sertifika \u0130mzalama \u0130ste\u011fi (CSR), bir Sertifika Yetkilisi’nden (CA) bir SSL\/TLS sertifikas\u0131 almak i\u00e7in g\u00f6nderilen standart bir formatt\u0131r. CSR, sunucunuzun genel anahtar\u0131n\u0131 ve kimlik bilgilerini i\u00e7erir, ancak \u00f6zel anahtar\u0131n\u0131z\u0131 asla i\u00e7ermez.<\/p>\n CSR, asl\u0131nda bir sertifika aday\u0131d\u0131r. \u0130\u00e7inde sertifika sahibinin ad\u0131 (Common Name – CN), organizasyon ad\u0131, \u015fehir, \u00fclke gibi bilgilerin yan\u0131 s\u0131ra, daha \u00f6nce olu\u015fturdu\u011funuz \u00f6zel anahtar\u0131n\u0131zdan t\u00fcretilen genel anahtar\u0131n\u0131z bulunur. CA, bu CSR’\u0131 al\u0131r, bilgileri do\u011frular ve e\u011fer her \u015fey uygunsa, kendi \u00f6zel anahtar\u0131yla imzalayarak size bir SSL\/TLS sertifikas\u0131 verir.<\/p>\n CSR olu\u015fturmak i\u00e7in Bu komutu \u00e7al\u0131\u015ft\u0131rd\u0131\u011f\u0131n\u0131zda, OpenSSL sizden \u00e7e\u015fitli bilgiler isteyecektir:<\/p>\n Modern SSL\/TLS sertifikalar\u0131, tek bir alan ad\u0131 yerine birden fazla alan ad\u0131n\u0131 veya IP adresini kapsayabilir. Bu, Subject Alternative Name (SAN) uzant\u0131s\u0131 ile sa\u011flan\u0131r. SAN eklemek i\u00e7in bir OpenSSL yap\u0131land\u0131rma dosyas\u0131 ( \u00d6nce bir Ard\u0131ndan CSR’\u0131 olu\u015ftururken bu yap\u0131land\u0131rma dosyas\u0131n\u0131 ve Olu\u015fturdu\u011funuz CSR’\u0131n do\u011fru bilgileri i\u00e7erdi\u011finden emin olmak i\u00e7in i\u00e7eri\u011fini g\u00f6r\u00fcnt\u00fcleyebilirsiniz:<\/p>\n CSR’\u0131n\u0131z\u0131 bir CA’ya g\u00f6nderdikten sonra, size bir SSL\/TLS sertifikas\u0131 (genellikle \u0130ki ana sertifika t\u00fcr\u00fc vard\u0131r: kendi imzal\u0131 sertifikalar ve CA imzal\u0131 sertifikalar.<\/p>\n Kendi imzal\u0131 sertifikalar, bir CA’ya ihtiya\u00e7 duymadan kendiniz taraf\u0131ndan olu\u015fturulup imzalanan sertifikalard\u0131r. Bunlar genellikle geli\u015ftirme, test ortamlar\u0131 veya dahili a\u011flar i\u00e7in kullan\u0131l\u0131r. Genel internet siteleri i\u00e7in uygun de\u011fildir, \u00e7\u00fcnk\u00fc taray\u0131c\u0131lar bu sertifikalara g\u00fcvenmeyecek ve kullan\u0131c\u0131ya g\u00fcvenlik uyar\u0131s\u0131 g\u00f6sterecektir.<\/p>\n Ticari web siteleri ve genel kullan\u0131ma a\u00e7\u0131k hizmetler i\u00e7in CA imzal\u0131 sertifikalar kullan\u0131l\u0131r. Bu sertifikalar, taray\u0131c\u0131lar ve i\u015fletim sistemleri taraf\u0131ndan g\u00fcvenilen bir \u00fc\u00e7\u00fcnc\u00fc taraf olan CA taraf\u0131ndan do\u011frulan\u0131r ve imzalan\u0131r. Bu sayede kullan\u0131c\u0131lar, web sitesinin kimli\u011finden emin olabilirler.<\/p>\n Bir SSL\/TLS sertifikas\u0131n\u0131n i\u00e7eri\u011fini g\u00f6r\u00fcnt\u00fclemek, ge\u00e7erlilik s\u00fcresini, sahibini, imzalayan\u0131 ve di\u011fer \u00f6nemli detaylar\u0131 kontrol etmek i\u00e7in faydal\u0131d\u0131r.<\/p>\n Bu komut, sertifikan\u0131n t\u00fcm detaylar\u0131n\u0131 okunabilir bir formatta g\u00f6sterir. Bir CA imzal\u0131 sertifika genellikle bir veya daha fazla ara CA sertifikas\u0131 ile birlikte gelir. Bu sertifikalar bir zincir olu\u015fturur ve son kullan\u0131c\u0131 sertifikas\u0131n\u0131n g\u00fcvenilirli\u011fini k\u00f6k CA’ya kadar ta\u015f\u0131r. Bu zinciri do\u011frulamak \u00f6nemlidir.<\/p>\n Sertifikalar ve anahtarlar farkl\u0131 formatlarda olabilir. OpenSSL, bu formatlar aras\u0131nda d\u00f6n\u00fc\u015f\u00fcm yapman\u0131z\u0131 sa\u011flar:<\/p>\n Bu komut, \u00f6zel anahtar\u0131n\u0131z\u0131 ( PFX dosyas\u0131ndan \u00f6zel anahtar\u0131 \u00e7\u0131karmak i\u00e7in:<\/p>\n PFX dosyas\u0131ndan sertifikay\u0131 (ve zinciri) \u00e7\u0131karmak i\u00e7in:<\/p>\n Bir sertifika ve \u00f6zel anahtar\u0131n birbirine ait olup olmad\u0131\u011f\u0131n\u0131 kontrol etmek \u00e7ok \u00f6nemlidir. E\u011fer e\u015fle\u015fmezlerse, sunucunuz SSL\/TLS ba\u011flant\u0131s\u0131 kuramayacakt\u0131r. Bu kontrol, sertifika, \u00f6zel anahtar ve CSR’\u0131n “mod\u00fcl\u00fcs” de\u011ferlerinin kar\u015f\u0131la\u015ft\u0131r\u0131lmas\u0131yla yap\u0131l\u0131r.<\/p>\n Yukar\u0131daki komutlar\u0131n \u00e7\u0131kt\u0131s\u0131 olan MD5 hash de\u011ferleri (veya SHA256 gibi ba\u015fka bir hash algoritmas\u0131 kullan\u0131larak \u00fcretilen de\u011ferler) birbiriyle ayn\u0131 olmal\u0131d\u0131r. E\u011fer ayn\u0131 de\u011fillerse, sertifika ve \u00f6zel anahtar e\u015fle\u015fmiyor demektir.<\/p>\n OpenSSL’in yetenekleri, temel anahtar ve sertifika y\u00f6netiminin \u00f6tesine ge\u00e7er. \u0130\u015fte baz\u0131 geli\u015fmi\u015f kullan\u0131mlar:<\/p>\n Bir sertifikan\u0131n ge\u00e7erlilik s\u00fcresi dolmadan \u00f6nce g\u00fcvenilirli\u011fini kaybetmesi durumunda (\u00f6rne\u011fin \u00f6zel anahtar\u0131n \u00e7al\u0131nmas\u0131), CA o sertifikay\u0131 iptal eder. \u0130ptal edilen sertifikalar\u0131n listesi Sertifika \u0130ptal Listesi (CRL) olarak yay\u0131mlan\u0131r. OpenSSL ile CRL’ler olu\u015fturabilir ve y\u00f6netebilirsiniz:<\/p>\n OCSP, bir sertifikan\u0131n iptal edilip edilmedi\u011fini an\u0131nda sorgulamak i\u00e7in kullan\u0131lan bir protokold\u00fcr. CRL’lerden daha h\u0131zl\u0131 ve g\u00fcncel bilgi sa\u011flar.<\/p>\n \u015eirket i\u00e7i uygulamalar veya test ortamlar\u0131 i\u00e7in kendi CA’n\u0131z\u0131 kurabilirsiniz. Bu, kendi sertifikalar\u0131n\u0131z\u0131 imzalaman\u0131za ve dahili a\u011f\u0131n\u0131zda g\u00fcvenilir bir sertifika altyap\u0131s\u0131 olu\u015fturman\u0131za olanak tan\u0131r. Kendi CA’n\u0131z\u0131 kurmak, bir k\u00f6k CA anahtar\u0131 ve sertifikas\u0131 olu\u015fturmay\u0131, ard\u0131ndan bu k\u00f6k CA’y\u0131 kullanarak di\u011fer sertifikalar\u0131 imzalamay\u0131 i\u00e7erir. Bu karma\u015f\u0131k bir s\u00fcre\u00e7 olup, genellikle OpenSSL’in OpenSSL’in davran\u0131\u015f\u0131n\u0131 ve varsay\u0131lan de\u011ferlerini \u00f6zelle\u015ftirmek i\u00e7in OpenSSL ile \u00e7al\u0131\u015f\u0131rken baz\u0131 yayg\u0131n sorunlarla kar\u015f\u0131la\u015fabilirsiniz:<\/p>\n OpenSSL, SSL\/TLS sertifikalar\u0131, \u00f6zel anahtarlar ve CSR’larla \u00e7al\u0131\u015fmak i\u00e7in kapsaml\u0131 ve g\u00fc\u00e7l\u00fc bir ara\u00e7t\u0131r. Bu makalede ele ald\u0131\u011f\u0131m\u0131z temel komutlar ve kavramlar, g\u00fcvenli bir web altyap\u0131s\u0131 kurmak ve s\u00fcrd\u00fcrmek i\u00e7in sa\u011flam bir temel olu\u015fturmaktad\u0131r. \u00d6zel anahtarlar\u0131n olu\u015fturulmas\u0131ndan CSR’lar\u0131n haz\u0131rlanmas\u0131na, sertifikalar\u0131n y\u00f6netilmesinden farkl\u0131 formatlar aras\u0131nda d\u00f6n\u00fc\u015f\u00fcm yapmaya kadar bir\u00e7ok i\u015flemi OpenSSL ile kolayca ger\u00e7ekle\u015ftirebilirsiniz.<\/p>\n Unutulmamal\u0131d\u0131r ki, OpenSSL’in g\u00fcc\u00fc, do\u011fru kullan\u0131ld\u0131\u011f\u0131nda ortaya \u00e7\u0131kar. Kriptografik prensipleri anlamak, g\u00fcvenlik en iyi uygulamalar\u0131n\u0131 takip etmek ve komutlar\u0131 dikkatli bir \u015fekilde uygulamak, olas\u0131 g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 \u00f6nlemek i\u00e7in hayati \u00f6neme sahiptir. Dijital d\u00fcnyan\u0131n s\u00fcrekli de\u011fi\u015fen tehdit ortam\u0131nda, OpenSSL gibi ara\u00e7lara hakim olmak, g\u00fcvenli ve g\u00fcvenilir \u00e7evrimi\u00e7i deneyimler sunman\u0131n anahtar\u0131d\u0131r. Bu bilgilerle donanarak, SSL\/TLS altyap\u0131n\u0131z\u0131 etkin bir \u015fekilde y\u00f6netebilir ve dijital g\u00fcvenli\u011finizi sa\u011flayabilirsiniz.<\/p>\n <\/body><\/p>\n","protected":false},"excerpt":{"rendered":"OpenSSL Temelleri: SSL Sertifikalar\u0131, \u00d6zel Anahtarlar ve CSR’larla \u00c7al\u0131\u015fmak\nG\u00fcn\u00fcm\u00fcz dijital d\u00fcnyas\u0131nda internet \u00fczerindeki ileti\u015fimin g\u00fc","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[874],"tags":[],"class_list":{"0":"post-35653","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-server","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\nopenssl genrsa<\/code> komutu kullan\u0131l\u0131r. Anahtar\u0131n boyutu, g\u00fcvenli\u011fini belirler; genellikle 2048 bit veya 4096 bit tercih edilir.<\/p>\nopenssl genrsa -out private.key 2048<\/code><\/pre>\nprivate.key<\/code> ad\u0131nda 2048 bitlik bir RSA \u00f6zel anahtar\u0131 olu\u015fturur. Bu anahtar \u015fifresizdir.<\/p>\nECC \u00d6zel Anahtar Olu\u015fturma<\/h5>\n
openssl ecparam -name prime256v1 -genkey -out private_ecc.key<\/code><\/pre>\nprime256v1<\/code> yayg\u0131n olarak kullan\u0131lan bir e\u011fri ad\u0131d\u0131r. Di\u011fer e\u011frileri g\u00f6rmek i\u00e7in openssl ecparam -list_curves<\/code> kullanabilirsiniz.<\/p>\nParola Korumal\u0131 Anahtarlar<\/h5>\n
openssl genrsa -aes256 -out private_encrypted.key 2048<\/code><\/pre>\n\u00d6zel Anahtarlar\u0131 G\u00f6r\u00fcnt\u00fcleme ve Y\u00f6netme<\/h4>\n
Anahtar \u0130\u00e7eri\u011fini G\u00f6r\u00fcnt\u00fcleme<\/h5>\n
openssl rsa -in private.key -text -noout<\/code><\/pre>\nopenssl ec -in private_ecc.key -text -noout<\/code><\/pre>\nParola Kald\u0131rma\/Ekleme<\/h5>\n
openssl rsa -in private_encrypted.key -out private_decrypted.key<\/code><\/pre>\nopenssl rsa -aes256 -in private_decrypted.key -out private_re_encrypted.key<\/code><\/pre>\nG\u00fcvenlik \u0130pu\u00e7lar\u0131<\/h4>\n
\n
chmod 400 private.key<\/code>).<\/li>\nSertifika \u0130mzalama \u0130stekleri (CSRs) Olu\u015fturma<\/h3>\n
CSR Nedir?<\/h4>\n
CSR Olu\u015fturma<\/h4>\n
openssl req<\/code> komutu kullan\u0131l\u0131r. Bu komut hem yeni bir \u00f6zel anahtar olu\u015fturabilir hem de mevcut bir \u00f6zel anahtar\u0131 kullanabilir. Genellikle, \u00f6zel anahtar\u0131 ayr\u0131 olarak olu\u015fturup ard\u0131ndan CSR olu\u015fturmak daha iyi bir uygulamad\u0131r.<\/p>\nopenssl req -new -key private.key -out request.csr<\/code><\/pre>\n\n
*.example.com<\/code> \u015feklinde girilir.<\/li>\nSAN (Subject Alternative Name) Ekleme<\/h5>\n
openssl.cnf<\/code>) kullanman\u0131z gerekir.<\/p>\nopenssl.cnf<\/code> dosyas\u0131 olu\u015fturun veya mevcut olan\u0131 d\u00fczenleyin. Genellikle \/etc\/ssl\/openssl.cnf<\/code> veya \/usr\/local\/ssl\/openssl.cnf<\/code> konumunda bulunur. Dosyan\u0131n [ req_distinguished_name ]<\/code> b\u00f6l\u00fcm\u00fcnden sonraki bir yere a\u015fa\u011f\u0131daki gibi bir b\u00f6l\u00fcm ekleyin:<\/p>\n[ v3_req ]\nbasicConstraints = CA:FALSE\nkeyUsage = nonRepudiation, digitalSignature, keyEncipherment\nsubjectAltName = @alt_names\n\n[ alt_names ]\nDNS.1 = example.com\nDNS.2 = www.example.com\nDNS.3 = mail.example.com\nIP.1 = 192.168.1.1<\/code><\/pre>\nv3_req<\/code> uzant\u0131s\u0131n\u0131 belirtin:<\/p>\nopenssl req -new -key private.key -out request_san.csr -config openssl.cnf -reqexts v3_req<\/code><\/pre>\nCSR \u0130\u00e7eri\u011fini G\u00f6r\u00fcnt\u00fcleme<\/h4>\n
openssl req -in request.csr -text -noout -verify<\/code><\/pre>\n-verify<\/code> parametresi, CSR’\u0131n \u00f6zel anahtar\u0131n\u0131zla do\u011fru \u015fekilde imzaland\u0131\u011f\u0131n\u0131 kontrol eder.<\/p>\n\u00d6nemli Notlar<\/h4>\n
\n
SSL\/TLS Sertifikalar\u0131 ile \u00c7al\u0131\u015fmak<\/h3>\n
.crt<\/code>, .pem<\/code> veya .cer<\/code> uzant\u0131l\u0131) ve bazen de ara CA sertifikalar\u0131n\u0131 i\u00e7eren bir sertifika zinciri (ca-bundle.crt<\/code> gibi) geri d\u00f6necektir. OpenSSL, bu sertifikalar\u0131 y\u00f6netmek ve do\u011frulamak i\u00e7in de kullan\u0131l\u0131r.<\/p>\nSertifika T\u00fcrleri<\/h4>\n
Kendi \u0130mzal\u0131 (Self-Signed) Sertifikalar<\/h5>\n
openssl req -x509 -new -key private.key -out certificate.crt -days 365<\/code><\/pre>\n-x509<\/code> parametresi, bir CSR olu\u015fturmak yerine do\u011frudan bir X.509 sertifikas\u0131 olu\u015fturulaca\u011f\u0131n\u0131 belirtir. -days 365<\/code> sertifikan\u0131n 365 g\u00fcn ge\u00e7erli olaca\u011f\u0131n\u0131 ifade eder.<\/p>\nCA \u0130mzal\u0131 Sertifikalar<\/h5>\n
Sertifikalar\u0131 G\u00f6r\u00fcnt\u00fcleme<\/h4>\n
openssl x509 -in certificate.crt -text -noout<\/code><\/pre>\n-noout<\/code> parametresi, sertifikan\u0131n PEM format\u0131ndaki \u00e7\u0131kt\u0131s\u0131n\u0131 engeller.<\/p>\nSertifika Zincirini Do\u011frulama<\/h4>\n
openssl verify -CAfile ca_bundle.crt certificate.crt<\/code><\/pre>\nca_bundle.crt<\/code> dosyas\u0131, t\u00fcm ara CA sertifikalar\u0131n\u0131 ve k\u00f6k CA sertifikas\u0131n\u0131 i\u00e7ermelidir (genellikle tek bir dosyada birle\u015ftirilmi\u015f olarak CA taraf\u0131ndan sa\u011flan\u0131r).<\/p>\nSertifika Formatlar\u0131 ve D\u00f6n\u00fc\u015f\u00fcmler<\/h4>\n
\n
.pem<\/code>, .crt<\/code>, .key<\/code> uzant\u0131lar\u0131yla kullan\u0131l\u0131r. -----BEGIN ...-----<\/code> ve -----END ...-----<\/code> ba\u015fl\u0131klar\u0131 ile tan\u0131mlan\u0131r.<\/li>\n.der<\/code> veya .cer<\/code> uzant\u0131lar\u0131yla bilinir.<\/li>\n.p12<\/code> veya .pfx<\/code> uzant\u0131lar\u0131yla bilinir.<\/li>\n<\/ul>\nPEM’den DER’e D\u00f6n\u00fc\u015ft\u00fcrme<\/h5>\n
openssl x509 -in certificate.crt -outform DER -out certificate.der<\/code><\/pre>\nDER’den PEM’e D\u00f6n\u00fc\u015ft\u00fcrme<\/h5>\n
openssl x509 -in certificate.der -inform DER -outform PEM -out certificate.pem<\/code><\/pre>\nPEM Anahtar ve Sertifikadan PKCS#12 (PFX) Olu\u015fturma<\/h5>\n
openssl pkcs12 -export -out bundle.pfx -inkey private.key -in certificate.crt -certfile ca_bundle.crt<\/code><\/pre>\nprivate.key<\/code>), sunucu sertifikan\u0131z\u0131 (certificate.crt<\/code>) ve sertifika zincirinizi (ca_bundle.crt<\/code>) birle\u015ftirerek parola korumal\u0131 bir bundle.pfx<\/code> dosyas\u0131 olu\u015fturur.<\/p>\nPKCS#12 (PFX) Dosyas\u0131ndan Anahtar ve Sertifika \u00c7\u0131karma<\/h5>\n
openssl pkcs12 -in bundle.pfx -nocerts -out private.key<\/code><\/pre>\nopenssl pkcs12 -in bundle.pfx -nokeys -out certificate.crt<\/code><\/pre>\nSertifika ve Anahtar E\u015fle\u015fmesini Kontrol Etme<\/h4>\n
# Sertifikan\u0131n mod\u00fcl\u00fcs\u00fcn\u00fc alma\nopenssl x509 -noout -modulus -in certificate.crt | openssl md5\n\n\u00d6zel anahtar\u0131n mod\u00fcl\u00fcs\u00fcn\u00fc alma<\/h2>\nopenssl rsa -noout -modulus -in private.key | openssl md5\n\n
CSR'\u0131n mod\u00fcl\u00fcs\u00fcn\u00fc alma<\/h2>\nopenssl req -noout -modulus -in request.csr | openssl md5<\/code><\/pre>\n
Geli\u015fmi\u015f OpenSSL Kullan\u0131mlar\u0131 ve \u0130pu\u00e7lar\u0131<\/h3>\n
Sertifika \u0130ptal Listeleri (CRLs)<\/h4>\n
# Yeni bir CRL olu\u015fturma\nopenssl ca -gencrl -out crl.pem -config openssl.cnf\n\nBir CRL'nin i\u00e7eri\u011fini g\u00f6r\u00fcnt\u00fcleme<\/h2>\nopenssl crl -in crl.pem -text -noout<\/code><\/pre>\n
OCSP (Online Certificate Status Protocol)<\/h4>\n
openssl ocsp -issuer ca.crt -cert user.crt -url http:\/\/ocsp.example.com -resp_text<\/code><\/pre>\nKendi Sertifika Yetkilisi (CA) Kurulumu<\/h4>\n
ca<\/code> komutu ve kapsaml\u0131 bir openssl.cnf<\/code> yap\u0131land\u0131rma dosyas\u0131 ile yap\u0131l\u0131r.<\/p>\nOpenSSL Yap\u0131land\u0131rma Dosyas\u0131 (openssl.cnf)<\/h4>\n
openssl.cnf<\/code> dosyas\u0131 kullan\u0131l\u0131r. Bu dosya, anahtar boyutlar\u0131, sertifika ge\u00e7erlilik s\u00fcreleri, uzant\u0131lar (SAN gibi) ve di\u011fer bir\u00e7ok parametre i\u00e7in varsay\u0131lan ayarlar\u0131 i\u00e7erir. \u00d6zellikle kendi CA’n\u0131z\u0131 kurarken veya \u00f6zel uzant\u0131lar i\u00e7eren sertifikalar olu\u015ftururken bu dosyay\u0131 d\u00fczenlemek \u00e7ok \u00f6nemlidir.<\/p>\nDi\u011fer Faydal\u0131 Komutlar<\/h4>\n
\n
openssl s_client<\/code><\/strong>: Bir sunucuya SSL\/TLS ba\u011flant\u0131s\u0131 kurarak sertifikas\u0131n\u0131, \u015fifreleme s\u00fcitlerini ve ba\u011flant\u0131 bilgilerini g\u00f6r\u00fcnt\u00fclemek i\u00e7in kullan\u0131l\u0131r. A\u011f sorunlar\u0131n\u0131 gidermek i\u00e7in \u00e7ok faydal\u0131d\u0131r.\nopenssl s_client -connect www.example.com:443 -showcerts<\/code><\/pre>\n<\/li>\nopenssl dhparam<\/code><\/strong>: Diffie-Hellman anahtar de\u011fi\u015fim parametreleri olu\u015fturmak i\u00e7in kullan\u0131l\u0131r. \u00d6zellikle Perfect Forward Secrecy (PFS) i\u00e7in \u00f6nemlidir.\nopenssl dhparam -out dhparams.pem 2048<\/code><\/pre>\n<\/li>\n<\/ul>\nS\u0131k\u00e7a Kar\u015f\u0131la\u015f\u0131lan Sorunlar ve \u00c7\u00f6z\u00fcmleri<\/h3>\n
\n
ca_bundle.crt<\/code> dosyas\u0131n\u0131 ald\u0131\u011f\u0131n\u0131zdan ve sunucunuzda do\u011fru \u015fekilde yap\u0131land\u0131rd\u0131\u011f\u0131n\u0131zdan emin olun.<\/li>\nopenssl x509 -in certificate.crt -text -noout<\/code> komutuyla ge\u00e7erlilik tarihlerini kontrol edin ve s\u00fcresi dolan sertifikalar\u0131 yenileyin.<\/li>\nSonu\u00e7<\/h3>\n