SSL Sertifikası ve Web Güvenlik Çözümleri

CSR Nedir?

CSR (Certificate Signing Request) — SSL sertifikanızın bir Sertifika Otoritesi (CA) tarafından düzenlenebilmesi için sunucunuzda oluşturmanız gereken şifreli bir veri bloğudur.

CSR oluşturulurken eş zamanlı olarak bir özel anahtar (private key) da üretilir; bu anahtar sunucunuzda kalır ve asla paylaşılmaz.

CSR içeriği -----BEGIN CERTIFICATE REQUEST----- ile başlar, -----END CERTIFICATE REQUEST----- ile biter. Bu satırlar dahil tüm içeriği kopyalamanız gerekir.

CSR'da Hangi Bilgiler Yer Alır?

Yanlış bilgi girilmesi başvurunun reddine yol açabilir:

Alan	Açıklama	Örnek
`Common Name (CN)`	SSL korunacak domain adı.	`www.siteniz.com`
`Organization (O)`	Şirket veya kurumun tam yasal adı.	`LSG Teknoloji A.Ş.`
`Organizational Unit (OU)`	Departman veya birim adı.	`Bilgi İşlem`
`City / Locality (L)`	Kuruluşun bulunduğu şehir.	`İstanbul`
`State / Province (ST)`	Kuruluşun bulunduğu il veya bölge.	`İstanbul`
`Country (C)`	ISO 3166-1 alpha-2 ülke kodu (2 harf).	`TR`
`Key Size`	Şifreleme gücü. Minimum 2048 bit tavsiye edilir.	`2048 veya 4096 bit`

Wildcard SSL için Common Name alanına *.siteniz.com şeklinde yıldız (*) ön eki ile girmeniz gerekir.

Adım Adım CSR Oluşturma

Kullandığınız sunucu veya panel türüne göre seçim yapın:

SSH ile sunucunuza bağlanın ve aşağıdaki komutu çalıştırın:

Terminal

openssl req -new -newkey rsa:2048 -nodes \
  -keyout siteniz.key -out siteniz.csr

siteniz.key özel anahtarınızdır — paylaşmayın. CSR içeriğini görmek için: cat siteniz.csr

CSR'ı Doğrulama

Göndermeden önce OpenSSL ile kontrol edin:

Terminal

openssl req -text -noout -verify -in siteniz.csr

Çıktıda verify OK görünüyorsa CSR geçerlidir.

Online araç tercih ediyorsanız DigiCert CSR Checker veya SSL Shopper CSR Decoder kullanabilirsiniz — özel anahtarı içermez, güvenlidir.

Sık Yapılan Hatalar

Özel anahtarın kaybolması
CSR ile üretilen .key dosyası silinirse sertifika yüklenemez. Her zaman yedeğini alın.
Yanlış Common Name
'www' ile erişilecekse 'www.siteniz.com' yazın. Her iki versiyonda çalışması için SAN sertifikası tercih edin.
Kısa anahtar uzunluğu
1024 bit güvensizdir. Minimum 2048, mümkünse 4096 bit seçin.
Organizasyon adının kısaltılması
OV/EV sertifikalar için ticaret sicilindeki tam yasal ad ile birebir eşleşmeli.
CSR'ın eksik kopyalanması
BEGIN ve END satırları dahil tüm blok kopyalanmalı. Boş satır eklenmesi hataya neden olur.

CSR'ınız hazır mı?

CSR'ınızı oluşturduktan sonra SSL başvurunuzu tamamlamak için sadece birkaç dakikanız yeter.