CSR Oluşturucu
Sertifika İmzalama İsteği ve Özel Anahtarınızı güvenle oluşturun.
Güvenli Oluşturma
Kriptografik işlemler sunucu tarafında gerçekleştirilir. Anahtarlarınız güvenle üretilir. Asla saklanmaz!
Anında Sonuç
CSR ve Private Key dosyalarınızı saniyeler içinde alın.
Endüstri Standardı
Tüm büyük sertifika otoriteleri ile uyumlu 2048-bit ve 4096-bit RSA anahtarlarını destekler.
CSR nedir?
CSR (Certificate Signing Request), SSL sertifikası almak için sertifika otoritesine gönderilen imzalama isteğidir. İçinde alan adınız, kurum bilgileriniz ve açık anahtarınız bulunur. CSR ile birlikte oluşturulan özel anahtar (private key) ise sunucunuzda kalır ve sertifikayla birlikte kullanılır.
Araç, 2048 ya da 4096 bit RSA anahtar çiftini ve buna ait CSR'ı sunucumuzda oluşturur. İkisi de şifreli bağlantıyla yalnızca size gönderilir; saklanmaz ve kayıtlara yazılmaz. Dosyaları .csr ve .key olarak indirebilir ya da kopyalayabilirsiniz.
Nasıl kullanılır?
- 1Common Name alanına sertifikanın verileceği alan adını yazın (örneğin www.example.com; joker sertifika için *.example.com).
- 2Kurum, birim, şehir, bölge, ülke ve e-posta bilgilerini doldurup anahtar boyutunu seçin.
- 3CSR Oluştur düğmesine basın; CSR'ı sertifika sağlayıcınıza gönderin, özel anahtarı güvenli bir yerde saklayın.
Sık sorulan sorular
Özel anahtarımı kaybedersem ne olur?
Sertifika yalnızca onunla birlikte oluşturulan özel anahtarla çalışır. Anahtar kaybolursa yeni bir CSR ve anahtar oluşturup sertifikayı sağlayıcınız üzerinden yeniden düzenletmeniz (reissue) gerekir; çoğu sağlayıcı bunu ücretsiz yapar.
2048 bit mi, 4096 bit mi seçmeliyim?
2048 bit RSA bugün tüm sertifika otoritelerince kabul edilen ve güvenli sayılan standarttır; daha hızlı çalışır. 4096 bit daha uzun vadeli güvenlik sağlar ama bağlantı kurulurken sunucuya biraz daha fazla yük bindirir. Özel bir gereksiniminiz yoksa 2048 bit yeterlidir.
Joker (wildcard) sertifika için Common Name nasıl yazılır?
Alan adının başına yıldız ekleyin: *.example.com. Bu sertifika www.example.com ve mail.example.com gibi tek seviyeli alt alan adlarını kapsar; a.b.example.com gibi daha alt seviyeleri kapsamaz. example.com'un kendisini ise çoğu sağlayıcı sertifikaya otomatik olarak ekler.
CSR'ın içeriğini nasıl kontrol ederim?
OpenSSL ile openssl req -in alanadi.csr -noout -text komutunu çalıştırarak CSR'daki bilgileri görebilirsiniz. Alan adı ve kurum bilgilerinin doğru olduğundan emin olduktan sonra CSR'ı sertifika sağlayıcınıza gönderin.
Ülke alanına ne yazmalıyım?
Ülke alanına iki harfli ISO kodu yazılır; Türkiye için TR. Diğer alanları kurumunuzun resmi kayıtlarındaki gibi doldurmanız, kurumsal doğrulamalı (OV ve EV) sertifikalarda onay sürecini hızlandırır.