CSR (Certificate Signing Request): sertifika başvurusunun ilk adımı
2 dk okuma
CSR nedir, içinde hangi bilgiler taşınır, OpenSSL ile nasıl üretilir ve göndermeden önce nasıl kontrol edilir? Özel anahtar ilişkisi ve sık yapılan hatalar.
CSR ne taşır?
CSR, sertifika otoritesine verdiğiniz resmî başvuru dosyasıdır: alan adınız (ve varsa ek adlar), kurum bilgileri ve açık anahtarınız — kendi özel anahtarınızla imzalanmış hâlde. Otorite bu bilgileri doğrular ve karşılığında sertifikayı düzenler. Özel anahtar CSR'ın içinde yer almaz ve hiçbir zaman kimseyle paylaşılmaz.
Tipik üretim komutu: openssl req -new -newkey rsa:2048 -nodes -keyout site.key -out site.csr. Alan adını "Common Name" alanına yazmak yetmez; birden çok ad gerekiyorsa SAN uzantısıyla üretmek gerekir — modern sertifikanın adları SAN'dan okunur.
Göndermeden önce kontrol edin
Yanlış yazılmış alan adı ya da eksik SAN ile üretilen CSR, yanlış sertifika olarak geri döner. SSLx'in metin yapıştırma sekmesine CSR'ınızı yapıştırın: içindeki adları, kurum bilgilerini ve anahtar türünü düzenlenmeden önce görürsünüz. Aynı sekme sertifika ve tam zincir yapıştırmalarını da çözümler.
Sık yapılan hatalar
Özel anahtarı kaybetmek (sertifika gelince işe yaramaz — anahtar/sertifika bir çifttir), CSR'ı bir sunucuda üretip sertifikayı başka anahtarla kurmaya çalışmak, ve süre dolumunda eski CSR'ı yeniden kullanmak (çalışır, ama anahtar yenilememiş olursunuz — iyi pratik yeni anahtar + yeni CSR'dır).
Kendi sitenizi test edin
Bu rehberdeki teşhisleri SSLx on saniyede sizin için yapar: zincir doğrulama, alan adı eşleşmesi, süre ve HSTS — ücretsiz, kayıtsız.
SSLx ile test etSık sorulan sorular
CSR'ı paylaşmak güvenli mi?
Evet; CSR yalnız açık bilgiler ve açık anahtar taşır. Asla paylaşılmaması gereken dosya, onunla birlikte üretilen özel anahtardır (.key).
Aynı CSR ile birden çok otoriteye başvurabilir miyim?
Teknik olarak evet; CSR otoriteye özel değildir. Ancak her yenilemede taze anahtar ve taze CSR üretmek güvenlik açısından daha doğrudur.