CSR Kodu Nedir?

CSR (Certificate Signing Request), SSL sertifikası alırken sunucunuzda oluşturmanız gereken bir koddur. İçinde alan adı bilgileri, şirket adı, ülke, şehir gibi detaylar ve public key (açık anahtar) yer alır. Sertifika otoritesi (CA) bu dosyayı kullanarak SSL sertifikanızı oluşturur.

CSR Kodu Nasıl Oluşturulur?

Yöntem 1: Linux Sunucuda OpenSSL ile CSR Oluşturma

1. SSH ile sunucuya bağlan:

ssh root@sunucunuz.com

2. CSR ve özel anahtar (private key) oluşturmak için komut çalıştır:

openssl req -new -newkey rsa:2048 -nodes -keyout alanadiniz.com.key -out alanadiniz.com.csr

3. Komutu çalıştırınca şu bilgileri girmeniz istenecek:

   • Country Name (2 harf): TR

   • State or Province Name: İstanbul

   • Locality Name: Kadıköy

   • Organization Name: Şirket Adı A.Ş.

   • Organizational Unit Name: IT Departmanı

   • Common Name (alan adınız): www.alanadiniz.com

   • Email Address: admin@alanadiniz.com

⚠️ "Common Name" kısmına SSL kurulacak alan adını eksiksiz girin. www varsa, www.alanadiniz.com yazılmalı.

4. Oluşan dosyalar:

   • alanadiniz.com.key → Bu sizin özel anahtarınızdır. Güvende tutun.

   • alanadiniz.com.csr → Bu dosya sertifika otoritesine verilecek olan CSR kodunu içerir.

Yöntem 2: Plesk Üzerinden CSR Oluşturma

1. Plesk paneline giriş yapın.

2. Sol menüden Web Siteleri ve Alan Adları kısmına tıklayın.

3. Alan adınızı seçin > “SSL/TLS Sertifikaları”na tıklayın.

4. “Sertifika ekle” veya “Yeni SSL Sertifikası ekle” seçeneğine tıklayın.

5. İstenen bilgileri doldurun ve “CSR oluştur” butonuna basın.

6. CSR kodunu kopyalayarak SSL sağlayıcınıza gönderin.

Örnek CSR Çıktısı (Başlangıcı ve Sonu)

-----BEGIN CERTIFICATE REQUEST-----
MIIC4jCCAcqgAwIBAgIBADANBgkqhkiG9w0BAQUFADCB...
...rest of the CSR...
-----END CERTIFICATE REQUEST-----

Bu kodu olduğu gibi, başı ve sonuyla birlikte SSL sağlayıcınıza iletmelisiniz.

Dikkat Edilmesi Gerekenler

• Özel anahtar (.key) dosyasını kimseyle paylaşmayın.

• CSR dosyasını sadece sertifika otoritesine (CA) verin.

• SSL kurulumu sırasında, .crt ve .ca-bundle dosyaları size geri iletilecek.