ADVEYER · Ücretsiz Araçlar

CSR Çözücü

SSL sertifikası almadan önce CSR'nizi kontrol edin: alan adları, şirket bilgileri, anahtar türü ve uzunluğu doğru mu, tek bakışta görün.

Rehber

CSR nedir?

CSR (Certificate Signing Request — sertifika imzalama isteği), SSL sertifikası başvurusunda sertifika sağlayıcısına gönderdiğiniz metindir. İçinde sertifikanın düzenleneceği alan adı, şirket bilgileri ve sunucunuzda oluşturulan genel anahtar bulunur.

CSR, sunucunuzda bir özel anahtar (private key) ile birlikte oluşturulur. Özel anahtar sunucunuzda kalır ve kimseyle paylaşılmaz; sertifika sağlayıcısına yalnızca CSR gönderilir.

CSR çözücümüz yapıştırdığınız CSR'yi okuyup içindeki bilgileri gösterir ve imzasının geçerli olduğunu doğrular. Böylece yanlış alan adı veya şirket adıyla sertifika almanın önüne geçersiniz. CSR'niz saklanmaz.

Alanlar ne anlama gelir?

Ortak ad (CN): Sertifikanın ana alan adı, ör. www.ornek.com.tr. Wildcard için *.ornek.com.tr yazılır.
Kuruluş (O) ve birim (OU): OV ve EV sertifikalarda doğrulanan resmî şirket unvanı. DV sertifikalarda kullanılmaz.
Şehir, il ve ülke: Şirketin bulunduğu yer. Ülke iki harfli kodla yazılır; Türkiye için TR.
Alan adları (SAN): Sertifikanın ek olarak kapsayacağı adlar. Güncel sertifikalar alan adlarını bu alandan okur.
Anahtar: RSA için en az 2048 bit, ECDSA için P-256 veya P-384 önerilir.
İmza: "Geçerli" ise CSR, içindeki anahtarla imzalanmış ve sonradan değiştirilmemiştir.

Sıkça Sorulan Sorular

CSR'yi nasıl oluştururum?

cPanel ve Plesk'te SSL/TLS bölümünden birkaç tıkla oluşturabilirsiniz. Komut satırında: openssl req -new -newkey rsa:2048 -nodes -keyout ornek.key -out ornek.csr. Oluşan .key dosyasını güvenli bir yerde saklayın.

CSR'mi buraya yapıştırmak güvenli mi?

Evet. CSR yalnızca genel anahtarı içerir ve zaten sertifika sağlayıcısına gönderilmek üzere hazırlanır. CSR'niz çözüldükten sonra saklanmaz. Özel anahtarınızı ise hiçbir siteye yapıştırmayın; aracımız özel anahtarı fark ederse göndermeden uyarır.

CSR'de hata yaptım, ne yapmalıyım?

CSR sonradan düzenlenemez. Doğru bilgilerle yeni bir CSR ve özel anahtar oluşturun, sertifika başvurusunda yenisini kullanın.

www'li ve www'siz alan adı için ayrı CSR gerekir mi?

Hayır. Çoğu sertifika sağlayıcısı www.ornek.com.tr için başvurduğunuzda ornek.com.tr adını da ücretsiz ekler. Farklı alan adları için SAN alanına ekleme yapabilir ya da çoklu alan adı sertifikası seçebilirsiniz.

RSA mı ECDSA mı seçmeliyim?

RSA 2048 bit her yerde desteklenir. ECDSA daha kısa anahtarla aynı güvenliği sağlar ve daha hızlıdır; çok eski cihazları desteklemeniz gerekmiyorsa iyi bir seçimdir.

CSR'niz Hazırsa Sertifikanız da Hazır

ADVEYER'den DV, OV, EV veya Wildcard SSL alın; kurulumdan sonra SSL kontrol aracımızla doğrulayın.

SSL sertifikaları SSL kontrol