CA API ile SSL Otomasyonu Nasıl Kurulur?

ACME, DV sertifikalar için harikadır; ancak ticari OV/EV sertifikaları veya toplu yönetim gerektiğinde CA/reseller API'leri devreye girer. Bu API'lerle sipariş, doğrulama takibi ve dağıtım programatik hale gelir.

Tipik API akışı

1. Ürün ve fiyat sorgusu: API'den mevcut ürünleri çekin.
2. Sipariş: CSR + doğrulama yöntemi + iletişim bilgileriyle sipariş oluşturun.
3. Doğrulama: API doğrulama ayrıntılarını (e-posta/DNS/dosya) döndürür; DNS ise TXT kaydını otomatik ekleyin.
4. Durum takibi: Sipariş "issued" olana kadar durumu yoklayın (poll) veya webhook alın.
5. İndirme ve dağıtım: Sertifika + zinciri çekip sunuculara dağıtın.

Webhook ve olay tabanlı akış

Yoklama yerine, sağlayıcı "sertifika hazır" olayında bir webhook tetikleyebilir; bu, dağıtımı gerçek zamanlı yapar.

CI/CD entegrasyonu

Sertifika alma/dağıtma adımını pipeline'a koyun: yeni ortam ayağa kalkarken sertifika otomatik sağlanır. Sırlar (özel anahtar) bir secret manager'da tutulmalı.

Güvenlik

• API anahtarlarını kısıtlı yetkiyle ve kasada saklayın.
• Özel anahtarları asla loglamayın.
• Mümkünse IP allowlist kullanın.

API ile yönetilebilir SSL çözümleri için iletişime geçin →