CSR Oluşturma Sırasında Organization Bilgisi

OV ve EV sertifikalarda CSR içindeki Organization (O) alanı, sertifikaya yazılacak kuruluş adıdır ve CA bu adı resmî kayıtlarla karşılaştırır. Adın yazımı kayıtlarla uyuşmazsa başvuru durur ya da düzeltme istenir.

Alanların anlamı

• O (Organization): Şirketin resmî unvanı; ticaret sicilindeki yazımla uyumlu olmalıdır.
• OU (Organizational Unit): Birim adı. Sektör kuralları uyarınca OU alanı yeni sertifikalarda yer almaz; boş bırakmak en güvenlisidir.
• L, ST, C: Şehir, il ve iki harfli ülke kodu (Türkiye için TR). Adres bilgisi belgelerdeki adresle tutarlı olmalıdır.
• CN: Korunacak tam alan adı.

Doğru doldurma rehberi

1. Şirket unvanını vergi levhasındaki ve sicil kaydındaki haliyle kopyalayın; kısaltma ve ek ifadeleri (Ltd. Şti., A.Ş.) kayıttaki gibi yazın.
2. Komut satırında özel karakterlerden kaçının; &, /, , gibi işaretler -subj dizisini bozabilir. Gerekirse etkileşimli openssl req -new sorularını kullanın.
3. CA'nın kabul ettiği karakter kümesini öğrenin; Türkçe karakter sorun çıkarırsa CA'nın istediği yazımı (örneğin Latin harflerle) sipariş sırasında teyit edin.
4. CSR'yi oluşturduktan sonra içeriği denetleyin:

   openssl req -in alanadi.csr -noout -subject

Sık hatalar

• Marka adı veya web sitesi adı yazmak; resmî unvan gerekir.
• Bireysel başvuruda kuruluş adı yerine kişi adı kullanmak; bu, OV için uygun değildir.
• CSR'deki O değeriyle başvuru formundaki firma bilgisinin farklı olması.
• Domain validasyonlu (DV) sertifikada O alanının sertifikaya işlenmemesi; DV'de bu alanın doldurulması gerekmez.

Doğrulama sonrası

CA kuruluş bilgisini onayladığında sertifikadaki Subject alanı CSR'deki değerle aynı veya CA'nın düzelttiği biçimde oluşur. Sertifikayı aldığınızda openssl x509 -in sertifika.crt -noout -subject -issuer komutuyla O, L ve C alanlarını denetleyin. Yanlışlık görürseniz sertifikayı kurmadan önce CA'ya bildirin; düzeltme için genellikle yeni düzenleme gerekir.

Yanlış bilgili CSR'yi düzeltmek yeni anahtar veya yeniden düzenleme gerektirebilir, bu yüzden göndermeden önce bir kez daha okuyun. Kurumsal ürünler için SSL sertifikaları ve SSL seçim sayfalarına, CSR üretimi için CSR oluşturucuya bakabilirsiniz.