CertCentral, DigiCert'in sertifika siparişi, doğrulama ve yaşam döngüsü yönetimi için sunduğu web panelidir. Arayüz ve menü adları zamanla değişebilir; aşağıdaki akış genel mantığı anlatır, ekranlardaki güncel adlar farklılık gösterebilir.
Temel kavramlar
- Organizations: Kuruluş doğrulaması (OV/EV) bilgileri burada tutulur ve onaylandıktan sonra yeni siparişlerde yeniden kullanılabilir.
- Domains: Alan adı kontrolü (DCV) burada yapılır; doğrulanmış alan adı belirli süre yeniden kullanılabilir.
- Orders: Siparişler, durumları ve sertifikalar.
Sipariş akışı
- Önce kuruluşunuzu ekleyip doğrulatın (OV/EV için).
- Alan adınızı ekleyip DCV yöntemini seçin: e-posta, DNS TXT/CNAME veya HTTP dosyası.
- Sertifika talep formunda ürünü seçin, CSR'ı yapıştırın ve SAN alanlarını girin.
- Onay sonrası sertifika ve ara sertifikaları indirip sunucuya kurun.
CSR üretmek için CSR oluşturucuyu, sonucu doğrulamak için SSL kontrol aracını kullanabilirsiniz.
openssl req -new -newkey rsa:2048 -nodes -keyout sunucu.key -out sunucu.csr \
-subj "/C=TR/O=Ornek A.S./CN=example.com"
Yaşam döngüsü işlemleri
- Reissue: Anahtar değişimi veya SAN düzenlemesi için aynı sipariş içinde yeniden düzenleme.
- Renew: Süre dolmadan yenileme siparişi.
- Revoke: Anahtar ele geçirildiğinde iptal.
- Bildirimler: Bitişe yaklaşan sertifikalar için e-posta uyarıları.
İpuçları
- Doğrulamaları siparişten önce tamamlayın.
- Kullanıcı rollerini sınırlayın ve mümkünse iki adımlı doğrulama açın.
- Tek kişiye bağlı kalmamak için ekip e-postasını yönetici hesabı yapın.
Siparişi panelde verip sonra kurulum sorusu yaşarsanız Türkçe teknik destek için iletişim sayfasından yazabilirsiniz. Ürünleri görmek için SSL sertifikaları sayfasına göz atın.
Yeniden kullanım ve raporlama
Doğrulanmış alan adı ve kuruluş kayıtları yeni siparişlerde yeniden kullanılabildiğinden, yenilemeler çoğu zaman yalnızca yeni CSR göndermeye iner. Panelden bitiş tarihli sertifika listesi alıp envanterinizle karşılaştırmak, unutulan sertifikaları bulmanıza yardımcı olur.