Kısa cevap: çoğu durumda evet. Yenileme teknik olarak yeni bir sertifika düzenlemek demektir ve CA, yeni sertifikanın açık anahtarını CSR içinden alır. Yani yenilerken genellikle yeni bir CSR vermeniz gerekir.
Durumlar
- Manuel yenileme (ticari sertifika): Yeni sipariş veya yenileme siparişinde CSR istenir. Eski CSR'ı yeniden kullanmak mümkün olabilir ama önerilmez.
- ACME/Certbot: CSR araç tarafından arka planda üretilip gönderilir; siz yapmazsınız.
- Re-issue: Aynı sipariş içinde yeni anahtar/SAN değişikliği için yine yeni CSR gerekir.
Neden yeni CSR ve yeni anahtar?
- Aynı anahtarı yıllarca kullanmak, olası sızıntıda maruz kalma süresini uzatır.
- Yeni anahtar, eski anahtarın açığa çıkmış olma ihtimaline karşı temiz bir başlangıçtır.
- CSR'daki bilgiler (kuruluş adı, alan adı) değişmiş olabilir.
Yeni CSR oluşturma
openssl req -new -newkey rsa:2048 -nodes -keyout yeni.key -out yeni.csr \
-subj "/C=TR/O=Ornek A.S./CN=example.com"
openssl req -in yeni.csr -noout -text | grep -E "Subject:|Public-Key"
Komut satırı istemiyorsanız CSR oluşturucu aracımızı kullanın. Bizde müşteri özel anahtarı oluşturulmaz veya saklanmaz; CSR'ı siz üretir ve yenileme siparişine eklersiniz.
Eski CSR'ı kullanırsanız
- Sertifika aynı özel anahtarla eşleşir; anahtar hala güvendeyse teknik olarak sorun çıkmaz.
- Ancak CSR'daki bilgiler güncel olmalı (OV/EV için kuruluş adı, alan adları).
Kurulumdan sonra
- Yeni sertifikayı yeni anahtarla eşleştirip kurun.
- Web sunucusunu yeniden yükleyin.
- Sonucu SSL kontrol aracıyla doğrulayın.
Özet: yenilemede yeni anahtar ve yeni CSR en güvenli yoldur. Seçenekler için SSL sertifikaları sayfasına bakabilirsiniz.
Sık sorulan
Aynı anahtarı kullanabilir miyim? Teknik olarak evet, ancak yeni anahtar önerilir. CSR'da alan adını değiştirebilir miyim? Yenilemede alan adı değişirse bu çoğunlukla yeni sipariş gerektirir. ACME ile CSR gerekir mi? İstemci otomatik üretir.