Re-issue (yeniden düzenleme), mevcut bir sertifika siparişinden, yeni bir sipariş vermeden yeni sertifika dosyası almaktır. Sipariş aynı kalır, yeni bir anahtar çifti ve CSR ile sertifika yeniden üretilir. Genellikle sertifikanın kalan geçerlilik süresi içinde yapılır.
Ne zaman gerekir?
- Özel anahtar kaybolduğunda veya ele geçirildiğinden şüphelenildiğinde.
- Sunucu taşınıp yeni anahtar üretildiğinde.
- SAN listesinde alan adı ekleme/çıkarma gerektiğinde (ürün izin veriyorsa).
- CSR'da hatalı bilgi (yanlış CN) olduğunda.
- Sertifika maksimum geçerlilik süresi kısalıp dosyanın dönem içinde yeniden düzenlenmesi gerektiğinde.
Adımlar
- Yeni anahtar ve CSR üretin. Özel anahtar sunucunuzda kalır; bayi olarak biz sizin adınıza anahtar üretip saklamayız.
- Re-issue talebi açın ve CSR'ı yapıştırın. CSR oluşturucuyu kullanabilirsiniz.
- Alan adı doğrulamasını gerekiyorsa tekrarlayın.
- Yeni sertifikayı kurun ve web sunucusunu yeniden yükleyin.
- Doğrulayın: SSL kontrol aracı ile yeni tarih, zincir ve parmak izini kontrol edin.
openssl req -new -newkey rsa:2048 -nodes -keyout yeni.key -out yeni.csr \
-subj "/CN=example.com"
# Anahtar sertifikayla eslesiyor mu?
openssl x509 -noout -modulus -in yeni.crt | openssl md5
openssl rsa -noout -modulus -in yeni.key | openssl md5
Eski sertifikaya ne olur?
Re-issue sonrası eski sertifika, sağlayıcı politikasına göre otomatik iptal edilebilir ya da bitişine kadar geçerli kalabilir. Anahtar sızıntısı nedeniyle yeniden düzenlediyseniz eski sertifikanın açıkça iptal edildiğinden emin olun.
Sık hatalar
- Yeni sertifikayı eski anahtarla kurmaya çalışmak (anahtar uyuşmazlığı).
- Ara sertifikayı güncellememek.
- Re-issue hakkının üründe sınırlı olabileceğini unutmak.
Ürün detayları için SSL sertifikaları sayfasına bakın.
Yeniden düzenleme sonrası test
Kurulumdan sonra sitenizi farklı tarayıcı ve cihazlarla açıp zincirin tam yüklendiğini ve eski sertifika parmak izinin artık sunulmadığını doğrulayın. Yük dengeleyici arkasındaki tüm sunucularda yeni sertifikanın kurulu olduğundan emin olun; aksi halde kullanıcılar bazen eski, bazen yeni sertifika görebilir.