Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
SSL/TLS sertifikası nedir?
Kısa cevap
SSL/TLS sertifikası, bir sunucunun kimliğini kanıtlayan X.509 belgesidir: sunucunun public key'ini, geçerli olduğu domain'leri, geçerlilik süresini ve onu imzalayan CA'nın bilgisini taşır. İstemci TLS handshake'te sertifikayı alır, imzasını güvendiği CA'lara kadar doğrular ve bağlandığı domain'in sertifikada bulunduğunu denetler. TR7'de sertifikalar SSL/TLS Certificates ekranında tutulur; her kayıt sertifikayı, private key'i ve certificate chain'i birlikte taşır ve HTTP ya da L7 TCP vService'in Certificate alanında seçilir.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Certificates & PKI → SSL/TLS Certificates → Add | Type: ACME.SH, Manual, PFX, Internal CA | Sertifikayı ACME ile alma, PEM ya da PFX olarak yükleme ya da internal CA ile üretme |
| SSL/TLS Certificates → CSR (External CA) sekmesi | CSR kaydı | Key'i TR7'de üretip sertifikayı dış CA'ya imzalatma |
| SSL/TLS Certificates → önizleme → Details | CN, DNS, Cert. Validity, Cert. Algorithm, Key Length | Sertifikanın içeriğini görme |
| SSL/TLS Certificates listesi → Filter | Expiry Health: Expired, Expiring Soon, Valid, No Certificate | Süresi dolan ya da dolmak üzere olan sertifikaları ayırma |
| HTTP vService ve L7 TCP vService | Certificate | TLS'in TR7'de sonlandırıldığı frontend'lerde sunulacak sertifikalar; frontend Protocol alanında şifreli bir seçenek seçilince görünür |
Nasıl Çalışır?
- Sertifika, sahibinin public key'ini kimlik bilgileriyle (subject, SAN listesi) birleştirir ve bir CA tarafından imzalanır (RFC 5280).
- Sunucu handshake'te sertifikasını ve intermediate sertifikaları gönderir.
- İstemci imzaları trust store'undaki bir root CA'ya kadar doğrular, geçerlilik süresine ve domain eşleşmesine bakar.
- Sunucu, sertifikadaki public key'e karşılık gelen private key'e sahip olduğunu handshake içinde kanıtlar; ardından şifreli session kurulur.
Sık Karıştırılan Noktalar
- "Trafiği sertifika şifreler." Veri, handshake'te üretilen session key'leriyle şifrelenir; sertifika sunucunun kimliğini ve public key'ini taşır.
- "Tarayıcı yalnızca sertifikanın süresine bakar." Domain eşleşmesi ve certificate chain'in güvenilen bir root CA'ya ulaşması da gerekir (Certificate chain nedir?).
- "Sertifika vService'in frontend satırına bağlanır." Certificate alanı vService düzeyindedir; seçilen sertifikalar vService'in bütün şifreli frontend'lerinde sunulur.
Dokümantasyonda nasıl yapılır
