Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Private Key nedir?
Kısa cevap
Public key cryptography'de key'ler çift olarak üretilir: public key herkesle paylaşılır ve sertifikanın içinde taşınır, private key yalnızca sahibinde kalır. Private key ile atılan imza public key ile doğrulanabildiği için sunucu, TLS handshake'te sertifikadaki public key'in kendisine ait olduğunu private key ile kanıtlar; private key'i ele geçiren biri sunucuyu taklit edebilir. TR7'de private key ya sertifika kaydının içinde ya da Private Key Library'de tutulur; kütüphanedeki key ham hâlde cihazdan çıkmaz; yalnızca sertifikasının Allow Download anahtarı açıksa sertifikasıyla birlikte PFX içinde indirilir.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Certificates & PKI → Private Key Library → Add | How to Add (Generate a new key, Import an existing key), Key Algorithm, Private Key (PEM), Key Passphrase (if encrypted) | Key üretme ya da içe aktarma |
| Private Key Library listesi ve önizleme | Public Key Fingerprint | Key'in public key'ini tanıma; aynı değeri gösteren kayıtlar aynı key'dir |
| Certificates & PKI → SSL/TLS Certificates → Manual | Key Content, Password | Sertifikanın private key'ini PEM olarak yükleme |
| SSL/TLS Certificates → sağ tık | Take the key into the library | Sertifikanın key'ini Private Key Library'ye taşıma |
| SSL/TLS Certificates → CSR (External CA) → Add | Private Key: Generate a new key for this request, Use a key from the library | CSR'ın imzalanacağı key'i seçme |
Sık Karıştırılan Noktalar
- "Private key sertifikanın içindedir." Sertifika yalnızca public key'i taşır; private key ayrı tutulur. TR7'de ikisi aynı kayıtta saklansa da istemciye yalnızca sertifika gönderilir.
- "Private Key Library'deki key indirilebilir." Kütüphanedeki key yalnızca adı değiştirilebilir bir kayıttır; ham hâlde dışa aktarılmaz; sertifikasının Allow Download anahtarı açıksa sertifikasıyla birlikte PFX içinde çıkar.
- "Sertifika yenilenince key de değişmek zorundadır." CSR aynı kütüphane key'iyle yeniden imzalatılırsa yeni sertifika aynı public key'i taşır (Sertifikada renew ile rekey arasındaki fark nedir?).
Dokümantasyonda nasıl yapılır
