Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
CA (Certificate Authority) nedir?
Kısa cevap
CA (Certificate Authority), sertifikaları kendi private key'iyle imzalayarak sertifika sahibinin kimliğine kefil olan kuruluştur. İstemciler (tarayıcılar, işletim sistemleri) güvendikleri root CA'ların listesini trust store'larında taşır; bir sertifikanın certificate chain'i bu root'lardan birine ulaşıyorsa sertifikaya güvenilir. TR7'de Certificate Authorities (CA) ekranı iki işi birlikte yapar: dış bir CA'nın sertifikası güvenilen CA olarak eklenir (Add a trusted CA certificate) ya da cihazda sertifika imzalayabilen internal CA kurulur (Create Root CA, Create Issuing CA, Enroll under an external CA, Import Existing CA).
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Certificates & PKI → Certificate Authorities (CA) → Add | Operation: Add a trusted CA certificate, Create Root CA, Create Issuing CA, Enroll under an external CA, Import Existing CA | Güvenilen CA ekleme ya da internal CA kurma |
| Certificate Authorities (CA) listesi | Kind: Trust Anchor, Internal Root CA, Internal Issuing CA, Enrollment Pending, Internal CA | Kaydın türü |
| SSL/TLS Certificates → Manual ve PFX | Intermediate Cert. Content, Root Cert. Content (Use Profiles) | Sertifikanın chain'ini CA kaydından kurma |
| Certificates & PKI → TLS Security Profiles | CA Certificate Files | mTLS'te istemci sertifikalarını doğrulayacak CA'lar |
| Kurum Servisi | Verification CA Profile | Kurum Servisi sertifikasını doğrulayacak CA |
| Load Balancer → Profiles (L4-L7 Behavior Sets) → Health Checks | Verification CA Profile | TLS kullanan health check'te sunucu sertifikasını doğrulayacak CA; None bırakılırsa Kurum Servisindeki CA kullanılır |
| SSL/TLS Certificates → Internal CA | Issuing CA | Sunucu sertifikasını imzalayacak internal CA |
Sık Karıştırılan Noktalar
- "CA yalnızca sertifika satan şirkettir." Kurumların kendi CA'ları da CA'dır; root sertifikaları istemcilerin trust store'una eklendiğinde imzaladıkları sertifikalara güvenilir.
- "TR7'nin internal CA'sının ürettiği sertifikalara tarayıcılar kendiliğinden güvenir." Internal Root CA sertifikası istemcilere dağıtılmadıkça güvenilmez; internete açık siteler için genel bir CA (ör. ACME ile Let's Encrypt) kullanılır.
- "Add a trusted CA certificate ile eklenen CA sertifika üretir." Bu kayıt private key taşımaz (Trust Anchor); yalnızca doğrulamada ve chain kurmada kullanılır (Trust Anchor nedir?).
Dokümantasyonda nasıl yapılır
