CSR (Certificate Signing Request) nedir?

Kısa cevap

CSR (Certificate Signing Request), bir CA'dan sertifika almak için hazırlanan istektir: public key'i ve sertifikaya yazılacak kimlik bilgilerini (CN, SAN, kurum adı) içerir ve private key ile imzalanır. Private key isteği üreten tarafta kalır; CA'ya yalnızca CSR gider, CA da imzaladığı sertifikayı geri verir. TR7'de CSR SSL/TLS Certificates ekranının CSR (External CA) sekmesinde oluşturulur; key cihazda üretilir ya da Private Key Library'den seçilir ve CA'ya gönderilmez, CA'nın imzaladığı sertifika aynı isteğe yüklenince vService'e atanabilecek sertifika kaydı oluşur.

TR7'de Nerede Kullanılır

Nerede	Alan / etiket	Ne için
Certificates & PKI → SSL/TLS Certificates → CSR (External CA) → Add	Request Name, Common Name (CN), Subject Alternative Names, Private Key (Generate a new key for this request, Use a key from the library), Key Algorithm	CSR'ı ve key'i üretme
CSR (External CA) listesi → sağ tık	Download the CSR, Upload the signed certificate, Re-issue: upload a newly signed certificate	CSR'ı CA'ya verme; imzalı sertifikayı yükleme; aynı CSR'ı yeniden imzalatıp aynı kaydı güncelleme
CSR (External CA) listesi	Status: Waiting for signature, Signed	İsteğin imzalanıp imzalanmadığı
Certificates & PKI → Certificate Authorities (CA)	Enroll under an external CA → Upload the signed CA certificate	TR7'de kurulan issuing CA'nın CSR'ını kurumun CA'sına imzalatma

Nasıl Çalışır?

1. İstek sahibi bir key çifti üretir; private key kendisinde kalır.
2. Public key ve kimlik bilgileri bir CSR'da toplanır ve private key ile imzalanır (RFC 2986, PKCS #10).
3. CA, CSR'daki imzayı ve istek sahibinin domain üzerindeki yetkisini doğrular, sertifikayı imzalar.
4. İmzalı sertifika, isteği üreten tarafa geri yüklenir ve private key ile eşleştirilir.

Sık Karıştırılan Noktalar

• "CSR private key'i de taşır." CSR yalnızca public key'i taşır; TR7'de private key CA'ya gönderilmez, üretildiği cihazda kalır.
• "Her yenilemede yeni CSR gerekir." TR7'de imzalanmış istek saklanır; aynı CSR CA'ya yeniden verilip Re-issue ile yüklenirse key ve vService atamaları değişmez (TR7 üzerinde CSR oluşturabilir miyim?).
• "CA, CSR'daki her alanı olduğu gibi kullanır." CA politikası gereği bazı alanları (ör. O, OU) değiştirebilir ya da yok sayabilir; SAN listesi CA'nın onayladığı adlarla sınırlıdır.

Dokümantasyonda nasıl yapılır

• SSL/TLS Certificates · CSR (External CA) Sekmesi
• SSL/TLS Certificates · Harici CA Akışı
• Certificate Authorities (CA) · Harici CA Altına Kaydın Tamamlanması

İlgili sorular

• TR7 üzerinde CSR oluşturabilir miyim?
• Private Key'leri ayrı yönetebilir miyim (Private Key Library)?
• Sertifikadaki CN ve SAN alanları nedir?
• Private Key nedir?