Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Sertifikadaki CN ve SAN alanları nedir?
Kısa cevap
CN (Common Name), sertifikanın subject bilgisindeki ana addır; SAN (Subject Alternative Name) ise sertifikanın geçerli olduğu bütün domain'lerin (ve gerekiyorsa IP adreslerinin) listesidir. Güncel tarayıcılar ve istemciler domain eşleşmesini yalnızca SAN üzerinden yapar; SAN listesinde bulunmayan bir ad CN'de yazsa bile geçersiz sayılır. TR7'de Internal CA ile üretilen sertifikada Common Name (CN) her zaman SAN listesine de eklenir; CSR'da adlar Subject Alternative Names alanına yazılır, yüklü bir sertifikanın adları önizlemesindeki Details sekmesinde CN ve DNS satırlarında görünür.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Certificates & PKI → SSL/TLS Certificates → Add → Internal CA | Common Name (CN), Alternative Names (SAN) | Internal CA ile üretilecek sertifikanın adları; CN her zaman SAN listesine eklenir |
| SSL/TLS Certificates → CSR (External CA) → Add | Common Name (CN), Subject Alternative Names | CA'ya imzalatılacak adlar |
| Certificates & PKI → Certificate Profiles | SAN Template | Alternative Names (SAN) boş bırakılırsa kullanılacak şablon ({cn} yer tutucusuyla) |
| Certificates & PKI → Client Certificates | Person or Device (CN), E-mail Addresses, Windows Logon Names (UPN) | İstemci sertifikasında kimlik; e-posta ve UPN SAN'a yazılır |
| SSL/TLS Certificates → önizleme → Details | CN, DNS | Yüklü sertifikanın CN değeri ve SAN'daki domain'ler |
| Kurum Servisi → Certificate verification = Required | SNI | SNI doluysa Kurum Servisi sertifikasındaki ad bu değerle karşılaştırılır |
Sık Karıştırılan Noktalar
- "CN'de yazan ad yeterlidir." İstemciler SAN'a bakar (RFC 9525); domain SAN listesinde bulunmalıdır.
- "Her domain için ayrı sertifika gerekir." Tek sertifikanın SAN listesine birden çok domain eklenebilir; tek seviyedeki bütün subdomain'ler için wildcard ad da kullanılabilir (Wildcard sertifika nedir?).
- "İstemci sertifikasında da CN SAN'a eklenir." TR7 bunu yalnızca sunucu sertifikalarında yapar; istemci sertifikasının SAN listesi e-posta adreslerini ve Windows logon adlarını taşır.
Dokümantasyonda nasıl yapılır
