Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
PKI (Public Key Infrastructure) nedir?
Kısa cevap
PKI (Public Key Infrastructure), sertifikaların üretilmesi, imzalanması, dağıtılması, yenilenmesi ve geçersiz kılınması için kullanılan CA'ların, politikaların ve süreçlerin bütünüdür; kurumlar kendi PKI'larıyla kurum içi servisler, cihazlar ve kullanıcılar için sertifika üretir ve bunları kendi root CA'larına bağlar. TR7'de bu işlevler Configuration Menu'deki Certificates & PKI sekmesinde toplanır: internal PKI, Certificate Authorities (CA) ekranındaki iki kademeli CA hiyerarşisiyle ve Certificate Profiles şablonlarıyla sunucu ve istemci sertifikası üretir; ürettiği sunucu sertifikalarını süresi dolmadan kendiliğinden yeniler.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Configuration Menu → Certificates & PKI | SSL/TLS Certificates, TLS Security Profiles, Certificate Authorities (CA), Certificate Profiles, Client Certificates, Private Key Library, ACME DNS Providers | Sertifika ve PKI yönetimi |
| Certificates & PKI → Certificate Authorities (CA) | Create Root CA, Create Issuing CA, Enroll under an external CA, Import Existing CA | Internal CA hiyerarşisini kurma |
| Certificates & PKI → Certificate Profiles | Usage (TLS server, Client / mTLS), Lifetime (days) (365), Renew this many days before expiry (30), Extended Key Usage, SAN Template, Key Algorithm | Üretilecek sertifikaların şablonu |
| Certificates & PKI → SSL/TLS Certificates → Add → Internal CA | Issuing CA, Certificate Profile, Common Name (CN) | Internal CA ile sunucu sertifikası üretme |
| Certificates & PKI → Client Certificates | Issue from an internal CA | Internal CA ile istemci sertifikası üretme |
| SSL/TLS Certificates → Issued Certificates (Internal PKI) | Status: Active, Superseded | Internal CA'nın ürettiği sertifikaların kaydı; yenilenen sertifikanın eski kaydı Superseded olur |
Sık Karıştırılan Noktalar
- "PKI yalnızca büyük kurumlar içindir." Kurum içi servislerde sertifikaların otomatik üretilip yenilenmesi küçük ortamlarda da bakım yükünü azaltır.
- "Internal PKI sertifikaları internette kullanılabilir." Internal Root CA sertifikası yalnızca kurumun istemcilerine dağıtılır; internet kullanıcıları için genel bir CA (ör. ACME ile Let's Encrypt) gerekir.
- "Internal PKI'de her şey kendiliğinden yenilenir." Profile bağlı sunucu sertifikaları kendiliğinden yenilenir; CA sertifikaları sağ tık menüsündeki Renew Certificate ile elle yenilenir (TR7'yi iç CA olarak kullanıp sertifika üretebilir, otomatik yenileyebilir ve iptal edebilir miyim?).
Dokümantasyonda nasıl yapılır
