Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Yüklediğim sertifikada hata olursa vService ne yapar?
Kısa cevap
Hatanın türüne bağlıdır. Tanınmayan format, yanlış PFX ya da anahtar parolası veya bozuk anahtar kayıt sırasında reddedilir ve vService etkilenmez. Manual sertifikada sertifika ile anahtar uyuşmazsa kayıt oluşur, ama vService yapılandırması yüklenemez ve vService'te yapılandırma hatası uyarısı görünür. Süresi dolmuş ya da zinciri eksik sertifika olduğu gibi sunulur ve istemciler güven hatası görür. vService'te sertifika seçilmemişse şifreli satırlar şifresiz dinler.
Hata Türüne Göre
| Hata | Ne olur |
|---|---|
| Tanınmayan format (PEM, PKCS#7/P7B ya da DER değil), yanlış ya da boş PFX parolası, yanlış anahtar parolası, bozuk anahtar | Kayıt oluşmaz, form hata verir (ör. unrecognised certificate format: expected PEM, PKCS#7/P7B or DER); vService etkilenmez |
| Upload a re-signed certificate, Upload the signed certificate ya da CSR kaydının Certificate Content alanıyla yüklenen sertifikanın kayıttaki anahtara ait olmaması | Yükleme reddedilir (certificate does not match this record's key — is this the certificate issued for the downloaded CSR?); önceki sertifika sunulmaya devam eder |
| Manual sertifikada Certificate Content ile Key Content uyuşmazlığı | Kayıt oluşur (eşleşme kayıtta denetlenmez); sertifikayı kullanan vService'in yapılandırması yüklenemez ve vService önizlemesinde configuration error(s) uyarısı çıkar |
| Süresi dolmuş ya da zinciri eksik sertifika | Olduğu gibi sunulur; istemci güven hatası görür |
| İçeriği olmayan sertifika (ör. ACME.SH ile henüz alınmamış) ya da vService'te hiç sertifika seçilmemesi | Sertifika sunulmaz; vService'te içeriği olan başka sertifika yoksa şifreli satırlar şifresiz dinler |
Önlemler
- Manual yüklemeden önce sertifika ile anahtarın eşleştiği kontrol edilir; iki komutun çıktısı aynı olmalıdır:
openssl x509 -noout -pubkey -in sertifika.pem | openssl sha256veopenssl pkey -pubout -in anahtar.pem | openssl sha256. - Kayıttan sonra sertifikanın Chain sekmesi ve listedeki Valid Until kolonu kontrol edilir (Intermediate certificate chain'i nasıl eklerim?).
- vService'e atadıktan sonra vService önizlemesinde yapılandırma uyarısı olmadığı ve
openssl s_client -connect 203.0.113.10:443 -servername www.example.comile doğru sertifikanın sunulduğu doğrulanır. - L7 TCP vService'te sertifika seçilmeden kaydedilen TCP + TLS satırı şifresiz TCP olarak dinler (L7 TCP vService · Certificate); HTTP vService'te de Encrypted (HTTPS) satırı sertifikasız kaydedilebilir ve şifresiz dinler. Şifreli her satırda Certificate alanı dolu olmalıdır.
Sık Karıştırılan Noktalar
- "Yanlış anahtarı kaydederken TR7 uyarır." Manual türde eşleşme kayıtta denetlenmez; hata vService'in yapılandırma uyarısında görünür. CSR ve yeniden imzalama yüklemelerinde ise eşleşme denetlenir.
- "Süresi dolmuş sertifikayı TR7 sunmaz." Sunmaya devam eder; yenilenmesi gerekir (Süresi dolmuş veya dolmak üzere olan sertifikaları nasıl filtrelerim (Expiry Health)?).
- "Sertifika hatalıysa vService başka bir sertifikaya döner." vService yalnızca kendisine seçilmiş sertifikaları sunar; hatalı sertifika düzeltilmeden ya da değiştirilmeden sorun ortadan kalkmaz.
Dokümantasyonda nasıl yapılır
