Intranet Ortamlar İçin SSL Sertifika Oluşturma ve Dağıtımı: Adım Adım Rehber

Sertifika Oluşturma ve Dağıtımı: Adım Adım Rehber

Bu rehber, sertifika otoritesi oluşturma, sertifikaları dışa aktarma ve diğer bilgisayarlara güvenli şekilde nasıl dağıtılacağına dair ayrıntılı bir açıklama sunmaktadır. SSL/TLS sertifikalarınızı yönetmek ve ağınızdaki makinelerde güvenliği sağlamak için bu adımları takip edebilirsiniz.

1. Sertifikaları Oluşturma

İlk olarak, bir **Root CA** (sertifika otoritesi) sertifikası ve **Sunucu sertifikası** oluşturacağız.

• Root CA Sertifikasını Oluşturma:
  PowerShell ile Root CA sertifikası oluşturmak için aşağıdaki komutu kullanabilirsiniz:

  $caCert = New-SelfSignedCertificate -DnsName "ArifAkyuz Root CA" -CertStoreLocation "Cert:\LocalMachine\My" -KeyExportPolicy Exportable -KeyUsageProperty Sign -KeyUsage CertSign -NotAfter (Get-Date).AddYears(10)

  
  Açıklama: Bu komut, 10 yıl geçerliliği olan bir Root CA sertifikası oluşturur ve onu **LocalMachine\My** deposuna kaydeder.
• Sunucu Sertifikasını Oluşturma:
  Sunucu sertifikasını oluşturmak için aşağıdaki komutu kullanın:

  $serverCert = New-SelfSignedCertificate -DnsName "arifakyuz.local" -CertStoreLocation "Cert:\LocalMachine\My" -Signer $caCert -KeyExportPolicy Exportable -NotAfter (Get-Date).AddYears(2)
  

  
  Açıklama: Bu komut, **arifakyuz.local** için bir sunucu sertifikası oluşturur ve **2 yıl** geçerlilik süresi belirler.

2. Sertifikaları Dışa Aktarma

Sertifikalarınızı, ağınızdaki diğer bilgisayarlara dağıtabilmek için dışa aktarmanız gerekir. Root CA sertifikasını ve Sunucu sertifikasını dışa aktarma adımları aşağıdaki gibidir.

• Root CA Sertifikasını Dışa Aktarma:
  Root CA sertifikasını dışa aktarmak için aşağıdaki PowerShell komutunu kullanın:

  $caCertPath = "C:\arifakyuz-CA.cer"
  Export-Certificate -Cert $caCert -FilePath $caCertPath

  
  Açıklama: Bu komut, **Root CA** sertifikasını `.cer` formatında dışa aktarır.
• Sunucu Sertifikasını PFX Formatında Dışa Aktarma:
  Sunucu sertifikasını **PFX formatında** dışa aktarmak için şu komutu kullanın:

  $exportPassword = ConvertTo-SecureString -String "StrongPassword123" -Force -AsPlainText
  $exportPath = "C:\arifakyuz.local.pfx"
  Export-PfxCertificate -Cert $serverCert -FilePath $exportPath -Password $exportPassword

  
  Açıklama: Bu komut, **Sunucu sertifikasını PFX formatında** dışa aktarır ve **şifre** belirler.

3. Sertifikaların Diğer Bilgisayarlara Dağıtımı

Şimdi sertifikalarınızı, ağınızdaki diğer bilgisayarlara güvenli bir şekilde nasıl dağıtacağınızı anlatacağız.

• Root CA Sertifikasını Diğer Bilgisayarlara Yükleme:
  Root CA sertifikasını her bilgisayara taşıyın ve aşağıdaki adımları takip edin:
  1. Windows Sertifika Yöneticisi’ni açın (Başlat menüsüne “certmgr.msc” yazın ve çalıştırın).
  2. **Trusted Root Certification Authorities** altındaki **Certificates** kısmına sağ tıklayın ve **Import** seçeneğini seçin.
  3. Root CA sertifikasını yükleyin.
  
  Açıklama: Bu adım, diğer bilgisayarların **Root CA** sertifikasını güvenilir bir otorite olarak kabul etmelerini sağlar.
• Sunucu Sertifikasını PFX Formatında Diğer Bilgisayarlara Yükleme:
  Sunucu sertifikasını PFX dosyasını her bilgisayara taşıyın ve aşağıdaki adımları takip edin:
  1. PFX dosyasına çift tıklayın, **Sertifika Yükleme Sihirbazı** açılacaktır.
  2. Şifreyi girin (örneğin, **”StrongPassword123″**).
  3. Sertifikayı **Local Machine** deposuna yükleyin.
  
  Açıklama: Bu, **sunucu sertifikasını** her bilgisayara yüklemenizi sağlar.

4. Sonuç

Bu rehberde, sertifikaları oluşturma, dışa aktarma ve diğer bilgisayarlara dağıtma sürecini adım adım inceledik. Ağınızdaki makinelerle güvenli iletişim sağlamak için SSL/TLS sertifikalarını doğru bir şekilde dağıttığınızdan emin olabilirsiniz. Herhangi bir sorunuz olursa, size yardımcı olmaktan mutluluk duyarım.