SSL (Secure Sockets Layer-Güvenli Soket Katmanı) sertifikaları, site adreslerinin doğruluğunu kontrol eden, iki nokta arasındaki veri iletişimini şifreli kanal üzerinden yaparak güvenli bir şekilde iletilmesini sağlayan bir üründür.
GO Wings/ Tiger Wings/ Tiger Wings Enterprise ürünleri yönetim panelinde 2.74.00.00 sürüm öncesi Thinfinity v2.0 kullanılmaktadır.
Thinfinity v2.0 kullanılan Wings yönetim panelinde SSL sertifika tanımlaması için aşağıdaki işlem adımları uygulanır:
- Wings yönetim paneli/ General sekmesinde Protocol olarak Https seçildiği durumda butonuna basılarak Manage SSL Certificate ekranına ulaşılır.
- Varsayılan olarak Thinfinitity VirtualUI sertifikası ürün kurulumu ile gelmektedir. Bu sertifika ürün kurulumunda "VUI\cert\" klasörü altında bulunur.
Bu sertifikayı kullanmak istediğiniz zaman aşağıdaki ekran görüntüsündeki bilgilerin doldurularak kaydedilmesi yeterlidir.
Kendi Sertifikanızı tanımlamak için bu ekranda aşağıdaki bilgilerin girilmesi gereklidir:
Alan | Açıklama |
---|---|
Certificate File | Sertifika dosyasının adresi |
CA File | Tanımsız bir sertifika otoritesi tarafından yayımlanmış sertifikalar için CA sertifikasının adresi girilmelidir. |
Private Key | Sertifika Private Key adresi |
PassPhrase | Private Key oluşturulurken şifre kullanılmış ise bu şifre bilgisi bu alana girilmelidir. |
Create a self-signed certificate
Self Signed bir sertifika oluşturup bu sertifikayı kullanmak istiyorsanız Create a self-signed certificate butonuna tıklayarak açılan ekranda aşağıdaki bilgiler girilir:
Alan | Açıklama |
---|---|
Country Code | ISO 3166 standartlarındaki iki karakterlik ülke kodu |
State | Organizasyonun bulunduğu İl adı (kısaltılmamış tam isim) |
Locality | Organizasyonun bulunduğu semt (Kısaltılmamış tam isim) |
Organization | Firmanın resmi unvanı |
Organizational Unit | Organizasyon içindeki farklı birimleri ayırmak için kullanılır |
Common Name | Sertifikayı kullanmayı düşündüğünüz sunucu ve domain adı (tigerwings.logo.com.tr) ya da Url bilgisi |
E-Mail Address | Firma e-posta adresi |
Bits | 2048 büyüklüğünde anahtar kullanılması tavsiye edilir. |
Geçerli bir sertifika otoritesi olmayacağı için browser tarafından uyarı verilir.
Gerekli bilgiler tanımlandıktan sonra Create butonuna basılarak sertifikanın kaydedileceği klasörü seçilir. Varsayılan klasör olarak "VUI\Cert" klasörü açılır. Bu işlem başarılı bir şekilde yapıldıktan sonra artık bu sertifika kullanılıyor olur. Close tıklanırsa işlem kaydedilmeden ekran kapatılır.
Create a Certificate Request
Geçerli bir sertifika otoritesinden (VeriSign vs.) sertifika almak için kullanılır.
Create a Certificate Request alanları ve içerdiği bilgiler şunlardır:
Alan | Açıklama |
---|---|
Country Code | ISO 3166 standartlarındaki iki karakterlik ülke kodu |
State | Organizasyonun bulunduğu İl adı (kısaltılmamış tam isim) |
Locality | Organizasyonun bulunduğu semt (Kısaltılmamış tam isim) |
Organization | Firmanın resmi unvanı |
Organizational Unit | Organizasyon içindeki farklı birimleri ayırmak için kullanılır |
Common Name | Sertifikayı kullanmayı düşündüğünüz sunucu ve domain adı (tigerwings.logo.com.tr) ya da Url bilgisi |
E-Mail Address | Firma eposta adresi |
Bits | 2048 büyüklüğünde anahtar kullanılması tavsiye edilir. |
Gerekli bilgiler tanımlandıktan sonra Create butonuna basılınca sistem iki dosya üretir. Öncelikle Private Key dosyasının bir klasöre kaydedilmesi sonra istek dosyasının bir klasöre kaydedilmesi istenir. Oluşturulan istek dosyası Sertifika otoritesine gönderilerek sertifika temini sağlanır. Bu dosyalar Sertifika tanımlama ekranından tanımlanarak bu sertifikaların kullanılması sağlanır. Close tıklanırsa işlem kaydedilmeden ekran kapatılır.
Https Güvenlik Ayarları
General tabında Protocol olarak Https seçildiği ve Broker ve Gateway servislerinin kullanılmadığı senaryolarda butonuna basılarak HTTPS Güvenlik Ayarlarına ulaşılır.
Https Güvenlik Ayarları alanlar ve içerdiği bilgiler şunlardır:
Alan | Açıklama |
---|---|
Encryption Methods | Desteklenmesi istenilen Https encryption metodu seçilir. |
Default | Varsayılan Encryption metodu işaretlenir, varsayılan encryption metodunun desteklenmediği browserlarda diğer encryption metodlarına bakılır. |