SSL Sertifikası Oluşturucu

Her şey tarayıcınızda gerçekleşir

Bu oluşturucu tamamen tarayıcınızda çalışır. RSA anahtar çifti bir JavaScript kripto kitaplığıyla yerel olarak oluşturulur, sertifika cihazınızda imzalanır ve ne özel anahtar ne de sertifika sunucumuza yüklenir. Yine de özel anahtarı bir sır gibi koruyun: eline geçiren herkes sertifikayı taklit edebilir.

Kendinden imzalı ne demektir

Hem veren hem konu sizsiniz: sertifika kendi özel anahtarıyla imzalanır, dolayısıyla hiçbir herkese açık sertifika yetkilisi (CA) ona kefil olmaz. Bu yüzden tarayıcılar bir uyarı gösterir. Testler, yerel geliştirme (localhost, dev.local) ve sertifikayı güvenmesi gereken istemcilere dağıtabildiğiniz dahili sunucular için uygundur.

Herkese açık internetin güvendiği bir sertifikaya ihtiyacınız varsa bu araç doğru adım değildir: bir CA imzalı sertifikaya (örneğin Let’s Encrypt veya ücretli bir CA) ihtiyacınız vardır; bu da bir sertifika imzalama isteği (CSR) ve bu tarayıcı aracının yapmadığı bir alan adı doğrulaması gerektirir.

Sertifikada neler bulunur

Çıktı dosyaları

• key.pem, özel anahtar (koruyun, mod 0600)
• cert.pem, kendinden imzalı sertifika (herkese açık, dağıtılabilir)

Nginx için

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate     /etc/ssl/certs/cert.pem;
    ssl_certificate_key /etc/ssl/private/key.pem;
    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         HIGH:!aNULL:!MD5;
}

Apache 2.4+ için

<VirtualHost *:443>
    ServerName example.com
    SSLEngine on
    SSLCertificateFile    /etc/ssl/certs/cert.pem
    SSLCertificateKeyFile /etc/ssl/private/key.pem
</VirtualHost>

Sertifikaya kendi makinelerinizde güvenmek

Denetlediğiniz bir makinede tarayıcı uyarısını susturmak için cert.pem dosyasını o sistemin veya tarayıcının güven deposuna aktarın. Bunu yalnızca kendiniz oluşturduğunuz sertifikalar için ve size ait cihazlarda yapın. mkcert gibi araçlar birden çok hizmet için yerel bir CA otomasyonu sağlar; bu oluşturucu her seferinde tek bir kendinden imzalı sertifika üretir.

Kendinden imzalı sertifika neye uygun değildir

• Herkese açık web siteleri. Kullanıcılar bir uyarı görür ve çoğu ayrılır.
• Üçüncü taraf API entegrasyonları. Çoğu istemci bilinmeyen verenleri reddeder.
• Üretim. Kesinlikle olmaz. Açık internetteki her şey için Let’s Encrypt (ücretsiz) veya ücretli bir CA kullanın.