CSR Ne Demek? (Açılımı ve Tanımı)

CSR, açılımıyla Certificate Signing Request (Sertifika İmzalama Talebi) anlamına gelir. Bir sertifika yetkilisine (CA – Certificate Authority) gönderdiğiniz, siteniz ve şirketiniz hakkında doğrulanmış bilgileri içeren şifrelenmiş bir metin bloğudur.

Siz CSR oluşturduğunuzda sunucunuzda iki dosya üretilir:

1. Public Key (Kamu Anahtarı): CSR dosyasının içinde yer alır ve sertifika sağlayıcısına gönderilir.
2. Private Key (Özel Anahtar): Sunucunuzda gizli tutulması gereken anahtardır. SSL kurulumu için bu anahtara ihtiyacınız olacaktır.

CSR Kodunun İçinde Hangi Bilgiler Yer Alır?

Bir CSR oluştururken sizden şu bilgileri girmeniz istenir:

• Common Name (CN): Sertifikanın kullanılacağı tam domain adıdır (Örn: cenuta.com veya *.cenuta.com).
• Organization (O): Şirketinizin resmi adı.
• Organizational Unit (OU): Departman adı (Genellikle “IT” veya “Web” yazılır).
• Locality (L): Şehir bilgisi (Örn: “Izmir”).
• State (ST): Eyalet veya il bilgisi.
• Country (C): Ülke kodu (Türkiye için “TR”).
• Email Address: İletişim e-posta adresi.

CSR Kodu Nasıl Oluşturulur?

Kullandığınız kontrol paneline veya sunucu tipine göre CSR oluşturma yöntemleri değişir:

1. cPanel Üzerinden CSR Oluşturma

“Güvenlik” sekmesi altındaki SSL/TLS menüsüne girin. “Sertifika İmzalama İstekleri (CSR)” kısmına tıklayarak gerekli bilgileri doldurup “Oluştur” butonuna basın.

2. OpenSSL (Linux/Terminal) ile CSR Oluşturma

Terminal üzerinden şu komutla hızlıca oluşturabilirsiniz: openssl req -new -newkey rsa:2048 -nodes -keyout alanadi.key -out alanadi.csr

3. IIS (Windows Server) Üzerinden CSR Oluşturma

IIS Yöneticisi’nde “Server Certificates” bölümüne gidin ve sağ taraftaki “Create Certificate Request” seçeneğini kullanın.

CSR Neden Önemlidir?

CSR olmadan bir SSL sertifikası yayınlanamaz. Çünkü bu kod:

• Sertifika sağlayıcısının domain sahipliğini ve şirket bilgilerini doğrulamasını sağlar.
• Sertifikanın hangi sunucuya özel olarak üretileceğini belirleyen benzersiz bir imza taşır.

Sıkça Sorulan Sorular (FAQ)

CSR kodu oluştururken hata alıyorum, ne yapmalıyım? Bilgileri girerken Türkçe karakter (ç, ş, ı, ğ, ü, ö) kullanmamaya dikkat edin. Birçok sertifika otoritesi sadece İngilizce karakterleri kabul eder.

Aynı CSR kodunu tekrar kullanabilir miyim? Güvenlik açısından her yeni SSL sertifikası veya yenileme işlemi için yeni bir CSR oluşturmanız önerilir.

CSR kodumu nasıl kontrol edebilirim? Oluşturduğunuz kodun doğruluğunu teyit etmek için çevrimiçi “CSR Decoder” araçlarını kullanabilirsiniz.

CSR Nedir? SSL Sertifikası Almak İçin CSR Kodu Nasıl Oluşturulur? yazısı ilk önce Cenuta Blog üzerinde ortaya çıktı.

Bu makalede Wildcard SSL nedir, ne işe yarar, nasıl alınır ve nasıl kurulur gibi konuları detaylı şekilde ele alacağız.

Wildcard SSL Nedir?

Wildcard SSL, bir alan adının tüm alt alan adlarını kapsayabilen bir SSL sertifikası türüdür. Standart SSL sertifikaları yalnızca belirli bir alan adına uygulanırken, Wildcard SSL sertifikası “*.alanadi.com” formatında çalışarak, ana alan adı ve tüm alt alan adları için geçerli olur.

Örnek olarak:

• Standart SSL: www.alanadi.com için geçerlidir.
• Wildcard SSL: *.alanadi.com için geçerlidir. (örneğin blog.alanadi.com, shop.alanadi.com vb.)

Bu sayede her alt alan adı için ayrı bir SSL sertifikası satın almaya gerek kalmaz ve yönetim süreci oldukça kolaylaşır.

Wildcard SSL Ne İşe Yarar? Avantajları Nelerdir?

Wildcard SSL’in sağladığı birçok avantaj vardır:

1. Tüm Alt Alan Adlarını Kapsar

Tek bir Wildcard SSL sertifikası, sınırsız sayıda alt alan adını kapsayabilir. Örneğin:

• www.site.com
• blog.site.com
• shop.site.com
• support.site.com
  Tüm bu adresler için tek bir SSL yeterlidir.

2. Maliyet ve Zaman Tasarrufu Sağlar

Her alt alan adı için ayrı bir SSL sertifikası almak yerine, tek bir sertifika ile tümünü kapsayabilirsiniz. Bu, hem lisans maliyetini düşürür hem de yönetim sürecini kolaylaştırır.

3. Kolay Yönetim ve Kurulum

Farklı alt alan adları için ayrı ayrı SSL sertifikalarıyla uğraşmak yerine, Wildcard SSL kullanarak tek seferde tüm güvenlik ayarlarını yapabilirsiniz.

4. SEO ve Güvenilirlik Açısından Avantajlıdır

SSL sertifikaları Google tarafından bir sıralama faktörü olarak kabul edilir. Birden fazla alt alan adına sahip sitelerde Wildcard SSL kullanmak, SEO açısından daha tutarlı bir yapı oluşturur. Ayrıca, sitenizin güvenli olduğunu gösteren HTTPS ibaresi, ziyaretçilerinize güven verir.

5. Alt Alan Adı Ekledikçe Yeni Sertifika Almanıza Gerek Yoktur

Bir alt alan adı eklediğinizde, Wildcard SSL sertifikanız otomatik olarak geçerli olur. Yeni bir sertifika satın almanıza veya tekrar yapılandırmanıza gerek kalmaz.

Wildcard SSL Nasıl Alınır?

1. Güvenilir Bir SSL Sağlayıcısı Seçin

Wildcard SSL sertifikaları, sertifikasyon otoriteleri (CA – Certificate Authority) tarafından verilir. Güvenilir sağlayıcılardan birini seçmeniz önemlidir. Cenuta’nın e-posta ve hosting hizmetleri gibi SSL hizmetleri de bulunmaktadır.

2. CSR (Certificate Signing Request) Oluşturun

Wildcard SSL almak için öncelikle CSR dosyası oluşturmanız gerekir. Bu dosya, SSL sağlayıcısına göndereceğiniz sertifika talebini içerir.

3. Alan Adı Sahipliğinizi Doğrulayın

Sertifikayı alabilmek için alan adınızın sahibi olduğunuzu doğrulamanız gerekir. Genellikle:

• E-posta ile doğrulama
• DNS kaydı ekleme
• Dosya yükleme yöntemiyle doğrulama
  gibi seçenekler sunulur.

4. Wildcard SSL Sertifikasını Yükleyin

Doğrulama tamamlandıktan sonra sertifikanız size iletilir. Bunu sunucunuza yükleyerek, HTTPS bağlantınızı aktif hale getirebilirsiniz.

Wildcard SSL Nasıl Kurulur?

Wildcard SSL sertifikasını Linux (Apache, Nginx) ve Windows (IIS) gibi farklı web sunucularına kurabilirsiniz.

1. Apache Üzerinde Wildcard SSL Kurulumu

1. Öncelikle sertifika dosyalarınızı sunucuya yükleyin.
2. Apache’nin SSL yapılandırma dosyasını düzenleyin. Genellikle /etc/apache2/sites-available/default-ssl.conf dosyasıdır.
3. Dosyanın içine aşağıdaki satırları ekleyin: <VirtualHost *:443> ServerAdmin info@alanadi.com ServerName alanadi.com ServerAlias *.alanadi.com SSLEngine on SSLCertificateFile /etc/ssl/certs/wildcard.crt SSLCertificateKeyFile /etc/ssl/private/wildcard.key SSLCertificateChainFile /etc/ssl/certs/wildcard-ca.pem </VirtualHost>
4. Apache’yi yeniden başlatın: sudo systemctl restart apache2

2. Nginx Üzerinde Wildcard SSL Kurulumu

1. Sertifika dosyalarını Nginx’in uygun dizinine yükleyin.
2. /etc/nginx/sites-available/default veya ilgili yapılandırma dosyanızı açın.
3. Aşağıdaki satırları ekleyin: server { listen 443 ssl; server_name *.alanadi.com; ssl_certificate /etc/nginx/ssl/wildcard.crt; ssl_certificate_key /etc/nginx/ssl/wildcard.key; }
4. Nginx’i yeniden başlatın: sudo systemctl restart nginx

3. Windows IIS Üzerinde Wildcard SSL Kurulumu

1. IIS üzerinden “Server Certificates” bölümüne gidin.
2. “Complete Certificate Request” seçeneği ile sertifikanızı yükleyin.
3. “Bindings” kısmından HTTPS ekleyerek sertifikanızı atayın.
4. IIS’i yeniden başlatarak ayarları tamamlayın.

Sonuç

Wildcard SSL, bir alan adının tüm alt alanlarını kapsayan güçlü ve ekonomik bir SSL çözümüdür. Standart SSL sertifikalarına kıyasla daha esnek ve yönetimi kolaydır. Bu sayede güvenliği artırırken maliyetten tasarruf sağlayabilirsiniz.

Eğer birden fazla alt alan adına sahip bir web sitesi işletiyorsanız, Wildcard SSL tercih ederek tüm alt alanlarınızı tek bir sertifika ile güvence altına alabilirsiniz. Güvenilir bir SSL sağlayıcısından sertifikanızı edinerek kurulumu gerçekleştirebilir ve HTTPS ile güvenli bir internet deneyimi sunabilirsiniz.

Wildcard SSL Nedir? Ne İşe Yarar? Nasıl Alınır ve Kurulur? yazısı ilk önce Cenuta Blog üzerinde ortaya çıktı.

1. SSL Sertifikası Yükleyin

HTTPS yönlendirmesi için öncelikle bir SSL sertifikası yüklemeniz gerekir. Çoğu hosting sağlayıcı, ücretsiz veya ücretli SSL sertifikası sunar.

SSL Sertifikasını Yüklemek İçin:

1. Hosting kontrol panelinize giriş yapın (cPanel, Plesk vb.).
2. SSL/TLS veya Let’s Encrypt bölümünü bulun.
3. Alan adınız için SSL sertifikasını yükleyin ve etkinleştirin.

Yükleme tamamlandıktan sonra, sitenize https:// ile erişimin mümkün olduğunu kontrol edin.

2. WordPress Ayarlarını Düzenleyin

WordPress sitenizi HTTPS kullanacak şekilde ayarlayın:

1. WordPress yönetici paneline giriş yapın.
2. Ayarlar > Genel bölümüne gidin.
3. WordPress Adresi (URL) ve Site Adresi (URL) alanlarındaki http:// kısmını https:// olarak değiştirin.
4. Değişiklikleri Kaydet butonuna tıklayın.

3. .htaccess Dosyasını Güncelleyin

HTTPS yönlendirmesi için web sunucusu düzeyinde bir yönlendirme ekleyebilirsiniz. Apache kullanan siteler için .htaccess dosyasına aşağıdaki kodu ekleyin:

# HTTP'den HTTPS'ye yönlendirme
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [L,R=301]
</IfModule>

Not:

• .htaccess dosyasını düzenlerken dikkatli olun. Yanlış düzenlemeler siteye erişimi engelleyebilir.
• Dosyanın WordPress tarafından oluşturulan diğer kuralları içerdiğinden emin olun.

4. wp-config.php Dosyasını Düzenleyin (Opsiyonel)

Bazı durumlarda, HTTPS’yi zorunlu hale getirmek için wp-config.php dosyasına ekleme yapmanız gerekebilir.

1. Hosting kontrol panelinizden veya FTP aracılığıyla wp-config.php dosyasını açın.
2. Aşağıdaki kodu dosyaya ekleyin:

define('FORCE_SSL_ADMIN', true);
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false)
    $_SERVER['HTTPS'] = 'on';

3. Dosyayı kaydedin ve tekrar yükleyin.

5. HTTPS İçeriği Zorlayın (Mixed Content Sorunu)

HTTPS’e geçiş yaptıktan sonra, sitenizdeki bazı eski içerikler hala HTTP protokolünü kullanıyor olabilir. Bu durum, tarayıcılarda “Güvensiz içerik” uyarısına neden olabilir.

Mixed Content Sorununu Çözmek İçin:

• Better Search Replace gibi bir eklenti kullanarak veritabanınızdaki http:// bağlantılarını https:// olarak güncelleyin.
• Really Simple SSL eklentisini yükleyerek otomatik bir geçiş sağlayın.

6. HTTPS Bağlantılarını Test Edin

HTTPS yönlendirmesinin düzgün çalıştığından emin olmak için sitenizi test edin:

• Tarayıcınızda siteyi ziyaret edin ve adres çubuğunda bir kilit simgesi görüp görmediğinizi kontrol edin.
• SSL Labs SSL Test gibi araçlarla SSL sertifikanızın geçerliliğini kontrol edin.

Sık Sorulan Sorular

1. HTTPS yönlendirmesi SEO’yu etkiler mi?
Evet, HTTPS’ye geçiş SEO açısından faydalıdır. Google, HTTPS sitelerine öncelik verir.

2. Eski HTTP bağlantılar otomatik olarak HTTPS’ye yönlendirilir mi?
Evet, .htaccess dosyasına eklediğiniz yönlendirme kodları sayesinde HTTP bağlantılarınız HTTPS’ye yönlendirilir.

3. Yönlendirme sonrası site hızında düşüş olur mu?
Genellikle hayır. Ancak sertifika kontrol süreleri nedeniyle milisaniyelik bir fark oluşabilir.

Bu adımları takip ederek WordPress sitenizi başarılı bir şekilde HTTPS protokolüne yönlendirebilirsiniz.

WordPress HTTPS Yönlendirmesi Nasıl Yapılır? yazısı ilk önce Cenuta Blog üzerinde ortaya çıktı.

TrulyTrust’ın Özellikleri

1. Blockchain Entegrasyonu: TrulyTrust, verilerin şeffaf ve değiştirilemez bir şekilde saklanması için blockchain teknolojisini kullanır. Bu sayede, herhangi bir işlem veya belgenin kaynağı kolayca doğrulanabilir ve manipülasyon riski ortadan kalkar.
2. Kimlik Doğrulama ve Yetkilendirme: Platform, bireylerin ve şirketlerin dijital kimliklerini güvenli bir şekilde doğrulamalarına imkan tanır. Bu, sahtekarlık risklerini azaltır ve online işlemler sırasında taraflar arasındaki güveni artırır.
3. Merkezi Olmayan Yapı: TrulyTrust, merkezi olmayan bir yapıya sahiptir ve bu sayede herhangi bir otoriteye bağlı olmadan çalışabilir. Bu, sistemin dayanıklılığını ve güvenilirliğini artırır.
4. Akıllı Sözleşmeler: Platform, akıllı sözleşmeler ile işlem yürütme süreçlerini otomatize eder. Bu, hem zamandan hem de maliyetten tasarruf sağlarken, hataları minimuma indirir.
5. Şeffaf Veri Paylaşımı: TrulyTrust, verilerin kimler tarafından ve ne şekilde kullanıldığını şeffaf bir şekilde görüntüleme olanağı sunar. Bu da veri gizliliği ve güvenliği konusunda endişe yaşayan kullanıcılar için büyük bir avantaj sağlar.

TrulyTrust’ın Kullanım Alanları

1. Finans Sektörü: Bankacılık ve finans sektöründe, işlem doğrulama ve sahtekarlığı önleme konusunda etkin bir çözüm sunar.
2. Sağlık Hizmetleri: Hasta bilgilerinin güvenli bir şekilde saklanması ve paylaşılmasında kullanılabilir.
3. E-Ticaret: Online satış platformlarında, satıcılar ve alıcılar arasındaki güveni artırmak için doğrulama mekanizmaları sunar.
4. Ğıda ve Tarım: Tedarik zinciri boyunca ürünlerin izlenebilirliğini sağlayarak, gıda güvenliği konularında fark yaratır.
5. Eğitim: Sertifika ve diplomaların dijital olarak doğrulanmasında kullanılabilir.

TrulyTrust’ın Avantajları

• Yüksek Güvenlik: Blockchain tabanlı yapısı sayesinde veriler çok yüksek bir güvenlik seviyesinde korunur.
• Kullanıcı Odaklı: Kullanıcı dostu arayüzü ve kolay entegrasyon özellikleri ile her türlü ihtiyaca yanıt verir.
• Düşük Maliyet: Akıllı sözleşmeler sayesinde aradaki aracıları ortadan kaldırır ve maliyetleri düşürür.

Sonuç

TrulyTrust, dijital dünya ile gerçek dünya arasında güven köprüsü kuran bir platformdur. Teknolojiye güvenin önem kazandığı bu dönemde, TrulyTrust sunduğu yenilikçi çözümlerle hem bireysel hem de kurumsal kullanıcıların vazgeçilmez bir aracı haline gelmektedir. Geleceğte daha fazla sektörde aktif rol oynayarak dijital ekosistemin temel taşlarından biri olması beklenmektedir.

TrulyTrust Nedir? yazısı ilk önce Cenuta Blog üzerinde ortaya çıktı.

LEI sistemi, 2008 küresel finansal krizinin ardından, finansal piyasalarda kurumsal kimliklerin daha etkili bir şekilde tanımlanabilmesi ihtiyacından doğmuştur. Bu kodların uygulanması ve yaygınlaştırılması, 2011 yılında G20 ülkeleri tarafından desteklenmiş ve ISO 17442 standardına uygun olarak geliştirilmiştir.

LEI Kodunun Yapısı

LEI kodu, 20 karakterden oluşur ve aşağıdaki şekilde yapılandırılmıştır:

1. İlk 4 Karakter: Kodun tahsis edildiği yerel işlem yetkilisini (LOU – Local Operating Unit) tanımlar.
2. 5-18. Karakterler: Kuruma özel benzersiz tanıtıcı bilgileri içerir.
3. Son 2 Karakter: Doğrulama için kontrol basamaklarını temsil eder.

LEI kodlarının içeriği, finansal kuruluşların kimlik bilgilerini doğrulamak için kullanılır ve bu kodlar herhangi bir mali işlemin karşı tarafının tanımlanmasında hayati bir rol oynar.

LEI Kodunun Amaçları

LEI kodları, aşağıdaki çeşitli amaçlarla kullanılmaktadır:

1. Şeffaflık: Finansal piyasalarda işlem yapan tüm kurumların kimliğinin açık ve şeffaf bir şekilde tanımlanmasını sağlar.
2. Risk Azaltma: Finansal krizlerde yaşanan karışıklıkların önünü geçerek piyasalardaki sistematik risklerin azaltılmasına yardımcı olur.
3. Küre÷el Uyumluluk: Farklı ülkelerdeki kurumların tek bir standartta tanımlanmasını sağlar.
4. Regülasyonlara Uyum: Finansal raporlama ve denetim standartlarına uygunluğu kolaylaştırır.

LEI Kodunun Kullanım Alanları

LEI kodları, aşağıdaki alanlarda yaygın olarak kullanılmaktadır:

1. Finansal Türdeki Tüm Anlaşmalar: Tahvil, hisse senedi ve türev ürün işlemleri.
2. Regülasyonlara Uyum: AB’deki EMIR ve MiFID II gibi finansal regülasyonlar.
3. Risk Yönetimi: Finansal piyasalarda sistemik risklerin izlenmesi.
4. Bankacılık ve Sigortacılık: Kurumsal müşterilerin daha etkili bir şekilde tanımlanması.

LEI Kodunun Alınması

LEI kodu almak için aşağıdaki adımlar izlenir:

1. Bir LOU Seçimi: Kurum, faaliyet gösterdiği ülkede bulunan bir yerel işlem yetkilisinden başvuru yapabilir.
2. Belgelerin Hazırlanması: Kurumsal kimlik belgeleri, vergi numarası ve iletişim bilgileri gibi gerekli dokümanlar hazırlanır.
3. Başvuru Yapılması: LOU’ya online olarak başvuru yapılır ve belirlenen üret ödenir.
4. LEI Kodunun Tahsisi: Belgelerin doğrulanmasının ardından LEI kodu tahsis edilir.

LEI kodu genellikle 1 yıllık bir süre için geçerlidir ve her yıl yenilenmesi gerekir.

LEI Kodunun Faydaları

1. Küresel Tanınırlık: Uluslararası piyasalarda kurumsal kimliklerin hızlı bir şekilde doğrulanmasını sağlar.
2. Güvenilirlik: Finansal işlemlerde güvenliği artırır.
3. Maliyet Azaltma: Finansal krizlerde yaşanan anlaşmazlıkların önünü geçerek zaman ve maliyet tasarrufu sağlar.
4. Standartlaşma: Tüm finansal piyasalarda tek bir standardın kullanılmasını kolaylaştırır.

Sonuç

LEI kodu, finansal piyasalarda kurumsal kimliklerin şeffaf, doğrulanabilir ve düzgün bir şekilde tanımlanması için vazgeçilmez bir aracıdır. Hem ulusal hem de uluslararası piyasalarda şeffaflığı artırmak ve riskleri azaltmak için kullanılan bu sistem, gelecekte finansal dünyanın daha entegre bir yapıya kavuşmasını sağlayacaktır.

LEI Code (Legal Entity Identifier) Nedir? yazısı ilk önce Cenuta Blog üzerinde ortaya çıktı.