[Çözüldü] SSL Yapılandırma Önerisi

Merhaba,

IIS 8 ile birlikte gelen SNI özelliği sayesinde tek bir ip adresi üzerinden birden fazla web sitesi için ssl kullanabilirsiniz. handi kapı ise IE tarafında 7 yada 8 gibi bir versiyon desteklemiyordu ancak oldukça eski bir IE versiyonu ve windows xp kurduğunuzda defaultta gelen tarayıcı versiyonu update yapıldığında xp'de tarayıcı versiyonu yükseliyor ve destekler hale geliyor. Hiç update yapmayıp xp kullanan kişiler ssl güvenmeyecektir onun haricinde bir sorun teşkil etmiyor. SNI özelliğini kullanabilirsiniz. Yine linux tarafındada mevcut bu özellik. 

Multidomain ssl ise 5 adet farklı domaini tek ssl'e gömebiliyorsunuz ve her siteye aynı ssl yükelyebiliyorsunuz ancak pahalı bir ssl bu yüzden gereksiz bence.

Merhaba,

IIS 8 ile birlikte gelen SNI özelliği sayesinde tek bir ip adresi üzerinden birden fazla web sitesi için ssl kullanabilirsiniz. handi kapı ise IE tarafında 7 yada 8 gibi bir versiyon desteklemiyordu ancak oldukça eski bir IE versiyonu ve windows xp kurduğunuzda defaultta gelen tarayıcı versiyonu update yapıldığında xp'de tarayıcı versiyonu yükseliyor ve destekler hale geliyor. Hiç update yapmayıp xp kullanan kişiler ssl güvenmeyecektir onun haricinde bir sorun teşkil etmiyor. SNI özelliğini kullanabilirsiniz. Yine linux tarafındada mevcut bu özellik. 

Multidomain ssl ise 5 adet farklı domaini tek ssl'e gömebiliyorsunuz ve her siteye aynı ssl yükelyebiliyorsunuz ancak pahalı bir ssl bu yüzden gereksiz bence.

Ziya Bey, çok ama çok teşekkür ederim. İletinizin çok makbule geçtiğini bilmenizi isterim. IIS tarafında sertifikalar yüklendikten sonra özel bir yapılandırma söz konusu mudur ? Yoksa herşey IIS tarafında otomatik mi yapılandırılmaktadır ?

Sertifikalar yüklendikten, domainler IP 'ye yönlendikten sonra bu sertifikalar çalışır vaziyette olacaklar mı yoksa yapmamız gereken işlem adımları var mıdır?

En derin hürmetlerimi sunarım.

Sertifikanızı IIS yükledikten sonra geride yapılacak birşey yok. HTTPS porotokolünden sitelerinize güvenli bağlantı olarak erişim izni verebilirsiniz.

Sertifikaları IIS ana menüden Certificates bölümünden yükleyebilirsiniz veya MMC'ye certificate ekleyip orada personel altına atabilirsiniz pfx'i size kalmış bir seçenek ancak eğer request'i windows sunucudan oluşturduysanız pfx'i yine IIS'den complete certificate request bölümünden tamamlayıp içeri almanız lazım ssl'i. 

SSL yüklendikten sonra sslli açılmasını istediğiniz sitelerin bindinglere tıklayarak https protokolü ekleyip binding ekleyin ve ssli seçerek Server Name Indication (SNI) işaretleyin. 

işlem bu kadar zaten seçtiğiniz ip adresleri domainin dnslerinde varsa sorunsuz çalışacaktır.

Sertifikaları IIS ana menüden Certificates bölümünden yükleyebilirsiniz veya MMC'ye certificate ekleyip orada personel altına atabilirsiniz pfx'i size kalmış bir seçenek ancak eğer request'i windows sunucudan oluşturduysanız pfx'i yine IIS'den complete certificate request bölümünden tamamlayıp içeri almanız lazım ssl'i. 

SSL yüklendikten sonra sslli açılmasını istediğiniz sitelerin bindinglere tıklayarak https protokolü ekleyip binding ekleyin ve ssli seçerek Server Name Indication (SNI) işaretleyin. 

işlem bu kadar zaten seçtiğiniz ip adresleri domainin dnslerinde varsa sorunsuz çalışacaktır.

Çok teşekkür ederim. Çok zarifsiniz. Çok işime yaradı verdiğiniz öneriler... Hürmetlerimi arz ederim.

Rica ederim, iyi çalışmalar 🙂

Üye olurken karışınıza çıkan forum kurallarını okumamışsınız sanırım. Forum kuralları gereği:

7. Gönderdiğiniz iletilerdeki başlıklar sorunları ifade edecek şekilde yazılmalıdır. Aksine  "çok acil, help, yardım, lütfen acil yardım vb.." başlıkları olan iletileri mümkün olduğunca kullanmayınız. Yine başlıklarda tamamı büyük harflerden oluşan sorular sormayınız. Kullandığınız takdirde, mesajınız uyarı yapılmadan silinebilir.

Herkese teşekkür ederim tekrar tekrar...