Forum

IIS SSL Sertifika Y...
 
Bildirimler
Hepsini Temizle

[Çözüldü] IIS SSL Sertifika Yukleme

10 Yazılar
4 Üyeler
0 Reactions
5,203 Görüntüleme
(@fthorn)
Gönderiler: 5
Active Member
Konu başlatıcı
 

Merhaba Arkadaşlar,


Windows Server 2003 IIS üzerinden certsrv'yi kullanarak bir sertifika oluşturduk.Bu sertfikayı güvenli olmasını istediğim web siteme IIS üzerinden yükledik.Browser'dan https://localhost diye çağırdımızda sertfika ile birlikte sayfa sorunsuzca açıldı.(IIS Director Securt accept client certificates seçili.) Fakat aynı ağda başka bir makinadan local adres ( https://192.168.2.63 ) kullanarak çağırdığımda istediğim sonucu elde edemiyorum.Sayfa açılıyor anca browserda adres çubuğunun yanında çarpı işareti ile Certifica Error uyarısını alıyorum.SSL kullanan başka sayfaları açtığımda Error yazan yerde sarı bir kilit işareti oluyor.Atladığımız bir yermi var acaba?


 Teşekkürler.


 

 
Gönderildi : 24/05/2010 13:35

(@huseyinsevin)
Gönderiler: 821
Prominent Member
 

Hayır atladığınız bir yer yok. Sertifikanız bir sertifika otoritesi tarafından onaylanmadığı için bu şekilde aldığınız uyarılar normal.

 
Gönderildi : 24/05/2010 13:39

(@riza-sahan)
Gönderiler: 18033
_
 

Merhaba sertifikayı nereden aldınız?


http://www.cozumpark.com/blogs/videolar/archive/2010/01/11/video-_31013101_s-e-itimi.aspx  bu videoyu inceleyebilirsiniz.

1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.

 
Gönderildi : 24/05/2010 13:45

(@fthorn)
Gönderiler: 5
Active Member
Konu başlatıcı
 

Kendi server'imiz üzerinden Certification Authority'i kullanarak onayladık ama bu onaylama dışarı çıkınca kabul görmüyor mu yoksa.Yada test içinde olsa illaki sertifika veren firmalardan mı sertifika temin etmemiz gerekir.


 teşekkürler.

 
Gönderildi : 24/05/2010 13:46

(@fthorn)
Gönderiler: 5
Active Member
Konu başlatıcı
 

Sertifikayı kendimiz Server 2003'ün certifica authority'sini kullanarak yaptık.Video'yu tam bir inceliyorum.

 
Gönderildi : 24/05/2010 13:49

(@riza-sahan)
Gönderiler: 18033
_
 

MErhaba 


Merhaba kendi serverinizdeki sertifika onay görmez.Verisign,Global sign gibi yada farklı global bir certificate üzeriticiden para ile satın almalısınız.


Saygılarımla.

1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.

 
Gönderildi : 24/05/2010 13:51

(@huseyinsevin)
Gönderiler: 821
Prominent Member
 

15 günlük deneme sertifikası veren firmalar var. https://forms.verisign.com/websurveys/servlet/ActionMultiplexer?Action_ID=ACT2000&WSD_mode=3&WSD_surveyInfoID=572&toc=AAAAA-572-01-26&brand=01&country=26&oldToc=w44720044715191002&cid=BE41F5E471DB1DA3 bu formu doldurarak Verisign den deneme sertifika alabilirsin.

 

 

 
Gönderildi : 24/05/2010 13:56

(@fthorn)
Gönderiler: 5
Active Member
Konu başlatıcı
 

İlk önce IIS web sitem üzerinden csr kodu ürettim, daha sonra yukarıda verdiğiniz linkten adımları takip ederek sertifika başvurusu yaptım.Tekrar bana bir kod verdiler cer uzantılı kaydedin deniyodu adımlarda.Bunları yaptım ama IIS web siteme bu cer uzantılı sertifikayı yükleyemiyor.Sertfika yükleme ekranında "process the pending request and install the certificate" seçtim daha sonra oljuşturduğum sertikayı bulup next diyince, bu request'e ait response bulunamadı gibisinden hata alıyorum.Yine beceremedim 🙁


 Teşekkürler.

 
Gönderildi : 24/05/2010 14:24

(@fthorn)
Gönderiler: 5
Active Member
Konu başlatıcı
 

Merhabalar,


 Öncelikle yardımlarınız için teşekkürler.Sorun sertifikadanmış internete çıkınca benim oluşturduğum sertifika geçerli olmuyormuş söylediğiniz gibi.


 Şimdi benim elimde trial bir sertifika var.Bunu kendi IIS' mize yükledik.Fakat https://localhost deyince sayfayı açamıyor,bir explorer hatası geliyor sayfa görüntülenemiyor gibi. Hatanın sertifikadan olduğunu düşünüyorum.Çünkü sertifika www.sayfam.com adına alınmış ben hem o sayfanın bulunduğu IIS'de çalışmıyorum,hemde sayfayı çağırırken local IP den erişmeye çalışıyorum.


 Başka bir alan adına alınmış bir sertifikayı kendi IIS'de kullanmak için ne yapmam gerekiyor.Böyle birşey mümkün mü acaba?

 
Gönderildi : 25/05/2010 14:54

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33367
Illustrious Member Yönetici
 

Merhaba, bu tamamen DNS ile ilgili bir durum. Örnek hakan.com için alınmış bir sertifika var ve ben size verdim, sizde bunu kendi IIS sunucunuza yüklediniz, ancak hakan.com domain bende olduğu için DNS yönetimi de bende ve bunu aslında gerçek web siteme yönlendirdiğim için kimse size hakan.com diye gelmez.

Ancak siz şirket içerisinde bunu yapmak istiyorsanız çalışır. Nasıl? Dış dünya da DNS leri siz yönetemezsiniz ancak domain ortamı var ise domain joined ms sistemleri DNS olarak sizin DC yi görecektir, DNS üzerine bir tane forward lookup zone açıp ismini hakan.com yapar sonra içerisine boş bir A kaydı veya www isminde bir A kaydı oluşturup bunun ip adresini IIS olarak tanımlarsanız, bu DNS i kullanan bir bilgisayar browser  açar ve hakan.com derse 192.168.1.10 örnek sizin IIS suucusuna gelir, IIS de de hakan.com sertifika yüklü ise site hata vermeden açar.

Burada anlatımlar mevcut

https://www.cozumpark.com/ssl-sertifikasi-nasil-yuklenir/

https://www.cozumpark.com/microsoft-ad-ca-uzerinden-otomatik-sertifika-yenileme-ve-iis-otomatik-sertifika-rebind/

https://www.cozumpark.com/windows-2012-ile-iis-8-dns-sunucu-kurulumu-ve-web-sitesi-yayini-yapmak/

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 16/09/2022 10:25

Paylaş: