Daha önceki makalemizde Windows server 2003 yüklü bir sunucuda Web Server bileşeni kurulumunu yaparak web sayfasının yayınlanmasını görmüştük, şimdi ise amacımız oluşturduğumuz web sayfamızı sertifika aracılığı
(SSL) ile yayınlayarak güvenliği sağlamak. Bu işlem için iki yöntem mevcut ve bende iki yöntem olarak sizlerle
paylaşacağım.
Birinci Yöntem :
1.) Bu işlem için öncelikli olarak ilgili web sitesinin özelliğine geliyoruz. Şekilden de görüldüğü gibi 8 farklı sekme yer alıyor. Sertifika işlemlerini gerçekleştirmek için Directory Security sekmesine geliyoruz ve Secure Communications bölümünde Server Certificate butonuna tıklıyoruz. Bu işlem ile karşımıza bilgilendirme ekranı gelecektir, bu ekranda herhangi bir işlem yapmadan Next diyoruz.
2.) Server Certificate ekranında 5 farklı seçenek karşımıza geliyor. Bu seçeneklerden birinci
seçenek olan “Create a new certificate” seçeneğini seçerek Next diyoruz.
3.) Delayed or Immediate Request ekranında iki seçenek yer alıyor. Bu seçenekler ;
- Prepare the request now,but send it later
Bu seçenek ile bir şifre oluşturulur ve sertifika sunucusundan bu şifre yardımı ile sertifika üretilir.
- Send the requet immediatly to an online certificate authority
Bu seçenek ise organizasyon içerisinde hizmet veren bir sertifika sunucusu varsa doğrudan bu sertifika sunucusundan sertifika talebinde bulunulur.
Bu makalede her iki yöntemle de işlem yapacağımız için öncelikli olarak burada ikinci seçeneği seçerek işlemimize devam ediyorum.
4.) Gelen ekrana Name bölümüne bir isim ve Bit length değerini belirterek işlemimize Next ile devam ediyoruz,
5.) Organization Information ekranında organizasyon bilgisi tanımlayıp Next diyoruz,
6.) Your Site’s Common Name ekranında bu sunucumuzun NetBıos adını yazarak Next diyoruz,
7.) Geographical Information ekranın coğrafi bilgileri tanımlayarak bir sonraki ekrana geçiyoruz,
8.) SSL Port ekranında varsayılan olarak 443 portu geliyor, değişiklik yapmadan bir sonraki aşamaya geçmek için Next diyoruz,
9.) Ortamda bir sertifika sunucusu bulunduğu için varsayılan olarak ilgili sunucu bilgileri geliyor her hangi bir işlem yapmadan Next diyoruz,
10.) Son olarak bu aşamaya kadar yaptıklarımızın özet bilgisini gösteren ekran karşımıza geliyor, bu bilgiler doğru ise Next ile sonraki aşamaya geçerek sertifika talebini başarılı bir şekilde
sonlandırıyoruz.
11.) Oluşturduğumuz sertifikayı kontrol etmek için ise ilgili web sitenin özelliğinde yer alan sekmelerden Directory Security sekmesinde bulunan Secure Communications bölümünde hizmet veren View Certificate butonuna basıyoruz.
12.) Bu işlem ile sertifika sunucusu tarafından onaylanan sertifikanın geçerlilik süresini görebilme olanağına sahibiz, bu aşamaya kadar yaptığımız işlem adımlarında herhangi bir sıkıntı yok, bu ayarlar ile web sitemize erişmek istediğimizde kesinlikle sayfa görüntülenmeyecektir.
13.) Web sitemize SSL ile bağlantı sağlanabilmesi için web sayfamıza ait Directory Security sekmesinde bulunan Secure Communications bölümünde hizmet veren Edit butonuna tıklıyoruz. Gelen Secure Communications ekranında “ Require secure channel (SSL) seçeneğini aktif hale getirerek işlemimizi başarılı bir şekilde tamamlıyoruz.
14.) Buraya kadar yapmış olduğumuz işlemler ile ilgili bilgileri teyit etmek için ilgili web sitenin özelliklerine bakmakta yarar var. Web sitemizin özelliklerinde bulunan Web Site sekmesinde yapılan değişiklik hemen dikkatimizi çekecektir.
15.) Yine aynı sekmede yer alan Advanced butonuna basarak aşağıdaki resimdeki gibi bilgi edinebilme olanağına sahibiz.
16.) Web sitemize SSL ile bağlantı kurulabilmesi için gerekli ayarların tamamını yaptık, şimdi ise web sayfamızın sağlıklı bir şekilde görüntülenip görüntülenmediğini test edelim. IE açarak adres satırına (URL) https://www.haydararici.com yazıp sayfanın görüntülenmesi için enter diyoruz. Bu işlem ile sertifika uyarısı gelecektir , bu ekranda Yes diyerek işlemimize devam ediyoruz.
17.) Ve web sayfamız sorunsuz bir şekilde görüntüleniyor.
Makalemizin diğer bölümünde ikinci yöntemi anlantmaya devam edeceğiz.
Bu konuyla ilgili sorularınızı alt kısımda bulunan yorumlar alanını kullanarak sorabilirsiniz.
Referanslar
technet.microsoft.com