Windows Servers: SSL ile Güvenli Web Sitesi Yayınlamak

Mr.666 · 30-08-2006, 19:23

Bilindiği üzere internet public bir ortamdır ve internete gönderdiğimiz bilgiler istenilirse ele geçirilebilir bu tip durumlara engel olmak için web sayfamızı Secure Socket Layer (SSL) kullanarak secure hale getirebiliriz. Bu işlemi yapmak için public yada local bir Certification Authority' den alacağımız bir sertifikaya ihtiyaç vardır daha sonra IIS üzerinde yapılacak ayarlar neticesinde artık Web sayfamız secure channel dan yayın yapmaya başlayacaktır.

Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=88065

Şimdi bu işlemi bir örnekle yapalım ( burada Active Directory üzerine kurulmuş local bir Enterprise Root CA kullanılacaktır )

Önce IIS services yönetim konsolunu açıyoruz ve secure hale getirmek istediğimiz web site' imizin properties' ine giriyoruz ( istenilirse bu işlem tüm site için değil siteye bağlı bir linke de uygulanabilir)

Web site tabında ilk olarak SSL uygulamasının kullandığı 443 port numarsını girelim.

Daha sonra directory security tabına geçerek server certificate bölümünden SSL uygulamasında kullanmak üzere bir sertifika isteğinde bulunmamız gerekiyor

Karşımıza çıkan wizard yardımıyla bu işleme başlıyoruz.

Şimdiki pencerede SSL için kullanılacak olan sertifikayla ilgili seçenekler bulunuyor.

Biz ilk seçenek yani yeni bir sertifika yarat seçeneğini seçip devam ediyoruz istenilirse var olan bir sertifika kullanılabileceği gibi uzak bir lokasyondan kopyalama ve taşıma işlemleri ile farklı seçeneklerde kullanılabilir.

Burada birinci seçenekte sertifika isteğinin yapılıp daha sonra onaylandıktan sonra gönderilmesi ikinci seçenekte ise isteğin yapılıp sertifikanın hemen gönderilmesi ile ilgili olarak seçenekler bulunuyor yanlız istek yaptığımız CA eğer enterprise ise ikinci seçenek aktif olarak geliecektir, stand-alone bir CA den istek yapıyorsak sadece ilk seçenek aktif olacaktır ve sertifikanın issue edilmesini beklemek durumundayız.
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=88065

Sertifika için bir isim belirleyeceğimiz bu ekranda istediğimiz ismi belirliyoruz ve sertifikada kullanlımasını istediğimiz şifreleme bit uzunluğunuda buradan değiştirebiliriz. Default olarak bu değer 1024 bit olarak gelecektir.

Şirket bilgileri, divizyon veya departman bilgilerini girdikten sonra next diyerek bu ekranıda geçiyoruz.

IIS uygulamasının kullanılacağı Web sitesinin URL sini bu ekranda giriyoruz. Dikkat edilmesi gereken bu isim farklı olarak girilirse ileride sayfa görüntüleme aşamasında karşımıza bu konu ile ilgili bir uyarı görüntülenecektir. Bu uyarının ne olduğunu sizlere göstermek için URL yi özellikle eksik giriyorum ve devam ediyoruz.

Bölgesel bilgilerimizi girmemiz gereken ekranda da gerekli bilgileri giriyoruz ve next diyerek geçiyoruz.

SSL uygulamasının kullanmasını istediğimiz port numarasını girmemiz gereken bir ekran geliyor karşımıza istenilirse bu port tabiki değiştirilebilir ama biz default port yani 443 ü değiştirmiyoruz ve next diyerek geçiyoruz.

Bu pencerede sertifikayı istiyeceğimiz CA Server' i seçmemiz gerekiyor. Ortamda birden fazla CA varsa listede görünecektir. İlgili server' i seçerek next diyoruz.

Yaptığımız sertifika isteği ile ilgili olarak girdiğimiz bilgileri özetleyen bu ekranda bilgilerimizi kontrol ederek devam ediyoruz.

Sertifika istek işlemimiz tamamlandı finish diyerek bu işlemi sonlandırıyoruz. Şimdi tekrardan IIS yönetim konsoluna dönüyoruz.

Web sitemizin özelliklerinden directory secuirty tabında istek yaptığımız sertifikayı kontrol etmek için view certificate butonuna basıyoruz ve sertifikamızı görüyoruz.

Daha sonra edit butonuna basıyoruz ve require secure channel check box ını check ediyoruz sonra da altında check box ı da check ederek şifreleme işleminde 128 bit kullanılmasını sağlıyoruz.

Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=88065
Ok deyip bu işlemleri de bitirdikten sonra artık Web sitemiz SSL secure channel dan yayın yapmaya başladı. Bunu test etmek için;

Web browser ımıza URL imizi eskisi gibi http:// olarak giriyoruz ve karşımıza bu web sitesinin secure channel üzerinden görüntülebileceğini belirten bir uyarı çıkıyor ve alt satırda da https:// kullanmamız gerektiğini söyleyen başka bir uyarı daha görüyoruz..

URL i söylendiği gibi https:// ile girince karşımıza bir security alert çıkıyor üst kısımlarda ilk olarak CA e güvenildiğini ikinci olarak da sertifikanın geçerlilik süresinin geçmemiş olduğunu anlatıyor en altta çıkan ünlem işareti biraz önce bahsettiğimiz sertifika oluşturulurken common name olarak girdiğimiz URL ismi ile web browser a girdiğimiz ismin eşleşmemesinden kaynaklanıyor buna rağmen hala devam etmek istiyormusun diye soruyor yes dersek işlem devam edecektir ve sayfa görüntülenecektir. Bu uyarının her seferinde görünmesini istemiyorsak sertifika oluştururken common name olarak girdiğimiz ismin web browser' a girilenle aynı olması gerekir. Eğer buna dikkat etmediysek yeni bir sertifika almak koşuluyla bu uyarının görüntülenmesini engelleyebiliriz. Ayrıca bu işlem bizim oluşturmadımız bir sertifikayla yapılıyorsa yani biz https:// ile public bir siteye erişmek istiyorsak bu seferde uyarı penceresinde ilk satırda yazan trusted CA kısmıyla ilgili olarak uyarı alırız. Bu durumda ise yapmamız gereken view certificate butonuna basmak ve sertifika görüntülendikten sonra install certificate butonunu kullanmak bu işlemi yaptığımızda karşımıza bir wizard çıkacaktır.

Bu wizard ı kullanarak sertifikayı güvenilen CA' ler container' ine kaydedersek artık siteye erişirken uyarı almayız.

Yaptığımız işlem sertifikanın alındığı CA yi güvenilir CA' ler arasına alacaktır ve artık siteye erişirken uyarı görüntülenmeyecektir.

Son olarak bu işlem bittikten sonra web sayfasının SSL ile görüntülendiğini ve secure channel dan yayın yapıldığını kontrol ediyoruz...

Mr.666 & AkKAR

30-08-2006, 19:23	#1
Mr.666 Moderator Kayıt Tarihi: Jul 2005 Üye numarası: #29226 Yer: Ankara Mesaj sayısı: 1,410 Karma etkisi: 2610 Karma: 260208	Windows Servers: SSL ile Güvenli Web Sitesi Yayınlamak Bilindiği üzere internet public bir ortamdır ve internete gönderdiğimiz bilgiler istenilirse ele geçirilebilir bu tip durumlara engel olmak için web sayfamızı Secure Socket Layer (SSL) kullanarak secure hale getirebiliriz. Bu işlemi yapmak için public yada local bir Certification Authority' den alacağımız bir sertifikaya ihtiyaç vardır daha sonra IIS üzerinde yapılacak ayarlar neticesinde artık Web sayfamız secure channel dan yayın yapmaya başlayacaktır. Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=88065 Şimdi bu işlemi bir örnekle yapalım ( burada Active Directory üzerine kurulmuş local bir Enterprise Root CA kullanılacaktır ) Önce IIS services yönetim konsolunu açıyoruz ve secure hale getirmek istediğimiz web site' imizin properties' ine giriyoruz ( istenilirse bu işlem tüm site için değil siteye bağlı bir linke de uygulanabilir) Web site tabında ilk olarak SSL uygulamasının kullandığı 443 port numarsını girelim. Daha sonra directory security tabına geçerek server certificate bölümünden SSL uygulamasında kullanmak üzere bir sertifika isteğinde bulunmamız gerekiyor Karşımıza çıkan wizard yardımıyla bu işleme başlıyoruz. Şimdiki pencerede SSL için kullanılacak olan sertifikayla ilgili seçenekler bulunuyor. Biz ilk seçenek yani yeni bir sertifika yarat seçeneğini seçip devam ediyoruz istenilirse var olan bir sertifika kullanılabileceği gibi uzak bir lokasyondan kopyalama ve taşıma işlemleri ile farklı seçeneklerde kullanılabilir. Burada birinci seçenekte sertifika isteğinin yapılıp daha sonra onaylandıktan sonra gönderilmesi ikinci seçenekte ise isteğin yapılıp sertifikanın hemen gönderilmesi ile ilgili olarak seçenekler bulunuyor yanlız istek yaptığımız CA eğer enterprise ise ikinci seçenek aktif olarak geliecektir, stand-alone bir CA den istek yapıyorsak sadece ilk seçenek aktif olacaktır ve sertifikanın issue edilmesini beklemek durumundayız. Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=88065 Sertifika için bir isim belirleyeceğimiz bu ekranda istediğimiz ismi belirliyoruz ve sertifikada kullanlımasını istediğimiz şifreleme bit uzunluğunuda buradan değiştirebiliriz. Default olarak bu değer 1024 bit olarak gelecektir. Şirket bilgileri, divizyon veya departman bilgilerini girdikten sonra next diyerek bu ekranıda geçiyoruz. IIS uygulamasının kullanılacağı Web sitesinin URL sini bu ekranda giriyoruz. Dikkat edilmesi gereken bu isim farklı olarak girilirse ileride sayfa görüntüleme aşamasında karşımıza bu konu ile ilgili bir uyarı görüntülenecektir. Bu uyarının ne olduğunu sizlere göstermek için URL yi özellikle eksik giriyorum ve devam ediyoruz. Bölgesel bilgilerimizi girmemiz gereken ekranda da gerekli bilgileri giriyoruz ve next diyerek geçiyoruz. SSL uygulamasının kullanmasını istediğimiz port numarasını girmemiz gereken bir ekran geliyor karşımıza istenilirse bu port tabiki değiştirilebilir ama biz default port yani 443 ü değiştirmiyoruz ve next diyerek geçiyoruz. Bu pencerede sertifikayı istiyeceğimiz CA Server' i seçmemiz gerekiyor. Ortamda birden fazla CA varsa listede görünecektir. İlgili server' i seçerek next diyoruz. Yaptığımız sertifika isteği ile ilgili olarak girdiğimiz bilgileri özetleyen bu ekranda bilgilerimizi kontrol ederek devam ediyoruz. Sertifika istek işlemimiz tamamlandı finish diyerek bu işlemi sonlandırıyoruz. Şimdi tekrardan IIS yönetim konsoluna dönüyoruz. Web sitemizin özelliklerinden directory secuirty tabında istek yaptığımız sertifikayı kontrol etmek için view certificate butonuna basıyoruz ve sertifikamızı görüyoruz. Daha sonra edit butonuna basıyoruz ve require secure channel check box ını check ediyoruz sonra da altında check box ı da check ederek şifreleme işleminde 128 bit kullanılmasını sağlıyoruz. Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=88065 Ok deyip bu işlemleri de bitirdikten sonra artık Web sitemiz SSL secure channel dan yayın yapmaya başladı. Bunu test etmek için; Web browser ımıza URL imizi eskisi gibi http:// olarak giriyoruz ve karşımıza bu web sitesinin secure channel üzerinden görüntülebileceğini belirten bir uyarı çıkıyor ve alt satırda da https:// kullanmamız gerektiğini söyleyen başka bir uyarı daha görüyoruz.. URL i söylendiği gibi https:// ile girince karşımıza bir security alert çıkıyor üst kısımlarda ilk olarak CA e güvenildiğini ikinci olarak da sertifikanın geçerlilik süresinin geçmemiş olduğunu anlatıyor en altta çıkan ünlem işareti biraz önce bahsettiğimiz sertifika oluşturulurken common name olarak girdiğimiz URL ismi ile web browser a girdiğimiz ismin eşleşmemesinden kaynaklanıyor buna rağmen hala devam etmek istiyormusun diye soruyor yes dersek işlem devam edecektir ve sayfa görüntülenecektir. Bu uyarının her seferinde görünmesini istemiyorsak sertifika oluştururken common name olarak girdiğimiz ismin web browser' a girilenle aynı olması gerekir. Eğer buna dikkat etmediysek yeni bir sertifika almak koşuluyla bu uyarının görüntülenmesini engelleyebiliriz. Ayrıca bu işlem bizim oluşturmadımız bir sertifikayla yapılıyorsa yani biz https:// ile public bir siteye erişmek istiyorsak bu seferde uyarı penceresinde ilk satırda yazan trusted CA kısmıyla ilgili olarak uyarı alırız. Bu durumda ise yapmamız gereken view certificate butonuna basmak ve sertifika görüntülendikten sonra install certificate butonunu kullanmak bu işlemi yaptığımızda karşımıza bir wizard çıkacaktır. Bu wizard ı kullanarak sertifikayı güvenilen CA' ler container' ine kaydedersek artık siteye erişirken uyarı almayız. Yaptığımız işlem sertifikanın alındığı CA yi güvenilir CA' ler arasına alacaktır ve artık siteye erişirken uyarı görüntülenmeyecektir. Son olarak bu işlem bittikten sonra web sayfasının SSL ile görüntülendiğini ve secure channel dan yayın yapıldığını kontrol ediyoruz... Mr.666 & AkKAR

Konu Araçları	Bu Konuda Ara
Printer Çıktısını Göster Sayfayı Emaille Yolla	Bu Konuda Ara: Gelişmiş Arama

Şu Anda Konuyu Görüntüleyenler: 1 (0 üye ve 1 misafir)