Question 1

PEM sertifikası nedir?

Accepted Answer

PEM (Privacy Enhanced Mail), sertifikalar ve özel anahtarlar gibi kriptografik nesneleri depolamak için Base64 kodlu bir formattır. Bir PEM sertifikası `-----BEGIN CERTIFICATE-----` ile başlar ve `-----END CERTIFICATE-----` ile biter. Linux ve web sunucularındaki TLS/SSL sertifikaları için en yaygın formattır.

Question 2

Bir SSL sertifikasından hangi bilgiler çıkarılabilir?

Accepted Answer

X.509 sertifikası şunları içerir: Konu (sertifikanın kime verildiği), Veren (Sertifika Otoritesi), Geçerlilik dönemi (başlangıç/bitiş tarihleri), Seri numarası (CA tarafından atanan benzersiz tanımlayıcı), Sürüm (genellikle v3), Konu Alternatif Adları (SAN'lar — ek ana bilgisayar adları) ve genel anahtar algoritması ve boyutu.

Question 3

Konu Alternatif Adları (SAN'lar) nedir?

Accepted Answer

SAN'lar, birincil Ortak Ad'ın ötesinde bir sertifikanın geçerli olduğu ek ana bilgisayar adları veya IP adresleridir. Modern tarayıcılar SAN'lar gerektirir — Ortak Ad alanı artık yeterli değildir. `*.example.com` gibi bir joker karakter SAN'ı tüm birinci düzey alt etki alanlarını kapsar, ancak daha derin iç içe geçmiş olanları kapsamaz.

Question 4

Canlı bir web sitesinin sertifikasının PEM'ini nasıl edinebilirim?

Accepted Answer

openssl kullanabilirsiniz: `echo '' | openssl s_client -connect example.com:443 2>/dev/null | openssl x509 -outform PEM`. Alternatif olarak, tarayıcınızdaki asma kilit simgesine tıklayın, sertifika ayrıntılarını görüntüleyin ve dışa aktarın. Çoğu tarayıcı PEM veya DER formatında dışa aktarmaya izin verir.

Question 5

DER ve PEM formatları arasındaki fark nedir?

Accepted Answer

DER (Distinguished Encoding Rules), X.509 sertifikasının ikili biçimidir. PEM, Base64 kodlanmış ve `-----BEGIN/END CERTIFICATE-----` başlığı ve altbilgisiyle sarılmış DER verisidir. Şu komutla aralarında dönüştürme yapabilirsiniz: `openssl x509 -in cert.der -inform DER -outform PEM -out cert.pem`.

SSL Sertifika Çözücü

Sıkça Sorulan Sorular

Comments & Feedback