Güvenilmeyen bir kök veya sertifika hatasını düzeltin (yalnızca Windows IIS)

Siz veya müşterileriniz bir "güvenilmeyen kök" veya SSL sertifika zinciri hatası görüyorsanız, web tarayıcılarının sitenize güvenebilmesi için geçerli SSL sertifikanızın pakette ek sertifikalara ihtiyacı olabilir. Windows IIS için bu sorunu düzeltmek üzere şu adımları izleyin.

CSR ve IIS içinde oluşturulan özel anahtar için

1. Yeni paketi indirin ve IIS sunucularından birine kopyalayın.
2. MMC’yi açın ve sertifika görünümü ek bileşenini ekleyin.
3. Ara Sertifikalar seçeneğine sağ tıklayın, İçe Aktar seçeneğini belirleyin ve ardından yeni pakette gelen .p7b dosyasına göz atın. Dosyayı seçin ve içe aktarın. İçe aktarma işlemi tamamlandığında işlemin başarılı olduğunu gösteren bir mesaj görürsünüz.
4. IIS yöneticisini açın ve Sunucu Sertifikaları bölümüne gidin.
5. Sertifika Talebini Tamamla seçeneğini belirleyin ve paketle birlikte gelen .cer dosyasına göz atın.
6. Paketi yerel makinenize içe aktarın. İçe aktarma işlemi tamamlandığında işlemin başarılı olduğunu gösteren bir mesaj görürsünüz.
7. MMC'de içe aktarılan yeni sertifikaya sağ tıklayın ve Dışa Aktar seçeneğini belirleyin.
8. Özel anahtarı da dışa aktarmayı seçin, .pfx için yeni bir ad / yol sağlayın ve ardından yeni oluşturulan .pfx'i web sunucularınıza yükleyin ve ihtiyaç duyan herhangi bir siteye bağlayın.

CSR ve harici olarak oluşturulan özel anahtar için (örneğin, OpenSSL'de)

1. Bir PFX dosyası oluşturmak için bu komutu çalıştırın:
   openssl pkcs12 -export -out [newFileName.pfx] -inkey [privateKey] -in [newBundleFileName]
   nerede:
   
   • newFileName, PFX için çıktı dosyası adıdır (örneğin, guzelornek_new.com.pfx)
   • privateKey, özel anahtar dosyasıdır (örneğin, coolexample.com.key)
   • newBundleFileName, eklenecek sertifika paketidir (örneğin, guzelornek.com_bundleNoG2.crt)
   İstendiğinde şifrenizi girin.
2. PFX’i sunucunuza yükleyin ve yüklemeye başlamak için çift tıklayın.
3. Yerel Makine ve ardından İleri öğesini seçin.
4. Dosya Adını Doğrula seçeneğini ve ardından İleri seçeneğini belirleyin.
5. Şifre Gir seçeneğini belirleyin (artırılmış güvenlik için bunu her zaman yapmanızı öneririz), Dışa Aktarılabilir Anahtar Olarak İşaretle seçeneğini belirleyin ve ardından İleri seçeneğini belirleyin.
6. Sertifika Deposunu Otomatik Seç öğesini seçin, İleri öğesini ve ardından Bitir öğesini seçin. İçe aktarma işlemi tamamlandığında işlemin başarılı olduğunu bildiren bir mesaj görürsünüz.

Sertifikayı görüntüleyin

Paketi nasıl yüklediğinizden bağımsız olarak, yüklü sertifikayı şu şekilde görüntüleyebilirsiniz:

1. Bir komut istemi açın, yazınMMC yazın ve Enter tuşuna basın.
2. MMC’de Dosya’yı ve ardından Ek Bileşen Ekle / Kaldır’ı seçin.
3. Soldaki menüden Sertifikalar'ı ve ardından Ekle'yi seçin.
4. Bilgisayar Hesabı'nı ve ardından İleri'yi seçin.
5. Yerel Bilgisayar ve ardından Bitir seçeneğini belirleyin.
6. Tamam öğesini seçin.
7. Sertifikalar (Yerel Bilgisayar) bölümüne geri dönün, Kişisel öğesini ve ardından Sertifikalar öğesini seçin. Yeni sertifika listede görüntülenir.

Daha fazla bilgi

• GoDaddy DV TLS düzenlemesi için ClientAuth EKU’yu kaldırıp R1 kök hiyerarşisine neden geçiş yapıyor?: İlk olarak neden "güvenilmeyen kök" veya sertifika zinciri hatası gördüğünüzü açıklar.