Keycyte PAM 3.2 · Kurulum Kılavuzu
Web TLS Sertifikasını Yapılandırma
Web TLS sertifikası, tarayıcıların İstemci Paneli’ni ya da Yönetici Paneli’ni açtığında gördüğü HTTPS sertifikasıdır. Sertifikayı Ayarlar > Web TLS Sertifikası sayfasında yönetirsiniz. Yeni bir sertifika, yeni bağlantılar için hemen geçerli olur; Keycyte PAM’i yeniden başlatmanız gerekmez.
Başlamadan Önce
- Yönetici Paneli’nde MASTER rolüyle oturum açmış olmalısınız.
- Sertifika, özel anahtarı ve varsa ara sertifikalar PEM metin dosyaları olarak elinizde olmalıdır.
- Özel anahtar parolayla korunmamalıdır. Parolayı kaldırmak için örneğin
openssl pkey -in key.pem -out key-plain.pemkomutunu kullanın. - Anahtar en az 2048 bit RSA ya da P-256 veya P-384 eğrisinde ECDSA olmalıdır.
İpucu
PFX/PKCS#12 dosyanız varsa önce PEM biçimine dönüştürün:
openssl pkcs12 -in cert.pfx -nokeys -out cert.pem
openssl pkcs12 -in cert.pfx -nocerts -nodes -out key.pemMevcut Sertifikayı Görüntüleme
Ayarlar > Web TLS Sertifikası sayfasını açın. Mevcut Sertifika kartı, PAM sunucusunun şu anda kullandığı sertifikayı gösterir:
| Alan | Açıklama |
|---|---|
| Kaynak | Sertifikanın kaynağı: bu sayfada uygulanan bir sertifika, kurulumdaki PKCS#12 anahtar deposu ya da geçici, kendinden imzalı bir sertifika. |
| Kalan Gün | Sertifikanın süresinin dolmasına kalan gün sayısı. |
| Subject | Sertifikanın konusu (subject). |
| Issuer | Sertifikayı düzenleyen (issuer). |
| Geçerlilik Başlangıcı, Son Kullanma | Geçerlilik süresi. |
| Subject Alt Names | Sertifikanın kapsadığı DNS adları ve IP adresleri. |
| SHA256 Parmak İzi | Sertifikanın parmak izi. |
| Yükleyen, Yükleme Zamanı | Sertifikayı uygulayan yönetici ve uygulama zamanı. |
Ayrıntıların üzerindeki durum iletisi; örneğin sertifikanın sorunsuz olduğunu, süresinin yakında dolacağını, kendinden imzalı olduğunu ya da sunucunun kurulum anahtar deposuyla veya geçici, kendinden imzalı bir sertifikayla çalıştığını gösterir.
Yeni Sertifika Uygulama
Yeni bir sertifika uygulamak için:
-
Ayarlar > Web TLS Sertifikası sayfasını açın.
-
Yeni Sertifika Yükle kartında alanları doldurun. PEM metnini yapıştırabilir ya da bir alanın yanındaki Dosyadan yükle düğmesine tıklayarak içeriği dosyadan okuyabilirsiniz.
Alan Açıklama Sertifika (PEM) Sunucu sertifikası. Tam zinciri (sunucu sertifikası ve ardından ara sertifikalar) yapıştırırsanız Keycyte PAM sunucu sertifikasını zincirden ayırır. Özel Anahtar (PEM) Sertifikanın şifrelenmemiş özel anahtarı. Ara Sertifika Zinciri (PEM, opsiyonel) Sertifika alanında yer almıyorsa CA’nızın ara sertifikaları. -
Doğrula düğmesine tıklayın.
Doğrulama Önizlemesi, ayrıştırılan sertifikayı ve varsa uyarıları gösterir. Örneğin sertifika ile anahtar eşleşmiyorsa, sertifikanın süresi dolmuşsa ya da henüz geçerli değilse, anahtar türü desteklenmiyorsa veya zincir sertifikaya ait değilse doğrulama başarısız olur.
Uyarılar sertifikanın uygulanmasını engellemez. Tipik uyarılar şunlardır: sertifika kendinden imzalıdır, süresi yakında dolacaktır, ana bilgisayar adını kapsamamaktadır, bir CA tarafından düzenlenmiş ancak zincir verilmemiştir ya da zincir, kök sertifikasına sunucunun güvenmediği dahili bir ara sertifikada sona ermektedir.
-
Önizlemeyi denetleyin ve Sertifikayı Uygula düğmesine tıklayın.
-
Web TLS Sertifikasını Uygula? iletişim kutusunda işlemi onaylayın.
Sertifika uygulanır. Mevcut tarayıcı oturumları etkilenmez; yeni bağlantılar yeni sertifikayı kullanır. Keycyte PAM, ara sertifika zincirini tarayıcılara kök sertifika olmadan, düzenleyen sırasına göre gönderir.
Önemli
Sertifikanın, kullanıcıların tarayıcıya yazdığı DNS adını kapsadığından ve kullanıcı iş istasyonlarının sertifikayı düzenleyen CA’ya güvendiğinden emin olun. Bir sertifikayı uyguladıktan sonra tarayıcılar bağlanamazsa bkz. Web TLS Sertifikasını Sıfırlama.
Yükleme Geçmişi
Yükleme Geçmişi tablosu, bu sayfada uygulanmış sertifikaları Subject, Issuer, Son Kullanma, Yükleyen ve Yükleme Zamanı bilgileriyle listeler. Aktif sütunu kullanımdaki sertifikayı işaretler.
Yedek Sertifikalar
Başlangıçta uygulanmış bir sertifika yüklenemezse PAM sunucusu kurulumdaki PKCS#12 anahtar deposuna (KEYCYTE_SERVER_TLS_KEYSTORE), o da yüklenemezse her başlangıçta yeniden üretilen geçici, kendinden imzalı bir sertifikaya geçer. Bu nedenle PAM sunucusu her zaman HTTPS sunar ve geçerli bir sertifika uygulamak için (tarayıcı uyarısını kabul ettikten sonra) oturum açabilirsiniz.
Uygulanmış bir sertifikanın süresi dolduğunda yedek sertifika, dinleyicinin çevrimiçi kalmasını sağlar. Yenilenmiş sertifikayı en kısa sürede yükleyin.
Süre Sonu Uyarıları
Keycyte PAM, etkin sertifikayı günde bir kez denetler ve sertifikanın süresinin dolmasına 30, 14, 7 ve 1 gün kaldığında tüm MASTER yöneticilerine e-posta gönderir. Her uyarı bir kez gönderilir; sonraki e-posta, sertifika bir sonraki eşiğe ulaştığında gönderilir.
E-posta uyarıları için şunlar gerekir:
- Ayarlar > Bildirim sayfasında çalışan bir posta sunucusu yapılandırması;
- her MASTER yöneticisi için bir e-posta adresi. Keycyte PAM’de e-posta adresi tanımlı olmayan etki alanı kullanıcıları için adres dizinden okunur.
Süre sonu uyarıları, kurulum anahtar deposu ya da kendinden imzalı yedek sertifika için değil, yalnızca bu sayfada uygulanan sertifikalar için gönderilir.