SSL (Secure Sockets Layer-Güvenli Soket Katmanı) sertifikaları, site adreslerinin doğruluğunu kontrol eden, iki nokta arasındaki veri iletişimini şifreli kanal üzerinden yaparak güvenli bir şekilde iletilmesini sağlayan bir üründür.

GO Wings/ Tiger Wings/ Tiger Wings Enterprise ürünleri yönetim panelinde 2.74.00.00 sürüm öncesi Thinfinity v2.0 kullanılmaktadır.

Thinfinity v2.0 kullanılan Wings yönetim panelinde SSL sertifika tanımlaması için aşağıdaki işlem adımları uygulanır:

  • Wings yönetim paneli/ General sekmesinde Protocol olarak Https seçildiği durumda    butonuna basılarak Manage SSL Certificate ekranına ulaşılır.

  • Varsayılan olarak Thinfinitity VirtualUI sertifikası ürün kurulumu ile gelmektedir. Bu sertifika ürün kurulumunda "VUI\cert\" klasörü altında bulunur.

Bu sertifikayı kullanmak istediğiniz zaman aşağıdaki ekran görüntüsündeki bilgilerin doldurularak kaydedilmesi yeterlidir.

Kendi Sertifikanızı tanımlamak için bu ekranda aşağıdaki bilgilerin girilmesi gereklidir:

Alan

Açıklama

Certificate File

Sertifika dosyasının adresi

CA File

Tanımsız bir sertifika otoritesi tarafından yayımlanmış sertifikalar için CA sertifikasının adresi girilmelidir.

Private Key

Sertifika Private Key adresi

PassPhrase

Private Key oluşturulurken şifre kullanılmış ise bu şifre bilgisi bu alana girilmelidir.


Create a self-signed certificate

Self Signed bir sertifika oluşturup bu sertifikayı kullanmak istiyorsanız Create a self-signed certificate butonuna tıklayarak açılan ekranda aşağıdaki bilgiler girilir:

Alan

Açıklama

Country Code

ISO 3166 standartlarındaki iki karakterlik ülke kodu

State

Organizasyonun bulunduğu İl adı (kısaltılmamış tam isim)

Locality

Organizasyonun bulunduğu semt (Kısaltılmamış tam isim)

Organization

Firmanın resmi unvanı

Organizational Unit

Organizasyon içindeki farklı birimleri ayırmak için kullanılır

Common Name

Sertifikayı kullanmayı düşündüğünüz sunucu ve domain adı (tigerwings.logo.com.tr) ya da Url bilgisi

E-Mail Address

Firma e-posta adresi

Bits

2048 büyüklüğünde anahtar kullanılması tavsiye edilir.

Geçerli bir sertifika otoritesi olmayacağı için browser tarafından uyarı verilir.

Gerekli bilgiler tanımlandıktan sonra Create butonuna basılarak sertifikanın kaydedileceği klasörü seçilir. Varsayılan klasör olarak "VUI\Cert" klasörü açılır. Bu işlem başarılı bir şekilde yapıldıktan sonra artık bu sertifika kullanılıyor olur. Close tıklanırsa işlem kaydedilmeden ekran kapatılır.

Create a Certificate Request

Geçerli bir sertifika otoritesinden (VeriSign vs.) sertifika almak için kullanılır.


Create a Certificate Request alanları ve içerdiği bilgiler şunlardır:

Alan

Açıklama

Country Code

ISO 3166 standartlarındaki iki karakterlik ülke kodu

State

Organizasyonun bulunduğu İl adı (kısaltılmamış tam isim)

Locality

Organizasyonun bulunduğu semt (Kısaltılmamış tam isim)

Organization

Firmanın resmi unvanı

Organizational Unit

Organizasyon içindeki farklı birimleri ayırmak için kullanılır

Common Name

Sertifikayı kullanmayı düşündüğünüz sunucu ve domain adı (tigerwings.logo.com.tr) ya da Url bilgisi

E-Mail Address

Firma eposta adresi

Bits

2048 büyüklüğünde anahtar kullanılması tavsiye edilir.


Gerekli bilgiler tanımlandıktan sonra Create butonuna basılınca sistem iki dosya üretir. Öncelikle Private Key dosyasının bir klasöre kaydedilmesi sonra istek dosyasının bir klasöre kaydedilmesi istenir. Oluşturulan istek dosyası Sertifika otoritesine gönderilerek sertifika temini sağlanır. Bu dosyalar Sertifika tanımlama ekranından tanımlanarak bu sertifikaların kullanılması sağlanır. Close tıklanırsa işlem kaydedilmeden ekran kapatılır.

Https Güvenlik Ayarları
General tabında Protocol olarak Https seçildiği ve Broker ve Gateway servislerinin kullanılmadığı senaryolarda  butonuna basılarak HTTPS Güvenlik Ayarlarına ulaşılır.

 Https Güvenlik Ayarları alanlar ve içerdiği bilgiler şunlardır:

Alan

Açıklama

Encryption Methods

Desteklenmesi istenilen Https encryption metodu seçilir.

Default

Varsayılan Encryption metodu işaretlenir, varsayılan encryption metodunun desteklenmediği browserlarda diğer encryption metodlarına bakılır.