SSL Sertifikaları, bir kriptografik anahtarı bir kuruluşun ayrıntılarına dijital olarak bağlayan küçük veri dosyalarıdır. Bir sunucuya yüklendiğinde, asma kilidi ve HTTPS protokolünü etkinleştirir ve bir sunucudan tarayıcıya güvenli bağlantılara izin verir.
SSL genellikle kredi kartı işlemlerini, veri aktarımını ve girişleri güvence altına almak için kullanılır ve son zamanlarda sosyal medya sitelerinde gezinmeyi güvence altına alırken standart haline gelmektedir.
Wisenet Wave Server, default.pem adlı bir dosya olarak sertifika dizininde bulunan self-signed bir SSL sertifikası kullanır. Sunucu yeniden başlatıldığında otomatik olarak oluşturulacak ve yenilenecektir.
Wave Server güvenliğini artırmak için, tercih ettiğiniz sertifika sağlayıcısından genel/imzalı bir sertifika edinebilir ve sertifika dizinine cert.pem adlı bir dosya olarak yükleyebilirsiniz. Geçerli bir sertifika Certificate Authority (CA) tarafından verilmeli ve tam sertifika zinciri bilgisini içermelidir, aksi takdirde Intermediate CA zincir bilgisini kendiniz oluşturmanız gerekecektir.
Özel Sertifika Edinme
- Bir metin düzenleyici aracılığıyla yeni bir dosya oluşturun ve cert.pem olarak kaydedin
- CA'dan aldığınız her sertifika dosyasını bir metin düzenleyicide açın ve içeriği ayıklayın:
a. Root CA (örneğin: ca_bundle.crt)
b. Sunucu Sertifikası (örneğin: certificate.crt)
c. Intermediate CA (sertifika sağlayıcınız tarafından sağlanmadıysa, https://whatsmychaincert.com/ adresini ziyaret edin ve Intermediate CA içeriğini oluşturmak için Sunucu Sertifikası dosyasındaki içeriği girin)
d. Private Anahtar (örneğin: private.key) - İçeriği cert.pem dosyasına aşağıdaki biçimde ekleyin:
-----BEGIN PRIVATE KEY-----
... Private key content ...
-----END PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
... Server certificate content ...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
... Intermediate CA content ...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
... Root CA content ...
-----END CERTIFICATE----- - Değişiklikleri cert.pem'e kaydedin
Özel Sertifika Yükleme
CA'nız tarafından size sağlanan sertifika dosyalarından cert.pem dosyasını oluşturduktan sonra aşağıdaki adımları uygulayın:
- Wave Server servisini durdurun.
- Wave Server SSL sertifikasının bulunduğu dizine gidin.
Windows
C:\Windows\System32\config\systemprofile\AppData\Local<%COMPANY.NAME%><%COMPANY.NAME%> Media Server\ssl
Ubuntu
/opt/<%INSTALLER.NAME%>/mediaserver/var/ssl
- Oluşturduğunuz cert.pem dosyasını bu konuma taşıyın.
- Wave Sunucusunu başlatın.