Kurulumda dosyalar doğru isimlendirilmiş görünse bile sertifika başka bir özel anahtarla üretilmiş olabilir. Aynı klasörde eski ve yeni dosyaların bulunması bu hatayı kolaylaştırır. Güvenli yaklaşım dosyaları rastgele değiştirmek yerine açık anahtar bileşenlerini karşılaştırmak ve başvuru zincirini izlemektir. Özel anahtarın içeriğini dışarı göndermeniz gerekmez.
Her dosyanın görevini belirleyin
CSR, sertifika, ara zincir ve özel anahtarı ayrı tanımlayın. Uzantı tek başına dosyanın türünü kanıtlamaz. Dosyaları talep numarası, alan adı kapsamı ve üretim tarihiyle ilişkilendirin. Özel anahtarı web kökünde veya paylaşımlı destek klasöründe bırakmayın. Başka ekipten alınan dosyanın kaynağını doğrulayın.
Karşılaştırmayı açık anahtar üzerinden yapın
Sertifika ve özel anahtardan türetilen açık anahtarın özetini karşılaştırmak, gizli içeriği paylaşmadan eşleşmeyi incelemeye yardımcı olur. Komutun özel anahtarı ekrana yazdıran biçimini kullanmayın. RSA’ya özgü eski bir yöntemi bütün anahtar türleri için aynı kabul etmeyin; kullanılan OpenSSL sürümünün belgelerini esas alın.
Şifreli anahtarı güvenli ortamda açın
Anahtar parola istiyorsa bunu ortak terminal kaydına veya kabuk geçmişine düz metin parametreyle yazmayın. Çalıştığınız ortamın erişim ve günlük politikasını değerlendirin. Şifreyi bilmiyorsanız dosyayı değiştirerek atlatmaya çalışmayın. Anahtarın sahibi veya yetkili operasyon ekibiyle güvenli bir çözüm planlayın.
Eşleşme ile kapsamı birlikte doğrulayın
Açık anahtarların eşleşmesi alan adının doğru olduğu anlamına gelmez. Sertifikanın SAN listesi, zaman aralığı ve gerekli ara zinciri ayrıca kontrol edin. Sunucunun gerçekten bu dosyayı kullandığını dışarıdan doğrulayın. Özellikle yük dengeleyici veya CDN bulunan sistemlerde yerel dosya ile ziyaretçinin gördüğü sertifika farklı olabilir.
Anahtar kaybında doğru iyileştirme yolunu seçin
Gerekli özel anahtar kaybolduysa onu yalnız sertifikadan geri üretmek mümkün değildir. Yetkili başvuru süreciyle yeni anahtar ve gerektiğinde yeniden düzenleme planlayın. Eski anahtarın ele geçirildiğinden şüpheleniliyorsa olay değerlendirmesi ve iptal ihtiyacı ayrı ele alınır. İşlem sonunda dosya envanterini güncelleyin ve kullanılmayan kopyaları saklama politikasına göre kaldırın.
Uygulama kontrol listesi
- Dosya türünü ve kaynağını tanımlayın.
- Açık anahtar özetlerini karşılaştırın.
- Parolayı kabuk geçmişine yazmayın.
- SAN ve dışarıdan sunulan dosyayı doğrulayın.
Sık sorulan soru
Sertifikadan kayıp özel anahtar çıkarılabilir mi?
Hayır. Yeni anahtar ve yetkili yeniden düzenleme süreci gerekir.
Sonraki adım
Başvuru için ücretsiz SSL formunu, teknik aşamalar için SSL rehberini kullanabilirsiniz. Kurulumda bir hata varsa destek talebinize etkilenen alan adını ve hata mesajını ekleyin.
Bu içerik ucretsizssl.tr bilgi merkezi için hazırlanmış, teknik kaynaklarla karşılaştırılmış bir açıklamadır. Altyapı ve ürün seçenekleri sağlayıcıya göre değişebilir. Hazırlama tarihi: 16 Ekim 2026.
OpenSSL pkey resmî belgesiGüvenli teknik kontrol
Aşağıdaki örnekleri kendi ortamınıza uyarlayın. Komutlar kullanıcı adını, OTP veya özel anahtar içeriğini paylaşmayı gerektirmez.
openssl x509 -in certificate.pem -pubkey -noout | openssl pkey -pubin -outform DER | openssl dgst -sha256
openssl pkey -in private.key -pubout -outform DER | openssl dgst -sha256
