Sunucular üzerinde, .Net Freamwork 6.0 versiyonu yüklenmesinden sonra görülebilecek olan “The request for security token could not be satisfied because authentication failed.” TLS Protokol Uyumsuzluk Hatası ile ilgili sorunu aşağıdaki şekilde çözebilirsiniz. .Net Framework 6.0 versiyonu ile birlikte varsayılan olarak TLS 1.2 protokolü kullanılmaya başlandı. Sunucu üzerinden TLS 1.0 ve TLS 1.1 versiyonlarını kaldırdığınızda MaestroPanel Web […]
Category: SSL
SSL Sertifikası içerisinden Private Key Almak
Private Key nedir, nasıl çalışır? SSL sertifikalarının oluşturma talebinde kullanılan (CSR) sertifikanın doğruluğunu kontrol etmek için üretilen özel anahtardır. Bu anahtarlar belirli algoritmalar çerçevesinde SSL’in içeriğine göre şifreleme yaparak oluşur ve sertifika isteğinin tamamlanması (CRT) adımında CRT’i doğrular. PFX Çıktı Alma win+R ile çalıştır üzerine certmgr.msc ile Sertifika Yönetimini açınız. Export edilecek SSl’i Personal > […]
Agent Sunucusunda Windows Update Sorunu
MaestroPanel Agent çalışan sunucu üzerinde güvenlik sıkılaştırması yaparak bazı chipperları temizliyor. MaestroPanel’in yapmış olduğu sıkılaştırmadaki bir hatadan kaynaklanan sorun nedeni ile Update’lerde sorun yaşanıyor olabiliyor. Bununla ilgili bir patch hazırlamaktayız. Geçici ve hızlı bir çözüm için bu adımları izlemeniz yeterli olacaktır; IISCrypto (GUI) ‘yu Agent sunucusuna buradan indirin edin ve çalıştırın. Açılan uygulamadan Best Practices’e […]
Windows Server 2016 ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY
Problem Windows Server 2016 ile birlikte IIS artık HTTP2 protokolü ile çalışabilir duruma geldi. Bununla beraber daha önce çalışan sıradan SSL altyapınızda bazı erişim problemleri yaşayabilirsiniz. Bu erişim problemlerini browser size aşağıdaki şekilde bir hata ile bildirir. ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY Çözüm Çözüm olarak HTTP2 özelliğini kapatabilirsiniz. Windows Server 2016 üzerinde HTTP2 protokolünü kapatmak için aşağıdaki registry ayarını […]
Let’s Encrypt Certificate Chain Problemi
Sorun 2 Let’s Encrypt sertifikalarını IIS 7.5, IIS 8.0 ve IIS 8.5 Web Server’ları üzerinde kullanıyorsanız SSL alanına Android ve FireFox üzerinden erimlere güvenlik hatası alınıyor. Sorun 1 SSL alanı SSLLabs üzerinden test edildiğinde This server’s certificate chain is incomplete. Grade capped to B. hatası alınıyor. Çözüm Bu durum Let’s Encrypt SSL sertifikasının zincir (Chain) yapısı […]
Windows SSL Sertifika Cache’ini Temzilemek
Sunucu üzerindeki SSL sertifikaları bazı durumlarda Incomplete, Extra certs gibi hatalar verebilir. Bu aşamada Windows’un Sertifika geçici önbelliğini temizleyerek ypılan değişikliklerin aktif olmasını sağlayabilirsiniz. certutil -urlcache * delete
Let’s Encrypt İle Ücretsiz SSL Kurulumu
Let’s Encrypt ile ücretsiz SSL kurulumunu videodan izleyebilirsiniz. Let’s Encrypt Kurulum videosunda anlatımlar. İndirme, Kurulum, Panel’e yansıtılması, Domain Planına tanımlanması, Domain’e tanımlanması.
Windows IIS 8 Üzerinde SNI Çalışmaması
Bildiğimiz gibi IIS Web Sunucusuna 8.0 versiyonundan itibaren tek bir IP üzerinden bir çok Web Sitesi için SSL alan oluşturabilmenizi sağlayan SNI (Server Name Indication) desteği geldi ve paylaşımlı barındırma ortamlarında yaygın olarak kullanılmaya başlandı. Paylaşımlı ortamlarda dedike bir IP ile çalışan non-SNI yani legacy SSL hem de SNI olarak çalışan SSL alanları mevcuttur. Dedike […]
SSL Sertifikaları MaestroPanel’e Nasıl Taşınır?
IIS üzerinden SSL sertifikalarını .PFX formatında Export edip Maestropanel’e Import edebiliyoruz. SSL sertifikalarını alacağımız sunucu üzerinden, IIS > Home > Server Cercificates’i açıyoruz. Server Cercificates sayfasından Export edeceğimiz sertifikayı seçip sağ tıklıyor ve ardından Export’a basıyoruz. Export Certificate PopUp penceresinde Export to alanında göz at’a (… olarak ifade edilmiş) tıklıyoruz. Alandan sertifika dosyasını hangi isimle nereye […]
MaestroPanel’e SSL Sertifikası Yüklemek
SSL Gereksinimi Web sitelerinize erişen ziyaretçilerin veri güvenliğini arttırmak isteyebilirsiniz. Bunun için sunucu üzerine SSL sertifikası tanımlatmanız gerekmektedir. E-Ticaret siteleri başta olmak üzere müşteri verileri ve gizliliğini sağlayan tüm web siteleri SSL’e ihtiyaç duymaktadır. Kredi kartı ile online ödeme hizmeti verebilmek için tüm bankalar SSL sertifikasının kurulmasını istemektedir. SSL kurulumu yapıldıktan sonra web siteleriniz tüm erişimlerini güvenli […]