Windows Server 2016 ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY

Problem Windows Server 2016 ile birlikte IIS artık HTTP2 protokolü ile çalışabilir duruma geldi. Bununla beraber daha önce çalışan sıradan SSL altyapınızda bazı erişim problemleri yaşayabilirsiniz. Bu erişim problemlerini browser size aşağıdaki şekilde bir hata ile bildirir. ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY Çözüm Çözüm olarak HTTP2 özelliğini kapatabilirsiniz. Windows Server 2016 üzerinde HTTP2 protokolünü kapatmak için aşağıdaki registry ayarını […]

Read More

Let’s Encrypt Certificate Chain Problemi

Sorun 2 Let’s Encrypt sertifikalarını IIS 7.5, IIS 8.0 ve IIS 8.5 Web Server’ları üzerinde kullanıyorsanız SSL alanına Android ve FireFox üzerinden erimlere güvenlik hatası alınıyor. Sorun 1 SSL alanı SSLLabs üzerinden test edildiğinde This server’s certificate chain is incomplete. Grade capped to B. hatası alınıyor. Çözüm Bu durum Let’s Encrypt SSL sertifikasının zincir (Chain) yapısı […]

Read More

Windows SSL Sertifika Cache’ini Temzilemek

Sunucu üzerindeki SSL sertifikaları bazı durumlarda Incomplete, Extra certs gibi hatalar verebilir. Bu aşamada Windows’un Sertifika geçici önbelliğini temizleyerek ypılan değişikliklerin aktif olmasını sağlayabilirsiniz. certutil -urlcache * delete

Read More

Let’s Encrypt İle Ücretsiz SSL Kurulumu

Let’s Encrypt ile ücretsiz SSL kurulumunu videodan izleyebilirsiniz. Let’s Encrypt Kurulum videosunda anlatımlar. İndirme, Kurulum, Panel’e yansıtılması, Domain Planına tanımlanması, Domain’e tanımlanması.

Read More

Windows IIS 8 Üzerinde SNI Çalışmaması

Bildiğimiz gibi IIS Web Sunucusuna 8.0 versiyonundan itibaren tek bir IP üzerinden bir çok Web Sitesi için SSL alan oluşturabilmenizi sağlayan SNI (Server Name Indication) desteği geldi ve paylaşımlı barındırma ortamlarında yaygın olarak kullanılmaya başlandı. Paylaşımlı ortamlarda dedike bir IP ile çalışan non-SNI yani legacy SSL hem de SNI olarak çalışan SSL alanları mevcuttur. Dedike […]

Read More

SSL Sertifikaları MaestroPanel’e Nasıl Taşınır?

IIS üzerinden SSL sertifikalarını .PFX formatında Export edip Maestropanel’e Import edebiliyoruz. SSL sertifikalarını alacağımız sunucu üzerinden, IIS > Home > Server Cercificates’i açıyoruz. Server Cercificates sayfasından Export edeceğimiz sertifikayı seçip sağ tıklıyor ve ardından Export’a basıyoruz. Export Certificate PopUp penceresinde Export to alanında göz at’a (… olarak ifade edilmiş) tıklıyoruz. Alandan sertifika dosyasını hangi isimle nereye […]

Read More

MaestroPanel’e SSL Sertifikası Yüklemek

SSL Gereksinimi Web sitelerinize erişen ziyaretçilerin veri güvenliğini arttırmak isteyebilirsiniz. Bunun için sunucu üzerine SSL sertifikası tanımlatmanız gerekmektedir. E-Ticaret siteleri başta olmak üzere müşteri verileri ve gizliliğini sağlayan tüm web siteleri SSL’e ihtiyaç duymaktadır. Kredi kartı ile online ödeme hizmeti verebilmek için tüm bankalar SSL sertifikasının kurulmasını istemektedir. SSL kurulumu yapıldıktan sonra web siteleriniz tüm erişimlerini güvenli […]

Read More

SSL Sertifika İsteği ISO için Ülke Kodları

SSL sertifikası isteği oluştururken CountryCode parametresi için gerekli olan ISO ülke kodları. Name ISO Code for CSR Aland Islands AX Albania AL Algeria DZ American Samoa AS Andorra AD Angola AO Anguilla AI Antarctica AQ Antigua and Barbuda AG Argentina AR Armenia AM Aruba AW Australia AU Austria AT Azerbaijan AZ Bahamas BS Bahrain BH […]

Read More

Exchange Server 2013 Üzerinde SSL Sertifikası Yüklemek

Exchange Server 2013 sunucunuzda OWA, Autodiscovery, Active Sync gibi özellikleri sorunsuz ve güvenli bir şekilde kullanabilmeniz için Domain Validation veya Wildcard Domain Validation bir setifika yüklemeniz önemlidir. Bu makalede SSL sertifika isteğini Exchange üzerinden nasıl oluşturabileceğinizi ve imzalanan sertifikayı nasıl yükleyeceğinizi bulabilirsiniz. Exchange üzerinde SSL sertifika isteği oluşturma Eğer hazır bir wildcard SSl sertifikanız varsa […]

Read More

Mükemmel Windows Server SSL, TLS Yapılandırması

Windows Server işletim sisteminde SSL ve TLS protokollerinin yapılandırmasını forward secrecy şeklinde gerçekleştiren InnoSetup scriptini ve kaynak kodlarını aşağıda bulabilirsiniz. Ne Yapar? Sunucu üzerindeki zayıf SSL bağlantılarını (SSL v3.0 gibi) kapatarak daha güvenli hale getirir. Zayıf chiper’ları kapatır, güncel ve güçlü chiper algoritmalarını aktif eder. Günümüz güvenlik açıklarını elemine eder ve Windows için en iyi konfigurasyonu (best-practice) […]

Read More