AWS Certificate Manager nedir?

AWS Sertifika Yöneticisi (ACM), AWS hizmetleriyle ve dahili bağlantılı kaynaklarınızla kullanmak üzere genel ve özel Güvenli Yuva Katmanı/Aktarım Katmanı Güvenliği (SSL/TLS) sertifikalarını kolayca tedarik etmenize, yönetmenize ve dağıtmanıza olanak sağlayan bir hizmettir. SSL/TLS sertifikaları, ağ iletişimlerinin güvenliğini sağlamak ve özel ağlar üzerindeki kaynakların yanı sıra İnternet üzerinden web sitelerinin kimliğini oluşturmak için de kullanılır. ACM, kullanıcının kendisinin yaptığı zaman alıcı SSL/TLS sertifikası satın alma, karşıya yükleme ve yenileme işlemlerini ortadan kaldırır. AWS Sertifika Yöneticisi ile hızlı şekilde bir sertifika isteyebilir, API Ağ Geçidi üzerindeki API’ler, Amazon CloudFront dağıtımları ve Esnek Yük Dengeleyiciler gibi AWS kaynaklarında sertifikayı dağıtabilir ve ACM’nin sertifika yenileme işlemlerini gerçekleştirmesini sağlayabilirsiniz. Bu aynı zamanda dahili kaynaklarınız için özel sertifikalar oluşturmanıza ve sertifika yaşam döngüsünü merkezi olarak yönetmenize de olanak sağlar. ACM üzerinden tedarik edilen ve özel olarak Esnek Yük Dengeleme, Amazon CloudFront ve Amazon API Ağ Geçidi gibi ACM ile entegre hizmetlerle kullanılan genel ve özel SSL/TLS sertifikaları ücretsizdir. Uygulamanızı çalıştırmak amacıyla oluşturduğunuz AWS kaynakları için ödeme yaparsınız. Her özel CA'nın çalıştırılması için (CA'yı silene kadar), ayrıca kendi düzenlediğiniz ve yalnızca ACM ile entegre hizmetler ile kullanılmayan özel sertifikalar için aylık bir ücret ödersiniz.

SSL/TLS Sertifikası nedir?

SSL/TLS sertifikaları, web tarayıcılarının Güvenli Yuva Katmanı/Aktarım Katmanı Güvenliği (SSL/TLS) protokolü kullanarak web sitelerine şifrelenmiş ağ bağlantıları tanımlamasını ve kurmasını sağlar. Sertifikalar, genel anahtar altyapısı (PKI) olarak bilinen bir şifreleme sisteminde kullanılır. PKI, her ikisi de sertifika yetkilisi olarak bilinen bir üçüncü partiye güvenen iki parti arasında, bir partinin sertifikaları kullanarak diğer partinin kimliğini oluşturması için bir yol sağlar. Daha fazla bilgi ve tanım için ACM Kullanıcı Kılavuzu'ndaki Kavramlar bölümüne bakabilirsiniz.

Özel sertifikalar nedir?

Özel sertifikalar bir kuruluştaki uygulamalar, hizmetler ve kullanıcılar gibi kaynakları tanımlar. Kurulan güvenli şifrelenmiş bir iletişim kanalıyla, her uç nokta diğer uç noktaya kimliğini kanıtlamak için bir sertifika ve şifreleme teknikleri kullanır. Dahili API uç noktaları, web sunucuları, VPN kullanıcıları, IoT cihazları ve başka birçok uygulama, güvenli işlemleri için gerekli olan şifrelenmiş iletişim kanalları oluşturmak amacıyla özel sertifikalar kullanır.

Genel ve özel sertifikalar arasındaki farklar nelerdir?

Hem genel hem de özel sertifikalar, müşterilerin ağlardaki kaynakları tanımlamasına ve bu kaynaklar arasındaki iletişimi güvenli hale getirmesine yardımcı olur. Genel sertifikalar genel İnternet üzerindeki kaynakları tanımlarken, özel sertifikalar özel ağlardaki kaynakları tanımlar. Temel farkları, uygulamalarla tarayıcıların varsayılan olarak genel sertifikalara güvenmelerine karşın, uygulamaların özel sertifikalara güvenmeleri için bir yöneticinin özel olarak bunu yapılandırmasının gerekmesidir. Genel sertifikaları veren kuruluşlar olan genel CA’lar; sıkı kurallara uymalı, işlemsel görünürlük sağlamalı ve kendi tarayıcı ve işletim sistemlerinin hangi CA’lara otomatik olarak güveneceğine karar veren tarayıcı ve işletim sistemi satıcılarının belirlediği güvenlik standartlarına uymalıdır. Özel CA’lar özel kuruluşlar tarafından yönetilir ve özel CA yöneticileri özel sertifikalar verirken kendi kurallarını oluşturabilir. Örneğin, sertifika verme uygulamalarını ve sertifikanın hangi bilgileri içereceğini belirleyebilir.

AWS Sertifika Yöneticisi (ACM) kullanmanın avantajları nedir?

ACM, AWS platformundaki bir web sitesi veya uygulama için SSL/TLS’yi etkinleştirmeyi kolaylaştırır. ACM, daha önce manuel olarak gerçekleştirilen SSL/TLS sertifikaları kullanma ve yönetmeyle ilişkili birçok işlemi ortadan kaldırır. Ayrıca ACM, yenileme işlemlerini yöneterek yanlış yapılandırılmış, iptal edilmiş veya süresi dolmuş sertifikalardan kaynaklanan kesinti sürelerinden kaçınmanıza yardımcı olabilir. SSL/TLS koruması ve kolay sertifika yönetimi özelliklerine sahip olursunuz. İnternete dönük sitelerde SSL/TLS’nin etkinleştirilmesi, sitenizin arama sıralamasını geliştirmeye katkıda bulunabilir ve taşınma sırasında verilerinizi şifrelemek için yasal düzenleme uyumluluğu gerekliliklerini karşılamanıza yardımcı olabilir. Sertifikaları yönetmek için ACM kullandığınızda, sertifika özel anahtarları güçlü şifreleme ve anahtar yönetimine yönelik en iyi uygulamalar kullanılarak güvenli bir biçimde korunur ve depolanır. ACM, bir AWS bölgesindeki SSL/TLS ACM sertifikalarının tümünü merkezî olarak yönetmek için AWS Yönetim Konsolu, AWS CLI veya ACM API’lerini kullanmanızı sağlar. ACM, diğer AWS hizmetleriyle entegre edilmiştir; dolayısıyla bir SSL/TLS sertifikası isteyebilir ve bunu AWS Yönetim Konsolu’ndan Esnek Yük Dengeleme yük dengeleyici veya Amazon CloudFront dağıtımıyla AWS CLI komutları ya da API çağrılarıyla tedarik edebilirsiniz.

ACM ile ne tür sertifikalar yönetebilirim?

ACM, genel ve özel sertifikalarınızın yaşam döngüsünü yönetmenizi sağlar. ACM’nin özellikleri, sertifikanın genel veya özel olmasına, sertifikayı nasıl aldığınıza ve nereye dağıttığınıza bağlıdır. Genel sertifikalar - ACM’de Amazon tarafından verilen genel sertifikaları talep edebilirsiniz. ACM; Amazon CloudFront, Esnek Yük Dengeleme ve Amazon API Ağ Geçidi’nin dâhil olduğu ACM ile entegre hizmetlerle kullanılan genel sertifikaların yenilenmesini ve dağıtımını yönetir. Özel sertifikalar - Özel sertifika yönetimini ACM’ye devretmeyi seçebilirsiniz. Bu şekilde kullanıldığında ACM otomatik olarak Amazon CloudFront, Esnek Yük Dengeleme ve Amazon API Ağ Geçidi gibi ACM ile entegre hizmetlerle kullanılan özel sertifikaları yenileyebilir ve dağıtabilir. Bu özel sertifikaları, AWS Yönetim Konsolu, API’ler ve komut satırı arabirimini (CLI) kullanarak kolayca dağıtabilirsiniz. Özel sertifikaları ACM’den dışa aktarabilir ve bunları EC2 bulut sunucuları, container’lar, şirket içi sunucular ve IoT cihazlarıyla kullanabilirsiniz. AWS Özel Sertifika Yetkilisi bu sertifikaları otomatik olarak yeniler ve yenileme tamamlandığında bir Amazon CloudWatch bildirimi gönderir. Yenilenmiş sertifikalarla özel anahtarları indirmek için istemci tarafı kodu yazabilir ve bunları uygulamanıza dağıtabilirsiniz. İçe aktarılan sertifikalar – Amazon CloudFront, Esnek Yük Dengeleme veya Amazon API Ağ Geçidi ile üçüncü parti sertifikası kullanmak istiyorsanız AWS Yönetim Konsolu, AWS CLI veya ACM API’lerini kullanarak bu sertifikayı ACM’ye aktarabilirsiniz. ACM, içe aktarılan sertifikaları yenileyemez ancak yenileme sürecini yönetmenize yardımcı olabilir. İçe aktardığınız sertifikaların sona erme tarihini izlemek ve süreleri dolmadan önce bunları yenilemek sizin sorumluluğunuzdadır. ACM CloudWatch ölçümlerini kullanarak, içeri aktarılan sertifikaların sona erme tarihlerini izleyebilir ve süresi dolmak üzere olan sertifikanın yerine yeni bir üçüncü taraf sertifikasını içeri aktarabilirsiniz.

ACM’yi kullanmaya nasıl başlayabilirim?

ACM’yi kullanmaya başlamak için, AWS Yönetim Konsolu’nda Sertifika Yöneticisi’ne gidin ve sihirbazı kullanarak bir SSL/TLS sertifikası isteyin. Zaten bir Özel Sertifika Yetkilisi oluşturduysanız genel sertifika mı yoksa özel sertifika mı istediğinizi seçebilir ve ardından sitenizin adını girebilirsiniz. Ayrıca sertifika isteğinde bulunmak için AWS CLI veya API de kullanabilirsiniz. Sertifika verildikten sonra, bu sertifikayı ACM ile entegre edilmiş diğer AWS hizmetleriyle de kullanabilirsiniz. Her entegre hizmet için, AWS Management Console'daki bir açılır listeden istediğiniz SSL/TLS sertifikasını seçmeniz yeterlidir. Alternatif olarak, sertifikayı kaynağınızla ilişkilendirmek için bir AWS CLI komutu yürütebilir veya AWS API'sini çağırabilirsiniz. Ardından, entegre hizmet sertifikayı sizin seçtiğiniz kaynağa dağıtır. ACM tarafından sağlanan sertifikaları talep etme ve kullanma hakkında daha fazla bilgiye ACM Kullanıcı Kılavuzu ’ndan ulaşabilirsiniz. Özel sertifikaları ACM ile entegre hizmetleri ile kullanmanın yanı sıra, EC2 bulut sunucularında, ECS container’larında veya başka herhangi bir yerde de kullanmak üzere dışa aktarabilirsiniz.

ACM sertifikaları ile hangi AWS hizmetlerini kullanabilirim?

• Esnek Yük Dengeleme - Esnek Yük Dengeleme belgelerine bakın • Amazon CloudFront - CloudFront belgelerine bakın • Amazon API Ağ Geçidi - API Ağ Geçidi belgelerine bakın • AWS CloudFormation - Destek şu anda ACM tarafından verilen genel ve özel sertifikalarla sınırlıdır. AWS CloudFormation belgelerine bakın • AWS Elastic Beanstalk - AWS Elastic Beanstalk belgelerine bakın • AWS Nitro Enclaves - AWS Nitro Enclaves belgelerine bakın

ACM hangi Bölgelerde kullanılabilir?

AWS hizmetlerinin güncel bölge kullanılabilirliğini görmek için lütfen AWS Küresel Altyapısı sayfalarını ziyaret edin. ACM sertifikasını Amazon CloudFront ile kullanmak için, sertifikayı ABD Doğu (K. Virginia) bölgesinde istemeniz veya içe aktarmanız gerekir. Bu bölgede CloudFront dağıtımıyla ilişkilendirilmiş ACM sertifikaları, söz konusu dağıtım için yapılandırılmış tüm coğrafi konumlara dağıtılır.

ACM hangi tür sertifikaları yönetir?

ACM; genel, özel ve içe aktarılmış sertifikaları yönetir. Sertifika Verme ve Yönetme belgesinde ACM'nin özellikleri hakkında daha fazla bilgi edinin.

ACM birden fazla etki alanı adı içeren sertifikalar sağlayabilir mi?

Evet. Her sertifikanın en az bir etki alanı adı içermesi gerekir ve isterseniz sertifikaya başka adlar da ekleyebilirsiniz. Örneğin, kullanıcılar sitenize iki adla da erişebiliyorsa “www.example.com” sertifikasına “www.example.net” adını da ekleyebilirsiniz. Sertifika isteğinize eklenen adların tümüne sahip olmalı veya tümünü denetlemelisiniz.

Joker etki alanı adı nedir?

Joker etki alanı adı, bir etki alanındaki birinci düzey alt etki alanları veya konak adlarının tümüyle eşleşir. Birinci düzey alt etki alanı, nokta (.) içermeyen tek bir etki alanı adı etiketidir. Örneğin, www.example.com, images.example.com ve .example.com ile biten diğer tüm ana sunucu adlarını veya birinci düzey alt etki alanlarını korumak için *.example.com adını kullanabilirsiniz. ACM Kullanıcı Kılavuzu ’ndan daha fazla bilgi edinin.

ACM sertifikalarının geçerlilik süresi nedir?

ACM aracılığıyla verilen sertifikalar 13 ay (395 gün) süreyle geçerlidir. Doğrudan bir özel Sertifika Yetkilisinden özel sertifikalar verirseniz ve anahtarlarla sertifikaları ACM sertifika yönetimini kullanmadan yönetirseniz, mutlak bitiş tarihi veya güncel tarihten sonra geçecek gün, ay ve yıl sayısını belirterek göreli bir tarih de dâhil olmak üzere bir geçerlilik süresi seçebilirsiniz.

ACM tarafından verilen sertifikalar hangi algoritmaları kullanır?

ACM’de sağlanan sertifikalar varsayılan olarak 2048 bit modu ve SHA-256 ile RSA anahtarlarını kullanır. Ek olarak, P-256 veya P-384 ile Eliptik Eğri Dijital İmza Algoritması (ECDSA) sertifikaları talep edebilirsiniz. ACM Kullanıcı Kılavuzu ’ndan algoritmalar hakkında daha fazla bilgi edinin.

Sertifikayı nasıl iptal edebilirim?

AWS Destek Merkezi ’ni ziyaret edip bir destek talebi oluşturarak ACM’den genel sertifikanın iptalini isteyebilirsiniz. AWS Özel Sertifika Yetkiliniz tarafından verilmiş bir özel sertifikayı iptal etmek için AWS Özel Sertifika Yetkilisi Kullanıcı Kılavuzu ’na bakın.

Aynı ACM sertifikasını birden çok AWS Bölgesinde kullanabilir miyim?

Hayır. ACM sertifikaları, kullanıldıkları kaynakla aynı bölgede olmalıdır. Bu konudaki tek istisna, ABD Doğu (K. Virginia) bölgesinde sertifika gerektiren bir küresel hizmet olan Amazon CloudFront’tur. Bu bölgede CloudFront dağıtımıyla ilişkilendirilmiş ACM sertifikaları, söz konusu dağıtım için yapılandırılmış tüm coğrafi konumlara dağıtılır.

Sertifikaları Amazon EC2 bulut sunucularında veya kendi sunucularımda kullanabilir miyim?

Özel Sertifika Yetkilisi ile verilen özel sertifikaları EC2 bulut sunucularıyla, container’larla ve kendi sunucularınızda da kullanabilirsiniz. Şu anda, genel ACM sertifikaları yalnızca AWS Nitro Enclaves gibi belirli AWS hizmetlerle kullanılabilir. Bkz. ACM hizmet entegrasyonları.

ACM etki alanı adlarında yerel dil karakterlerine, başka bir deyişle Uluslararası Etki Alanı Adlarına (IDN) izin veriyor mu?

ACM Unicode kodlamalı yerel dil karakterlerine izin vermez; öte yandan, ACM etki alanı adlarında ASCII kodlamalı yerel dil karakterlerine izin verir.

ACM, hangi etki alanı ad etiketi biçimlerine izin verir?

ACM, etki alanları için yalnızca yaygın olarak Zayıf Kod olarak bilinen “xn—” içeren etiketler de dahil olmak üzere UTF-8 kodlamalı ASCII’ye izin verir. ACM, etki alanı adlarında Unicode girişine (u etiketleri) izin vermez.

Bir üçüncü taraf sertifikasını içeri aktarıp AWS hizmetleriyle kullanabilir miyim?

Evet. Amazon CloudFront, Elastic Load Balancing veya Amazon API Gateway ile üçüncü parti sertifikası kullanmak istiyorsanız, AWS Management Console, AWS CLI veya ACM API’lerini kullanarak bu sertifikayı ACM’ye aktarabilirsiniz. ACM, içe aktarılan sertifikaların yenileme işlemini yönetmez. AWS Yönetim Konsolu'nu kullanarak, içeri aktarılan sertifikaların sona erme tarihlerini izleyebilir ve süresi dolmak üzere olan sertifikanın yerine yeni bir üçüncü taraf sertifikasını içeri aktarabilirsiniz.

Genel sertifikalar nedir?

Hem genel hem de özel sertifikalar, müşterilerin ağlardaki kaynakları tanımlamasına ve bu kaynaklar arasındaki iletişimi güvenli hale getirmesine yardımcı olur. Genel sertifikalar İnternetteki kaynakları tanımlar.

ACM ne tür genel sertifikalar sağlar?

ACM, SSL/TLS'yi sonlandıran web siteleri ve uygulamalarla kullanmak üzere Etki Alanında Doğrulanan (DV) genel sertifikalar sağlar. ACM sertifikaları hakkındaki diğer ayrıntılar için bkz. Sertifika Özellikleri .

Tarayıcılar, işletim sistemleri ve mobil cihazlar ACM genel sertifikalarına güveniyor mu?

Modern tarayıcıların, işletim sistemlerinin ve mobil cihazların çoğu ACM genel sertifikalarına güvenir. ACM tarafından sağlanan sertifikalar, Windows XP SP3 ile Java 6 ve üstü de dâhil olmak üzere tarayıcılar ve işletim sistemlerinde %99 oranında aynı anda bulunma özelliğine sahiptir.

Tarayıcımın ACM genel sertifikalarına güvendiğini nasıl onaylayabilirim?

ACM sertifikalarına güvenen bazı tarayıcılarda bir kilit simgesi gösterilir ve SSL/TLS üzerinden ACM sertifikası kullanan sitelere (örneğin HTTPS kullanarak) bağlandığında sertifika uyarıları gösterilmez. Genel ACM sertifikaları, Amazon'un sertifika yetkilisi (CA) tarafından doğrulanır. Amazon Root CA 1, Amazon Root CA 2, Amazon Root CA 3, Amazon Root CA 4, Starfield Services Root Certificate Authority - G2 içeren tüm tarayıcı, uygulama veya işletim sistemleri ACM sertifikalarına güvenir. Kök CA'lar hakkında daha fazla bilgi için Amazon Trust Services Deposu 'nu ziyaret edin.

Amazon genel sertifika verme politikalarını ve uygulamalarını nerede açıklıyor?

Bunlar, Amazon Trust Services Sertifika Politikaları ve Amazon Trust Services Sertifika Uygulamaları Bildirimi belgelerinde açıklanır. En son sürümler için Amazon Trust Services deposuna bakın.

www.example.com için verilen sertifika example.com için de kullanılabilir mi?

Hayır. Sitenize her iki etki alanı adıyla da (www.example.com ve example.com) başvurulmasını istiyorsanız, her iki adı da içeren bir sertifika istemelisiniz.

ACM kuruluşumun uyumluluk gereksinimlerini karşılamasına nasıl yardımcı olabilir?

ACM’nin kullanılması, PCI, FedRAMP ve HIPAA gibi birçok uyumluluk programının ortak bir gereksinimi olan güvenli bağlantıları kolaylaştırma olanağı sağlayarak, yasal düzenlemelere uymanıza yardımcı olur. Mevzuat uyumluluğu ile ilgili bilgi için lütfen http://aws.amazon.com/compliance adresine bakın.

ACM’nin bir hizmet düzeyi sözleşmesi (SLA) var mı?

Hayır, ACM’nin SLA’sı yoktur.

ACM web sitemde görüntüleyebileceğim bir güvenli site mührü veya güven logosu sağlıyor mu?

Hayır. bir site mührü kullanmak isterseniz, üçüncü parti bir satıcıdan alabilirsiniz. Sitenizin veya iş uygulamalarınızın (ya da her ikisinin) güvenliğini değerlendiren bir satıcı seçmenizi öneririz.

Amazon ticari markalarının veya logosunun sertifika rozeti, site mührü veya güven logosu olarak kullanılmasına izin veriyor mu?

Hayır. Bu tür mühürler ve rozetler ACM hizmetini kullanmayan sitelere kopyalanabilir ve yanlış beyanda bulunarak güven oluşturmak amacıyla uygunsuz kullanılabilir. Müşterilerimizi ve Amazon'un adını korumak için, logomuzun bu şekilde kullanılmasına izin vermiyoruz.

ACM'den genel sertifikayı nasıl tedarik edebilirim?

AWS Management Console’u, AWS CLI’yi veya ACM API’lerini/SDK’larını kullanabilirsiniz. AWS Management Console’u kullanmak için Certificate Manager’a gidin, Sertifika iste’yi seçin, Genel sertifika iste’yi seçin, sitenizin etki alanı adını girin ve ekrandaki yönergeleri izleyerek isteğinizi tamamlayın. Kullanıcılar sitenize başka adlarla ulaşabiliyorsa, isteğinize başka etki alanı adları da ekleyebilirsiniz. ACM, sertifika verebilmek için önce sertifika isteğinizdeki etki alanı adlarının sahibi olduğunuzu veya bu adları denetlediğinizi doğrular. Sertifika isteğinde bulunurken DNS doğrulamasını veya e-posta doğrulamasını seçebilirsiniz. DNS doğrulamasıyla, etki alanınızın sahibi olduğunuzu veya denetlediğinizi belirtmek üzere etki alanı için genel DNS yapılandırmasına bir kayıt yazarsınız. Etki alanınızın denetimini almak için bir kez DNS doğrulamasını kullandıktan sonra, kayıt yerinde kaldığı ve sertifika kullanımda olduğu sürece etki alanı için ek sertifikalar alabilir ve ACM’nin mevcut sertifikaları yenilemesini sağlayabilirsiniz. Etki alanının denetimini yeniden doğrulamanız gerekmez. DNS doğrulaması yerine e-posta doğrulamasını seçerseniz, e-postalar sertifika vermek için onay isteyen etki alanı sahibine gönderilir. İsteğinizdeki tüm etki alanı adları için sahibi veya denetleyebilir durumda olduğunuzu doğruladıktan sonra, sertifika verilir ve Elastic Load Balancing veya Amazon CloudFront gibi diğer AWS hizmetlerinde tedarik edilmeye hazır olur. Ayrıntılar için ACM Belgelerine bakın.

ACM, genel sertifikalar için etki alanı sahipliğini neden doğruluyor?

Sertifikalar, sitenizin kimliğini belirlemek, tarayıcılar ve uygulamalar ile siteniz arasındaki bağlantıların güvenliğini sağlamak için kullanılır. Amazon genel olarak güvenilen bir sertifika vermek için, sertifika isteğinde bulunanın sertifika isteğindeki etki alanı üzerinde denetim sahibi olduğunu doğrulamak zorundadır.

ACM, etki alanı için genel sertifika vermeden önce etki alanı sahipliğini nasıl doğrular?

ACM sertifika vermeden önce sertifika isteğinizdeki etki alanı adlarının sahibi olduğunuzu veya bu adları denetlediğinizi doğrular. Sertifika isteğinde bulunurken DNS doğrulamasını veya e-posta doğrulamasını seçebilirsiniz. DNS doğrulamasıyla, DNS yapılandırmanıza bir CNAME kaydı ekleyerek etki alanı sahipliğinizi doğrularsınız. Diğer ayrıntılar için DNS doğrulaması konusuna bakın. Etki alanınız için genel DNS yapılandırmasına kayıt yazamıyorsanız, DNS doğrulaması yerine e-posta doğrulamasını kullanabilirsiniz. E-posta doğrulamasıyla, ACM kayıtlı etki alanı sahibine e-postalar gönderir ve sahip veya yetkili temsilci sertifika isteğindeki her etki alanı adı için sertifika vermeyi onaylayabilir. Diğer ayrıntılar için E-posta doğrulaması konusuna bakın.

Genel sertifikam için hangi doğrulama yöntemini kullanmalıyım: DNS mi yoksa e-posta mı?

Etki alanınızın DNS yapılandırmasını değiştirebiliyorsanız, DNS doğrulamasını kullanmanızı öneririz. ACM’den doğrulama e-postaları alamayan ve WHOIS ile etki alanı sahibi e-posta iletişim bilgileri yayımlanmayan bir etki alanı kayıt yetkilisi kullanan müşteriler, DNS doğrulaması kullanmalıdır. DNS yapılandırmanızda değişiklik yapamıyorsanız, e-posta doğrulaması kullanmalısınız.

Mevcut genel sertifikam için e-posta doğrulamasından DNS doğrulamasına geçebilir miyim?

Hayır, ama ACM’den yeni, ücretsiz bir sertifika isteyebilir ve bu yeni sertifika için DNS doğrulamasını seçebilirsiniz.

Genel sertifikanın verilmesi ne kadar sürer?

Sertifika isteğindeki tüm etki alanı adları doğrulandıktan sonra sertifikanın verilmesi için gereken süre birkaç saat veya biraz daha uzundur.

Genel sertifika istediğimde ne olur?

ACM, istekte bulunurken seçtiğiniz doğrulama yöntemine göre (DNS veya e-posta) sertifika isteğinizdeki her etki alanı adının sahipliğini veya denetimini doğrulamaya çalışır. ACM etki alanının sahibi olduğunuzu veya denetlediğinizi doğrulamaya çalışırken, sertifika isteği Doğrulama bekliyor durumunda olur. Doğrulama işlemi hakkında daha fazla bilgi için aşağıdaki DNS doğrulaması ve E-posta doğrulaması bölümlerine bakın. Sertifika isteğindeki tüm etki alanı adları doğrulandıktan sonra sertifikanın verilmesi için gereken süre birkaç saat veya biraz daha uzun olabilir. Sertifika verildiğinde, sertifika isteğinin durumu Verildi olarak değişir ve bu sertifikayı ACM ile entegre edilmiş diğer AWS hizmetlerinde kullanmaya başlayabilirsiniz.

ACM genel sertifikaları vermeden önce DNS Sertifika Yetkilisi Yetkilendirme (CAA) kayıtlarını denetler mi?

Evet. DNS Sertifika Yetkilisi Yetkilendirme (CAA) kayıtları, etki alanı sahiplerinin kendi etki alanları için sertifika vermeye yetkili olan sertifika yetkililerini belirtmelerine olanak tanır. Bir ACM Sertifikası istediğinizde, AWS Certificate Manager etki alanınızın DNS bölgesi yapılandırmasında CAA kaydı arar. CAA kaydı yoksa, Amazon etki alanınız için sertifika verebilir. Müşterilerin çoğu bu kategoriye girer. DNS yapılandırmanız CAA kaydı içeriyorsa, Amazon’un etki alanınıza sertifika verebilmesi için önce bu kaydın şu CA’lardan birini belirtiyor olması gerekir: amazon.com, amazontrust.com, awstrust.com veya amazonaws.com. Daha fazla bilgi için AWS Sertifika Yöneticisi Kullanıcı Kılavuzu'nda CAA Kaydı Yapılandırma veya CAA Sorunlarını Giderme bölümüne bakın.

DNS doğrulaması nedir?

DNS doğrulamasıyla, DNS yapılandırmanıza bir CNAME kaydı ekleyerek etki alanı sahipliğinizi doğrularsınız. DNS Doğrulaması, ACM'den genel SSL/TLS sertifikaları isterken etki alanının sahibi olduğunuzu belirlemenizi kolaylaştırır.

DNS doğrulamasının avantajları nelerdir?

DNS doğrulaması, SSL/TLS sertifikası alabilmek için etki alanının sahibi olduğunuzu veya onu denetlediğinizi doğrulamanızı kolaylaştırır. DNS doğrulamasıyla, etki alanı adınızın denetimini oluşturmak için DNS yapılandırmanıza bir CNAME kaydı yazmanız yeterli olur. DNS doğrulama işlemini basitleştirmek için, DNS kayıtlarınızı Amazon Route 53 ile yönetiyorsanız ACM Management Console sizin için DNS kayıtlarını yapılandırabilir. Böylece, birkaç fare tıklamasıyla etki alanınızın denetimini kolayca oluşturabilirsiniz. CNAME kaydı yapılandırıldıktan sonra, DNS doğrulama kaydı yerinde kaldığı sürece ACM kullanımda olan (diğer AWS kaynaklarıyla ilişkilendirilmiş) sertifikaları otomatik olarak yeniler. Yenileme tamamen otomatik ve temassız bir işlemdir.

Kimler DNS doğrulaması kullanmalı?

ACM aracılığıyla sertifika isteğinde bulunan ve istekte bulunulan etki alanına ait DNS yapılandırmasını değiştirebilen herkes, DNS doğrulaması kullanmayı düşünmelidir.

ACM yine de e-posta doğrulamasını destekler mi?

Evet. ACM, DNS yapılandırmasını değiştiremeyen müşteriler için e-posta doğrulamasını desteklemeye devam ediyor.

Etki alanını doğrulamak için DNS yapılandırmama hangi kayıtları eklemem gerekiyor?

Doğrulamak istediğiniz etki alanı için CNAME kaydı eklemelisiniz. Örneğin, www.example.com adını doğrulamak için example.com bölgesine CNAME kaydı eklersiniz. Eklediğiniz kayıt ACM’nin etki alanınız ve AWS hesabınız için özel olarak oluşturduğu benzersiz bir belirteç içerir. CNAME kaydının iki parçasını (ad ve etiket) ACM’den alabilirsiniz. Diğer yönergeler için ACM Kullanıcı Kılavuzu ’na bakın.

Güvenlik, Kimlik ve Uygunluk›
AWS Certificate Manager›
SSS

AWS Sertifika Yöneticisi Hakkında SSS

Sonraki adımlar

AWS Çözümü

AWS Özel Sertifika Yetkilisi hakkında daha fazla bilgi edinin

Sayfayı ziyaret edin

Console

AWS Yönetim Konsolu'nda AWS Sertifika Yöneticisi ile oluşturmaya başlayın

Konsolda oluşturmaya başlayın

AWS Sertifika Yöneticisi Hakkında SSS

Sayfa konuları

Sonraki adımlar

AWS Özel Sertifika Yetkilisi hakkında daha fazla bilgi edinin

AWS Yönetim Konsolu'nda AWS Sertifika Yöneticisi ile oluşturmaya başlayın

Internet Explorer için Destek Sona Eriyor