AG Test: https

<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgKHg-CzX23LaK1lJrGpAw7g6HeH2YFWSNSiXB9Wnc-p90xP-dwtuNu5t_0EVKdHNFMWEYQ1Xtu455P_ao4Wn8EIzUXRb5uc4XG0YvfEZDu1uAaeXXnyY-tcREFwwPHUV3QU8JVl3X43Jap/s1600/ssl-certificate-300x210.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="140" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgKHg-CzX23LaK1lJrGpAw7g6HeH2YFWSNSiXB9Wnc-p90xP-dwtuNu5t_0EVKdHNFMWEYQ1Xtu455P_ao4Wn8EIzUXRb5uc4XG0YvfEZDu1uAaeXXnyY-tcREFwwPHUV3QU8JVl3X43Jap/s200/ssl-certificate-300x210.jpg" width="200" /></a><br /><div style="text-align: justify;">Bu notta adım adım Backtrack5 R3 dağıtımı üzerinde Apache sunucusunun SSL ile beraber HTTPS hizmeti verecek şekilde yapılandırılması anlatılacaktır.</div><div style="text-align: justify;">Öncelikle HTTPS hizmetinin verilebilmesi için SSL için gerekli sertifika ve özel anahtarların oluşturulması gerekmektedir. Varsayılan olarak bu dosyalar /etc/ssl dizini altında yer almaktadır. Kuruluma başlamadan önce bahsi geçen dizin ve içeriği aşağıdaki gibi gözükmektedir.</div><a name="more"></a><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg2oc5JtSqUdEW0fCVqABs-49kRK2efWv3pMZ53mkk2JbQaXl2AVhyphenhyphenylCmdSm0d_Vo8TupBxUUMw3_IGx7BAV41V7ZfRPCs-57-XBFZiibZCXGpUQe-L0BRiMzv8AyyjETBNijlTMDhq5Zg/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg2oc5JtSqUdEW0fCVqABs-49kRK2efWv3pMZ53mkk2JbQaXl2AVhyphenhyphenylCmdSm0d_Vo8TupBxUUMw3_IGx7BAV41V7ZfRPCs-57-XBFZiibZCXGpUQe-L0BRiMzv8AyyjETBNijlTMDhq5Zg/s1600/1.png" /></a></div><div style="text-align: justify;">OpenSSL kullanılarak sunucuya ait anahtar dosyası oluşturulur. Burada isteğe göre bir parola belirlenmektedir.</div><h4># openssl genrsa -des3 -out server.key 2048</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgrZ53ncxqxmIwNneMi1HtnYxHlyQlSZNFu7zjlMHYnMFU1pGPAH6pjBd86DDNfAZuasrKPgXLMR-_Hg2yvSXGMbHbLl-NuoL-PDK2hAL24dBTCUbT8MNmUk382ugghN7m4kUwo-2YRtmEE/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgrZ53ncxqxmIwNneMi1HtnYxHlyQlSZNFu7zjlMHYnMFU1pGPAH6pjBd86DDNfAZuasrKPgXLMR-_Hg2yvSXGMbHbLl-NuoL-PDK2hAL24dBTCUbT8MNmUk382ugghN7m4kUwo-2YRtmEE/s1600/2.png" /></a></div><span style="text-align: justify;">Aynı araç ve oluşturulan anahtar kullanılarak sertifika talebi dosyası oluşturulur. Self-signed sertifika oluşturulduğu için gelen sorulara istenilen yanıt verilebilir.</span><br /><h4># openssl req -new -key server.key -out server.csr</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjlnU5xWttriIhVxsGhK0Lar1HObi8d_tb7F6e-20DKH1CkjNKUPYIdfLOEYJyW7sX2IMMU21c8KhSh27fN9OAE0a1p5D4u-rPe9HGPSqyEVCJ99UmpdccpLipU7F-zh4FsvGJVf9bQRUD/s1600/4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjlnU5xWttriIhVxsGhK0Lar1HObi8d_tb7F6e-20DKH1CkjNKUPYIdfLOEYJyW7sX2IMMU21c8KhSh27fN9OAE0a1p5D4u-rPe9HGPSqyEVCJ99UmpdccpLipU7F-zh4FsvGJVf9bQRUD/s1600/4.png" /></a></div><div style="text-align: justify;">Takiben, anahtar dosyası ve sertifika talebi kullanılarak geçerlilik süresi 365 gün olacak şekilde sertifika dosyası oluşturulur.</div><h4># openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEho4teggi5Lh8JgNn5WLeP6c9YhT4wV-JnR4LfttU-EX7Re-vFgYjx9HTe4Pu3TzPC1USku4j6MjrdC5zOx73BADxXrgCezDK8WPpPV06tLHBOS7bbDTlulVSCA1l90RE0cmWIw9-51pE0u/s1600/5.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="84" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEho4teggi5Lh8JgNn5WLeP6c9YhT4wV-JnR4LfttU-EX7Re-vFgYjx9HTe4Pu3TzPC1USku4j6MjrdC5zOx73BADxXrgCezDK8WPpPV06tLHBOS7bbDTlulVSCA1l90RE0cmWIw9-51pE0u/s640/5.png" width="640" /></a></div>Bu adımlar tamamlandıktan sonra <b>/etc/ssl </b>dizini ve içeriği aşağıdaki şekilde olmaktadır.<br /><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxUNwX2K15ST3tBkDahUpF9s4M0mm17ouL3x8Ugx7AjPgswiZtrfRKTl8VEZM0ANpUYbjw7_nbkGZD0S9K1Y_CbLmoxYG2w0mtVj9MZHCrDQNLozp4J6RojDGPMyKwijUDczyu9mYIcvUq/s1600/6.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxUNwX2K15ST3tBkDahUpF9s4M0mm17ouL3x8Ugx7AjPgswiZtrfRKTl8VEZM0ANpUYbjw7_nbkGZD0S9K1Y_CbLmoxYG2w0mtVj9MZHCrDQNLozp4J6RojDGPMyKwijUDczyu9mYIcvUq/s1600/6.png" /></a></div>Mevcut anahtardan yeni bir anahtar türetilir ve sonrasında güvenli dosya izinleri uygulanır.<br /><h4># openssl rsa -in server.key -out server.key.insecure</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg1TrIRhsrenArGBR8lM6w1evhnQ0dO5blD5Zt4uS-N1uSgRIzfpTeHaft3_bwKqs3GArftiGA40cYUzxYr5utnzaY11nKI67-GOxAlUDQRKk1WIHffxOs1K3rffRzd3NyLnBs15VHGDJpS/s1600/7.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg1TrIRhsrenArGBR8lM6w1evhnQ0dO5blD5Zt4uS-N1uSgRIzfpTeHaft3_bwKqs3GArftiGA40cYUzxYr5utnzaY11nKI67-GOxAlUDQRKk1WIHffxOs1K3rffRzd3NyLnBs15VHGDJpS/s1600/7.png" /></a></div>Son durumda <b>/etc/ssl</b> dizini içerisindeki dosyalar ve izinler aşağıdaki şekilde olmaktadır.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqWMWVqzvjO7xFM1AEOm2VGDUia1KrI_EO_PLKxirZcHiNewafMOPKjcwe8_0Eb60etLK3YTWfSH07VRfbhW8nZ2n1eI_fZfi9dM-I0qfRi4kDvwkIOxooY8Zn-qwDU3HLo9tXrXk0lcwG/s1600/8.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqWMWVqzvjO7xFM1AEOm2VGDUia1KrI_EO_PLKxirZcHiNewafMOPKjcwe8_0Eb60etLK3YTWfSH07VRfbhW8nZ2n1eI_fZfi9dM-I0qfRi4kDvwkIOxooY8Zn-qwDU3HLo9tXrXk0lcwG/s1600/8.png" /></a></div><div style="text-align: justify;"><b>/etc/apache2 </b>altında <b>ssl </b>dizini oluşturulduktan sonra <b>/etc/ssl</b> altında şimdiye kadar oluşturulan bütün dosyalar buraya kopyalanır. Sonrasında Apache için SSL desteği etkin hale getirilir ve kullanacağı yapılandırma dosyası (default-ssl) belirtilir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjscCSaRwJng__GRTf39RN8Q20-Y2JCUE1yd45C6wAMiId4rwGQVZgRyA6PCbhvbWoVdWcPzKIUL7TBCQtUy59XNv_VDticL7qY4E7NS7M-ZtIFiHcZ4fFBeG08LfOouAwLtQNI_F9di-iy/s1600/9.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="156" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjscCSaRwJng__GRTf39RN8Q20-Y2JCUE1yd45C6wAMiId4rwGQVZgRyA6PCbhvbWoVdWcPzKIUL7TBCQtUy59XNv_VDticL7qY4E7NS7M-ZtIFiHcZ4fFBeG08LfOouAwLtQNI_F9di-iy/s640/9.png" width="640" /></a></div>Apache altında sunuculacak içerikler için yapılandırma dosyaları <b>/etc/apache2/sites-available/ </b>dizini altında bulunmaktadır. <b>default </b>dosyası içerisini aşağıdaki satır ilave edilir.<br /><h4>...<br />ServerName ssl.agguvenligi.net<br />...</h4>SSL yapılandırması için <b>default-ss</b>l dosyası içerine yukarıdaki satır eklendikten sonra sertifika dosyalarına ilişkin yollar aşağıdaki gibi düzenlenir.<br /><h4>...<br />SSLCertificateFile    /etc/apache2/ssl/server.crt<br />SSLCertificateKeyFile /etc/apache2/ssl/server.key.insecure<br />...</h4>Apache sunucusu aşağıdaki komut ile başlatıldıktan sonra netstat ile çalıştığı teyit edilebilir.<br /><h4># /etc/init.d/apache2 restart</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgrTROAfwO1JlnWgsfTrajfjhG5AqOcAyZei6tCv2N27XQC-ntzo3mpVjq1Gp9ZAuIWcupiF8iQDQ6MRoA7eww9kySp7Nf91gxk8Ulrd_4D39Pq3VVyFC26XnW59Wb3OUiKGNfXKswYO7f9/s1600/11.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="112" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgrTROAfwO1JlnWgsfTrajfjhG5AqOcAyZei6tCv2N27XQC-ntzo3mpVjq1Gp9ZAuIWcupiF8iQDQ6MRoA7eww9kySp7Nf91gxk8Ulrd_4D39Pq3VVyFC26XnW59Wb3OUiKGNfXKswYO7f9/s640/11.png" width="640" /></a></div><div></div>

Backtrack5 R3 ile HTTPS Sunucusu Kurulumu

Bu notta adım adım Backtrack5 R3 dağıtımı üzerinde Apache sunucusunun SSL ile beraber HTTPS hizmeti verecek şekilde yapılandırılması anlatıl...