Güvenli Sunucu Sertifikası (SSL) Başvurusu

Kamu SM, “.tr” uzantısı ile biten alan adına sahip Türkiye’de yer alan tüzel kişiliklere OV SSL sertifikası hizmeti vermektedir. “.tr” dışındaki uzantıya sahip alan adları için SSL hizmeti verilmemektedir.

OV (Organization Validated- Kurum Doğrulamalı) SSL sertifikası, alan adı doğrulamalı (Domain Validated) SSL sertifikalarından farklı olarak başvuru sahibi kurum bilgilerinin kontrol edildiği ve belirli prosedürler çerçevesinde doğrulandığı sertifika türüdür. OV SSL sertifikası içerisinde, sertifika talep edilen alan adına ek olarak sertifika sahibi kuruma ait bilgiler de yer almaktadır. Kuruma ait bilgilerin teyit edilmiş olması web sitesi ziyaretçilerine daha fazla güven verir.

Aşağıda yer alan başlıklara tıklayarak Kamu SM SSL sertifikası başvuru sürecinde yapılması gereken işlemler ve dikkat edilmesi gereken hususlar hakkında detaylı bilgiye erişebilirsiniz.

• Evrakların Hazırlanması ve İstek Dosyasının Oluşturulması

  1. EYP 2.0 Dosyasının Oluşturulması

  Başvuru sahibi tarafından Güvenli Sunucu Sertifikası (SSL) Başvuru Formu ve Taahhütnamesi bilgisayar ortamında eksiksiz olarak doldurulmalıdır.

  Form tamamlandıktan sonra üst yazı ile birlikte EYP 2.0 dosyası oluşturulmalıdır.

  • EYP dosyası, SSL Sertifikası Kurum İletişim Noktası ve formda “Kurum Onayı” bölümünde yer alan yetkili tarafından elektronik olarak imzalanmalıdır.
  • Ardından dosya, kurumun elektronik mührü ile mühürlenmelidir.
  • Oluşturulan EYP dosyası, PKCS#10 sertifika istek dosyası ile birlikte kurumsal e-posta adresi üzerinden bilgi [at]kamusm.gov.tr adresine iletilmelidir.

  2. EYP Oluşturulamayan Durumlar

  Kurumun EYP oluşturamaması halinde aşağıdaki işlemler uygulanmalıdır:

  • Güvenli Sunucu Sertifikası (SSL) Başvuru Formu ve Taahhütnamesi çıktısı alınmalıdır.
  • Kurum İletişim Noktası ve “Kurum Onayı” bölümünde yer alan yetkili tarafından ıslak imza ile onaylanmalıdır.
  • Ayrıca form üzerinde kurum mühür/kaşesi bulunmalıdır.
  • Onaylanan form ve oluşturulan PKCS#10 sertifika istek dosyası, kurumsal e-posta adresi üzerinden ile bilgi [at]kamusm.gov.tr adresine iletilmelidir.
  • E-posta gönderimi sonrasında formun ıslak imzalı ve mühürlü/kaşeli aslı posta yoluyla aşağıdaki adrese iletilmelidir:
    
    Kamu Sertifikasyon Merkezi – TÜBİTAK Gebze Yerleşkesi (İdari Bina)
    P.K. Gebze 74, 41470 Gebze / Kocaeli

  3. İlave Belge Talebi

  Kamu SM, başvuru sahibi kurum bilgilerini ve kurum yetkilisini doğrulamak amacıyla ek belgeler talep edebilir. Talep edilen belgeler, başvuru formunun iletilmesinin ardından e-posta yoluyla bildirilecektir.

  4. PKCS#10 Sertifika İstek Dosyası

  PKCS#10 sertifika istek dosyasının oluşturulmasına ilişkin detaylar SSL İstek Dosyası Oluşturma Rehberi dokümanında yer almaktadır.

  • İstek dosyasının doğru şekilde oluşturulması kurumun sorumluluğundadır.
  • Sertifika isteği, Kurum İletişim Noktası’nın kurumsal e-posta adresinden bilgi [at]kamusm.gov.tr adresine gönderilmelidir.
  • Başvuru formu ve taahhütname ile beyan edilen bilgiler ile istek dosyasındaki bilgiler uyuşmazsa başvuru işleme alınmaz.

  5. Alan Adı Sahipliğinin Doğrulanması

  Sertifika üretimi öncesinde, başvuru sahibinin alan adı üzerindeki kontrolünün doğrulanması gerekmektedir.

  Kamu SM tarafından iki farklı doğrulama yöntemi sunulmaktadır:

  • Yapılandırılmış E-Posta Yöntemi: Sertifikalandırılacak alan adına bağlı bir mail sunucusuna sahip olunması gerekmektedir.
  • DNS Kaydı Değişikliği Yöntemi: Sertifikalandırılacak alan adı için DNS üzerinde TXT veya CNAME kaydı oluşturulmalıdır.

  Yöntemlere ilişkin detaylar Alan Adı Sahipliği Doğrulama Yardım Dokümanı'nda yer almaktadır.

• Başvurunun Değerlendirilmesi ve Sertifika Üretimi

  Onaylanmış evrakların ve sertifika istek dosyasının, formlarda belirtilen SSL Sertifikası Kurum İletişim Noktası’na ait kurumsal e-posta adresinden bilgi[at]kamusm.gov.tr adresine gönderilmesinin ardından gerekli incelemeler başlatılır.

  Tüm işlemler tamamlandıktan sonra SSL sertifikası üretilir ve kuruma e-posta yoluyla iletilir.