Güvenli Sunucu Sertifikası (SSL) Başvurusu

Kamu SM sadece devlet kurumlarına OV SSL hizmeti vermektedir ve bu sebeple başvuru yapacak kurumların talepte bulunacakları alan adları uzantılarına kısıtlama getirilmiştir. Sertifika verilecek alan adları uzantıları “gov.tr, k12.tr, pol.tr, mil.tr, tsk.tr, kep.tr, bel.tr, edu.tr ve org.tr’’ olarak belirlenmiştir. Bunların dışındaki alan adları için SSL hizmeti verilememektedir.

Kamu SM’den SSL Sertifikası talebinde bulunacak devlet kurumlarının yapacakları işlemler aşağıdaki gibidir. Başvuru adımlarına tıklandığında her adımda yapılması gereken işlemlerle ilgili detaylara ulaşabilirsiniz.

• Evrakların hazırlanması ve İstek Dosyasının Oluşturulması

  • Başvuru yapacak olan devlet kurumları tarafından Güvenli Sunucu Sertifikası (SSL) Başvuru Formu ve Taahhütnamesi bilgisayar ortamında eksiksiz olarak doldurulduktan sonra üst yazısı ile birlikte EYP 2.0 dosyası oluşturulmalıdır. EYP dosyası SSL Sertifikası Kurum İletişim Noktası ve formda kurum onayı kısmında yer alan yetkili tarafından elektronik olarak imzalandıktan sonra kurum elektronik mührü kullanılarak mühürlenmelidir. Oluşturulan EYP dosyası, PKCS#10 sertifika istek dosyası ile birlikte kurumsal mail adresi üzerinden bilgi [at]kamusm.gov.tr adresine iletilmelidir.

  • EYP oluşturamayan kurumlar tarafından Güvenli Sunucu Sertifikası (SSL) Başvuru Formu ve Taahhütnamesi’nin bilgisayar ortamında eksiksiz olarak doldurulması, imzalı ve kurum mühürlü/kaşeli (kurum mührü zorunludur) olarak hazırlanması, sonrasında taratılarak PKCS#10 sertifika istek dosyası ile birlikte tek bir e-posta içerisinde bilgi [at]kamusm.gov.tr adresine gönderilmesi ve asıl evrakların ise hemen TÜBİTAK KAMU SM Gebze adresine gönderilmesi gerekmektedir.

    SSL İstek Dosyasının oluşturulması esnasında dikkat edilmesi gereken hususlar için tıklayınız.

    1. SSL sertifikası başvurusunda kullanılacak özel anahtarın üretimi mutlaka başvuru sahibi tarafından yapılmalı ve bu anahtar en az RSA 2048 bit uzunluğunda olmalıdır.
    2. “CN (Common Name)” alanı aşağıdaki kriterlere uyularak doldurulmalıdır.
       • “CN” alanında DNS’te Başvuru Sahibi Kamu Kurum veya Kuruluşu adına kayıtlı sunucu adı yazılır. SSL sertifikası talep edilen DNS adı www ile başlamıyorsa PKCS#10 isteği oluşturulurken DNS adı alanında www yazılmamalıdır.
       • OV SSL wildcard sertifikalarında bu alana “*.” yazılır. Bu alan “*.com” veya “*.com.tr” gibi ayırt edici olmayan adlar içermez.
       • Bu alana IP adresi veya iç sunucu adı yazılmaz.
    3. PKCS#10 isteğinde "e-mail address", "givenName", "surName" ve “organizational unit (OU)” alanı doldurulmamalıdır.
    4. PKCS#10 isteğinde Common Name (CN) alanı dışındaki alanların tümü büyük harfle yazılır ya da her bir kelimenin ilk harfi büyük harfle yazılır.
    5. PKCS#10 isteğinde alanlar doldurulurken Türkçe karakter kullanılmaz.
    6. “O (Organization)” alanında Başvuru Sahibi Kamu Kurumu veya Kuruluşunun teşkilat kanununda veya diğer mevzuatta yer alan açık unvanı veya anlaşılır şekilde kısaltılmış biçimi bulunur. "O (Organization)" alanında yazan bilgi, başvuru formu ve taahhütnamede yer alan "Kurum Yasal Adı/Unvanı" bilgisi ile birebir aynı olmalıdır.
    7. “C (Country)” alanında, Başvuru Sahibi Kamu Kurum veya Kuruluşunun bulunduğu ülkenin ISO 3166-1 Alpha-2 standardında yer alan ülke kodu (TR) yer alır.
    8. "ST (State or Province)” alanının bulunması zorunludur ve bu alanda sertifika sahibi kamu kurumu veya kuruluşun bulunduğu il bilgisi bulunur.
    9. "L (Locality)” alanının kullanımı opsiyoneldir, eğer kullanılırsa bu alanda sertifika sahibi kamu kurumu veya kuruluşun bulunduğu ilçe bilgisi bulunur.
    10. Oluşturulan sertifika isteğinin, Kurum İletişim Noktasının e-posta adresinden bilgi[at]kamusm.gov.tr adresine gönderilmesi gerekmektedir. Kurumun başvuru sırasında başvuru formu ve taahhütname aracılığı ile beyan ettiği bilgiler, istek dosyasındaki bilgiler ile uyuşmuyor ise başvuru işleme alınmayacaktır.
    11. Resmi olarak sahibi olduğunuz kurum adı ve alan adlarının doğrulanabilmesi için “Yapılandırılmış E-Posta Yöntemi”nin kullanılması önerilmektedir. Bu yöntemin kullanılabilmesi için DNS sunucusuna bağlı bir mail adresi bulunmalıdır.

        Yapılandırılmış E-Posta Yöntemi: Sertifikalandırılacak alan adına bağlı mail sunucusuna ait Kamu SM’ye ileteceğiniz yönetici e-posta adreslerinden birine (admin@alanadi, administrator@alanadi, webmaster@alanadi, hostmaster@alanadi, postmaster@alanadi) Kamu SM tarafından rastgele değer gönderilir. Sertifika sahibi, yönetici e-posta adresine gelen rastgele değeri Kamu SM’ye geri iletir. Kamu SM rastgele değerin kontrolünü yapar ve alan adı sahipliği doğrulanır. Rastgele değer, her e-posta için eşsizdir ve oluşturulduğu tarihten itibaren 30 (otuz) gün geçerlidir.

        DNS sunucusuna bağlı bir mail adresi olmaması durumunda ise “DNS Kaydı Değişikliği Yöntemi” kullanılabilir.

        DNS Kaydı Değişikliği Yöntemi: Sertifika sahibi, sertifikalandırılacak alan adı için Kamu SM tarafından üretilen rastgele değeri içeren bir DNS TXT veya CNAME kaydı oluşturur. Kamu SM oluşturulan DNS TXT veya CNAME kaydını kontrol eder ve alan adı sahipliği doğrulanır. Rastgele değer, sertifika isteğine özeldir ve oluşturulduğu tarihten itibaren 30 (otuz) gün geçerlidir. DNS TXT veya CNAME kaydı oluşturmak için Alan Adı Sahipliği Doğrulama Yardım Dokümanı'nı inceleyebilirsiniz.

• Başvurunun Alınması

  Onaylanmış evrakların ve istek dosyasının formlarda belirtilen SSL Sertifikası Kurum İletişim Noktası'na ait kurumsal e-posta adresinden bilgi[at]kamusm.gov.tr adresine gönderilmesinden sonra gerekli incelemeler başlatılır

• SSL sertifikasının Gönderilmesi

  Gerekli işlemler tamamlanıp SSL Sertifikası üretilerek kuruma e-posta ile gönderilir.

• Faturalandırma

  Faturalandırma işlemi SSL üretimi tamamlandıktan sonra gerçekleştirilir. Üretilen sertifikalar kuruma faturalandırılır. Kurum yasal süreç içerisinde Kamu SM Vakıfbank ve Ziraat Bankası Kurum Ödemeleri sayfalarından (Banka Şubeleri, İnternet Şube, Mobil Şube) vergi kimlik numarası ile sorgulama yaparak ilgili ödemeyi hesaba yatırır.