IIS 5.X SERTİFİKA YEDEKLENMESİ

Sertifikanızın yedeklenmesi işlemi için "Microsoft Management Console" arabirimini kullanacağız. Bunu çalıştırmak için "Start - Run" - "MMC" komutunu kullanacağız...

"MMC" açıldıktan sonra aşağıdaki adımları izleyerek sertifikanızı yedekleyebilirsiniz...

1- "MMC" penceresinde "File - Add/Remove Snap-in" seçin.

2- "Add" butonuna tıklayın ve açılan penceredeki listeden "Certificates" seçin ve "Add" butonuna tıklayın.

3- "Computer Account" seçeneğini seçin ve "Next"

4- "Local Computer" seçili haldeyken "Finish"

5- Sonrasında "Add Standalone Snap-in" penceresini "Close" ile kapatın.
6- Daha sonra, "Add/Remove Snap-in"  penceresini de "Ok" diyerek kapatın.

Aşağıda görüldüğü gibi, "Console Root" altında, "Certificates (Local Computer)" altında, "Personal" altında, "Certificates" altında sağ tarafta, sertifikanızı, aynen aşağıda olduğu gibi, görüyor olmanız lazım...

7- Sertifikanızın üzerinde sağ tuşa basın ve "All Tasks - Export" seçeneğini seçin...

8- Bu seçenekle devam edin ve "Certificate Export Wizard" başlatın.

9- "Yes. Export the private key" seçeneğini seçin ve "Next" ile devam edin.

10- "Include all certificates in the certification path if possible" ve "Enable strong protection" kutucuklarını işaretleyin ve "Next" ile devam edin.

11- Yedeklemiş olduğunuz dosyanın güvenliğini sağlamak için bir şifre girin. Bu şifre, bu yedek dosyasını kullanarak sertifikanızı "IMPORT" etmek istediğiniz de sorulacaktır.

NOT: Buraya girilen şifre, Sunucu Yöneticisi tarafından belirlenir. Yani öncelik bakımından önemli ve doğal olarak unutulmaması gereken bir şifredir. Şifrenin unutulma tehlikesi söz konusu olan durumlarda, belirli periyotlarla, sertifikanın yedeği tekrar alınarak, bu şifre güncelleştirilebilir...

12- "Next" ile devam ettiğinizde aşağıdaki benzer bir şekilde yedeklenen dosyanıza isim vererek ve dosyanın yolunu da belirterek "Next" ile devam edin...

13- ...ve son olarak "Finish" ile yedekleme işlemini sonlandırabilirsiniz...

*** ÖNEMLİ NOT ****

     Bu sertifika yedeği dosyası, sertifikanızın bütünleşik halde bir yedeğidir. Daha sonraki zamanlarda sertifikanızı tam olarak sunucu üzerine kurmak için, yalnızca bu dosyaya yeterli olacaktır. Bu dosyanın içeriğinde, Özel Anahtarınız (Private Key), Anonim Anahtarınız (Sertifikanız) ve kök sertifikaları, yer almaktadır.

     Sonuç olarak, sertifikanızı, sonraki zamanlarda, herhangi bir sebeple, sunucuya kurmak için ihtiyacınız olan tek dosya, bu PFX dosyasıdır... Bu yüzden en ideal olanı, bu dosyayı güvenli bir şekilde ve sunucu dışında saklamaktır. Bunun için, mümkünse CD, teyp yedekleme ünitesi veya buna benzer bir yedekleme ortamında, başka bir deyişle söylemek gerekirse, üzerindeki veriyi saklamak için, elektrik enerjisine veya bir kaynağa ihtiyaç duymayan bir ortamda saklamanızdır...