CEVAP:

SSL sertifikası alınabilecek kuruluşlardan sertifika alabilmek için sertifika otoritesine sunucunun
özel anahtarı ile oluşturulmuş “sertifika imzalama talebi (certificate signing request/CSR)” gönderilmelidir. Sertifika otoritesi elektronik imzalı bir sertifika
oluşturur ve ilgili kuruluşa verir. Otorite, elektronik
imzayı sertifika içeriğinden bir doğrulama (hash)
üretip, bunu da şifreleyerek oluşturur. Bu imzayı da
sertifika içerisine dâhil eder. Böylece sertifika imzalanmış olur. Bu imza, RapidSSL, Verisign, Globalsign gibi sertifika sunucularının damgasıdır. Otoriteden sertifika talep eden kuruluş, gelen sertifikayı
sunucusuna yükler.