cPanel SSL ve AutoSSL kurulumu: Kontrol rehberi
SSL sertifikası, ziyaretçinin tarayıcısıyla web sunucusu arasında HTTPS bağlantısı kurulmasını sağlar. Günlük kullanımda SSL denilse de modern bağlantılar TLS protokolünü kullanır. cPanel’de sertifika yönetimi, hesabınıza açılan özelliklere ve sağlayıcının AutoSSL yapılandırmasına göre değişebilir. Bu rehber, hangi alan adlarının korunacağını belirlemekten yayın sonrası doğrulamaya kadar temel kontrol sırasını açıklar.
Başlamadan önce alan adını kontrol edin
Sertifika alınacak alan adı doğru hesaba eklenmiş olmalıdır. Ana alan adı, www adresi ve kullanılan diğer alt alan adları ayrı ayrı değerlendirilir. Bir sertifikanın ana alan adını kapsaması bütün alt alan adlarını otomatik kapsadığı anlamına gelmez. Özellikle başka servise yönlenen e-posta veya uygulama alt alan adlarının kendi bağlantılarını inceleyin.
DNS kayıtlarını da kontrol edin. Yanlış A veya AAAA kaydı, doğrulama isteğinin başka sunucuya ulaşmasına neden olabilir. Yalnız IPv4 yönlendirmesini düzeltip eski IPv6 kaydını bırakmak bazı ziyaretçilerin ve doğrulama sistemlerinin farklı sunucuya gitmesine yol açabilir. DNS değişikliğinin önbelleklere yansıması için mevcut TTL etkisini hesaba katın.
cPanel’de uygulanacak sıra
- Doğru hesaba giriş yapın. Sertifikayı yöneteceğiniz alan adının bu hosting hesabına bağlı olduğunu doğrulayın.
- SSL durum ekranını açın. Arayüz sürümüne göre SSL/TLS Status veya birleşik sertifika ekranı bulunabilir.
- Alan adı kapsamını inceleyin. Süre, korunan adlar ve doğrulama hatalarını not edin.
- AutoSSL kullanılabiliyorsa çalıştırın. İşlemin bitmesini ve sonucunu kontrol edin; düğmeye art arda basmak sorunu çözmez.
- Hata varsa nedenini ayırın. DNS, doğrulama yolu, CAA kaydı veya erişim kısıtı farklı inceleme gerektirir.
- HTTPS bağlantısını deneyin. Sertifika kurulduktan sonra ana sayfa, alt sayfa ve kullanılan alt alan adlarını kontrol edin.
Doğrulama neden başarısız olabilir?
Sertifika sağlayıcısı alan adını kontrol ettiğinizi doğrulamak zorundadır. Kullanılan yönteme göre web üzerindeki bir doğrulama yolu veya DNS kaydı incelenebilir. Bütün isteklere parola koymak, hatalı yönlendirme döngüsü veya doğrulama yolunu engelleyen güvenlik kuralı bu işlemi bozabilir. Alan adının DNS yetkisi başka bir servisteyse değişikliğin hangi panelde yapılacağını doğru belirleyin.
CAA kaydı varsa izin verilen sertifika sağlayıcıları kontrol edilmelidir. Kayıtları gerekçesiz silmek yerine kullanılan sağlayıcıyla uyumunu değerlendirin. AutoSSL hesabınızda görünmüyorsa bunun bir tarayıcı hatası olduğunu varsaymayın; özellik yönetici tarafından etkinleştiriliyor olabilir. Sağlayıcıdan hizmet kapsamını öğrenin.
Sertifikadan sonra yönlendirme ve içerik
HTTPS çalışmadan tüm trafiği HTTPS’ye zorlamayın. Önce sertifikayı doğrulayın, ardından HTTP ve tercih edilmeyen alan adı biçiminden tek hedefe yönlendirme planlayın. Sayfa HTTPS olsa bile görsel veya betiklerin HTTP üzerinden yüklenmesi karma içerik hatasına neden olabilir. Tarayıcı konsolunu ve önemli sayfaları ayrıca inceleyin.
CDN veya ters vekil kullanıyorsanız ziyaretçiye sunulan sertifika ile arka sunucudaki sertifika farklı olabilir. Dışarıdan güvenli görünen sayfa, arka bağlantının doğru yapılandırıldığını tek başına kanıtlamaz. Her iki bağlantının da kullandığınız servisin önerdiği doğrulama yaklaşımıyla çalışmasını sağlayın.
Sık sorulan sorular
AutoSSL her hosting hesabında var mı? Özellik ve sertifika kapsamı sağlayıcı yapılandırmasına bağlıdır.
Sertifika kurulduğunda site otomatik hızlanır mı? Sertifikanın temel görevi bağlantı güvenliğidir; uygulama performansı ayrı konudur.
Yenileme otomatikse kontrol etmeye gerek var mı? Evet. DNS veya güvenlik kuralı değişiklikleri yenilemeyi bozabilir; süre ve hata bildirimleri izlenmelidir.
İlgili teknik kaynaklar
İlgili rehberler
Geri bildiriminiz için teşekkürler!
