Plesk Panel ile SSL Sertifikası Nasıl Etkinleştirilir?

Plesk panel üzerinden SSL sertifikası etkinleştirmek için önce alan adının doğru sunucuya yönlendiğini ve hesabınızın sertifika yönetimine izin verdiğini doğrulayın. Ardından alan adına ait SSL/TLS bölümünden sertifikayı oluşturup yükleyin, site ayarlarında HTTPS kullanımını açın ve aynı adresi yeniden test edin. Sertifika doğrulaması başarısızsa tüm ayarları değiştirmek yerine DNS ve doğrulama kaydındaki bulguyu hedefleyin.

Başlamadan önce hangi erişim ve koşullar gerekir?

Bu işlem, Plesk’in kurulu olduğu paylaşımlı hosting hesabında alan adı veya abonelik yöneticisi erişimiyle yapılabilir. Yönetilen bir VDS ya da sunucuda ise ayrıca ilgili aboneliğe ve gerekiyorsa sunucu yöneticisinin yapılandırdığı SSL özelliklerine erişmeniz gerekir. Sunucunuz yoksa veya Plesk’i kendiniz yönetiyorsanız, Türkiye VDS sunucu paketleri sayfasını yalnızca uygun barındırma ortamlarını incelemek için değerlendirebilirsiniz; bağlantı, SSL özelliği veya yönetim hizmeti garantisi anlamına gelmez.

İşleme başlamadan alan adının A kaydının doğru sunucuya baktığını kontrol edin. IPv6 kullanılıyorsa AAAA kaydı da incelenmelidir; eski bir IPv6 adresi, bazı ziyaretçileri farklı sunucuya götürebilir. Sertifika isteği sırasında genellikle alan adının HTTP üzerinden doğrulanabilmesi gerekir. CDN, güvenlik duvarı veya sağlayıcıya özgü DNS ayarları bu doğrulamayı etkileyebilir.

Mevcut sertifika seçimini, HTTPS yönlendirme durumunu ve DNS değerlerini not edin. Mümkünse site dosyalarının ve yapılandırmasının güncel yedeğini alın. Değişiklik sırasında yalnızca bir faktörü değiştirmek, sonucun hangi işlemden kaynaklandığını anlamayı kolaylaştırır.

Plesk panel üzerinden sertifikayı etkinleştirme

1. Alan adını seçin: Plesk’te Websites & Domains bölümünü açıp ilgili alan adının yönetim ekranına girin. Birden fazla abonelik varsa doğru alan adını seçtiğinizi ve değişikliğin başka bir siteye uygulanmadığını kontrol edin.
2. SSL/TLS ekranını açın: Alan adına ait SSL/TLS sertifikaları bölümünde yeni sertifika oluşturma veya sağlayıcının sunduğu otomatik sertifika seçeneğini bulun. Menü adı ve kullanılabilir sertifika sağlayıcıları Plesk sürümüne, lisansa ve hosting firmasının izinlerine göre değişebilir.
3. Alan adlarını doğrulayın: Sertifikaya ana alan adını ekleyin. www alt alan adını da kullanıyorsanız onu yalnızca DNS kaydı aynı sunucuya gidiyor ve site bu adla yanıt veriyorsa dahil edin. E-posta için ayrı bir ad kullanılıyorsa, sertifikanın posta hizmetinde kullanılıp kullanılmayacağını sağlayıcının yapılandırmasına göre değerlendirin.
4. İsteği gönderin ve sonucu okuyun: Oluşturma veya yükleme işlemini başlatın. Başarılı sonuçta sertifika durumu, geçerlilik bilgisi veya etkin sertifika seçimi görünmelidir. Doğrulama hatası alırsanız tekrar tekrar istek göndermek yerine hata metninde belirtilen alan adını ve yöntemi inceleyin.
5. HTTPS kullanımını açın: Sertifika etkin görünüyorsa alan adı ayarlarında SSL desteğinin açık olduğunu ve varsa HTTP’den HTTPS’e kalıcı yönlendirme seçeneğini kontrollü biçimde etkinleştirin. Önce ana siteyi, ardından kullandığınız alt alan adlarını test edin; yönlendirmeyi tüm alan adlarına düşünmeden uygulamayın.

Doğrulama hatasını bulguya göre düzeltme

Hata yalnız sertifika isteği sırasında oluşuyorsa Plesk’in sertifika ekranındaki doğrulama mesajına ve DNS yönetimindeki güncel kayıtlara bakın. Alan adı eski sunucuya gidiyorsa A kaydını doğru hedefe yönlendirin ve DNS değişikliğinin yayılmasını bekleyin. A kaydı doğru olduğu hâlde IPv6 kullanan bağlantılarda hata görülüyorsa AAAA kaydının güncel sunucuyu gösterip göstermediğini inceleyin. Eski kayıt artık kullanılmıyorsa, kaldırma kararını DNS ve IPv6 planınızı doğruladıktan sonra verin; rastgele DNS kaydı silmeyin.

Diyelim ki ornek alan adınız için Plesk doğrulaması başarısız oluyor, A kaydı sunucuyu gösteriyor ancak AAAA kaydı önceki sunucunun adresinde kalmış. Bu durumda sertifika sağlayıcısı bazı istekleri eski sunucuya götürebilir. Önce AAAA kaydını doğru adrese düzeltmek, IPv6 kullanılmıyorsa bunun bilinçli biçimde kaldırılmasını değerlendirmek ve ardından yalnızca sertifika isteğini yeniden denemek uygun adımdır. Yeni hata, HTTP doğrulama dosyasına erişim veya port engeli gösterirse DNS’i tekrar değiştirmek yerine güvenlik duvarı, CDN önbelleği veya sağlayıcı kısıtını inceleyin.

Doğrulama başarısızlığı ile sitenin HTTPS açıldıktan sonra yönlenmemesi aynı sorun değildir. Sertifika başarıyla oluşuyor fakat sayfa HTTP’de kalıyorsa alan adının hosting ayarındaki yönlendirme seçimini ve uygulamanın kendi temel URL ayarını ayrı ayrı kontrol edin. Tüm yönlendirmeleri aynı anda açmak, döngü oluştuğunda hangi katmanın sorumlu olduğunu gizleyebilir.

Değişikliği nasıl doğrular ve güvenle geri alırsınız?

Başarılı sertifika işleminden sonra aynı başarısız işlemi, yani daha önce açılmayan aynı alan adı ve URL’yi yeniden ziyaret edin. Tarayıcıdaki sertifika ayrıntılarında alan adının kapsandığını, geçerlilik tarihinin gösterildiğini ve sertifika uyarısı bulunmadığını kontrol edin. Plesk’in sertifika ekranında da yeni etkin sertifikanın seçili olduğuna bakın. Bu kez işlem saatini not ederek alan adına ait erişim veya hata günlüğünde yeni satırları inceleyin; eski hata kaydını yeni sonucun kanıtı kabul etmeyin.

Site HTTPS’te açılıyor ancak belirli bir alt alan adı açılmıyorsa, sertifikaya o adın eklenip eklenmediğini ve DNS kaydının aynı sunucuya gidip gitmediğini kontrol edin. Sertifika doğru olduğu hâlde yönlendirme döngüsü oluşursa önce yeni açtığınız HTTPS yönlendirmesini kapatıp kaydettiğiniz önceki değere dönün. Ardından uygulamanın URL ayarını veya proxy yapılandırmasını tek başına inceleyin. Sertifika seçimini geri almak gerekiyorsa, işlem öncesi not ettiğiniz önceki sertifikayı seçin; güvenlik kontrollerini kapatmak ya da dosya izinlerini topluca değiştirmek güvenli bir düzeltme değildir.

Sonraki adım olarak önce Plesk’te alan adının sertifika durumunu ve DNS kayıtlarını aynı anda karşılaştırın. İki katman tutarlıysa, yalnızca o zaman HTTPS yönlendirmesini yeniden açıp ana URL ile sorunlu alt alan adını ayrı ayrı test edin.