Plesk panel ile SSL Sertifikası Nasıl Kurulur?

Plesk panel üzerinden SSL sertifikası kurmak için önce alan adının DNS kayıtlarının sunucuyu gösterdiğini doğrulayın, ardından SSL/TLS sertifikaları ekranından uygun sertifikayı isteyin veya mevcut sertifikayı seçin. Sertifika doğrulaması başarılı olduktan sonra hosting ayarlarında alan adına atayın; HTTPS adresini yeniden açarak sertifikanın doğru alan adına sunulduğunu kontrol edin.

Kuruluma başlamadan önce hangi erişimler gerekir?

Bu işlem, Plesk üzerindeki abonelik veya alan adı yönetim erişimine bağlıdır. Paylaşımlı hosting kullanıyorsanız yalnızca size açılmış alan adı ve SSL/TLS ekranlarını görebilirsiniz; sertifika uzantısı, otomatik yenileme ya da DNS yönetimi sağlayıcı tarafından sınırlandırılmış olabilir. Yönetici tarafından işletilen bir sunucuda ise Plesk yöneticisi veya sunucu yöneticisi ek ayarları değiştirebilir.

Başlamadan önce alan adının ve gerekiyorsa www alt alan adının hangi IP adresine yönlendiğini kontrol edin. DNS değişikliği yakın zamanda yapıldıysa farklı ağlarda eski kayıtlar görülebilir. Mevcut sertifikanın adı, son kullanma tarihi ve hangi alan adına atandığını not edin. Böylece bir değişiklik beklenmedik sonuç verirse önceki atamayı geri yükleyebilirsiniz. Aynı anda DNS, sertifika ve yönlendirme ayarlarını değiştirmeyin.

Plesk panel üzerinden sertifika isteme

Alan adını ve doğrulama kapsamını seçin

1. Websites & Domains veya Türkçe karşılığındaki alan adı yönetimi ekranını açın. İşlem yapılacak alan adını seçip SSL/TLS Certificates bölümüne girin. Bu ekran görünmüyorsa aboneliğinizde sertifika yönetimi etkin değildir; rastgele sunucu ayarı değiştirmek yerine sağlayıcının sunduğu yöntemi kullanın.
2. Mevcut sertifikaları inceleyin. Sertifikanın süresi dolmamış ve alan adını kapsıyorsa yeni sertifika istemek yerine bu sertifikanın atanıp atanmadığını kontrol edin. Yeni sertifika gerekiyorsa Plesk kurulumunda bulunan sertifika sağlayıcısını veya etkinleştirilmiş otomatik sertifika uzantısını seçin. Sağlayıcı adı ve doğrulama seçenekleri kurulumdan kuruluma değişebilir.
3. Sertifika kapsamına ana alan adını, kullanılıyorsa www biçimini ve gerçekten kullanılan diğer alt alan adlarını ekleyin. E-posta adresi isteniyorsa erişebildiğiniz bir adres girin. Sertifika isteğini onaylayın ve doğrulama sonucunu aynı ekranın durum, bildirim veya hata alanından takip edin.

Sertifika isteği tamamlanmıyorsa hata metnini ve oluştuğu zamanı not edin. Alan adı doğrulamasında sık görülen neden, DNS kaydının Plesk sunucusunu göstermemesi veya alan adının farklı bir IPv6 kaydına yönlenmesidir. Kayıt doğru görünmesine rağmen doğrulama başarısızsa güvenlik duvarı, HTTP doğrulama isteğinin engellenmesi ya da alan adının başka bir yönlendirme hizmeti üzerinden geçirilmesi incelenmelidir.

Hata türünü bulguya göre ayırın

Örneğin, ornekalan.com için sertifika isteği yaptığınızı ve Plesk panel hata alanında doğrulama adresine ulaşılamadığı bilgisini gördüğünüzü varsayalım. DNS yönetiminde alan adının eski sunucu IP’sini gösterdiğini bulursanız hedefli düzeltme DNS kaydını doğru sunucuya yöneltmek ve yayılımı beklemektir; sertifika ayarlarını tekrar tekrar değiştirmek çözüm değildir. DNS doğru olduğu halde yalnızca www.ornekalan.com başarısız oluyorsa bu alt alan adının ayrı kaydını kontrol edin. Ana alan adı başarılıysa sorun sertifika hizmetinde değil, eksik alt alan adı kaydında olabilir.

Sertifikayı alan adına atama ve HTTPS’i doğrulama

1. Sertifika başarıyla oluşturulduğunda alan adının hosting veya SSL/TLS ayarlarına dönün. Sertifika listesinden az önce oluşturulan sertifikayı seçin ve kaydedin. HTTPS yönlendirmesini bu aşamada etkinleştirmeden önce normal HTTPS bağlantısının çalıştığını doğrulamak daha güvenlidir; aksi halde başarısız bir sertifika ataması tüm HTTP isteklerini yanlış bir adrese yönlendirebilir.
2. Tarayıcıda daha önce başarısız olan aynı URL’yi, örneğin https://ornekalan.com adresini yeniden açın. Sertifika ayrıntılarında verilen alan adının adresle eşleştiğini, süresinin geçerli olduğunu ve tarayıcının güven zinciri hatası göstermediğini kontrol edin. Ardından Plesk panelde sertifika atamasının kaydedildiği zamanı not edin ve aynı URL’yi yeniden yükleyerek yeni, zamanla eşleşen durumun doğru sertifikayı gösterdiğini teyit edin.
3. HTTPS çalıştıktan sonra gerekiyorsa HTTP’den HTTPS’e kalıcı yönlendirmeyi etkinleştirin. Site içindeki mutlak HTTP bağlantılarını ve yönetim ekranlarını da test edin. Sayfa HTTPS ile açıldığı halde bazı kaynaklar HTTP’den geliyorsa sertifika kurulumu tamamlanmış olabilir; bu yeni sorun genellikle tema, uygulama veya içerik içindeki bağlantı adresleriyle ilgilidir.

Değişiklikten sonra aynı sertifika veya alan adı hatası sürerse önceki sertifika atamasını geri yükleyin ve zorunlu HTTPS yönlendirmesini kapatın. Böylece ziyaretçileri çalışmayan bir TLS bağlantısına zorlamazsınız. Sonraki adım, yeni hata zamanını ve Plesk paneldeki doğrulama bildirimini sağlayıcının destek kanalında paylaşmaktır; özel anahtar, parola veya erişim belirteçlerini göndermeyin. Sorun DNS kaynaklıysa DNS yayılımı tamamlanmadan yeniden sertifika istemek sonucu değiştirmeyebilir.

Hangi durumda farklı bir sunucu seçeneği düşünülür?

Sertifika kurulumu tek başına daha fazla işlemci veya bellek ihtiyacını göstermez. Ancak Plesk üzerinde aynı anda çok sayıda site, uygulama ve otomatik görev yönetiyorsanız yönetici erişimi ve kaynak planlaması ayrı bir ihtiyaç haline gelebilir. Önce hangi ayarların hosting hesabında kısıtlandığını belirleyin; yalnızca SSL uzantısının görünmemesi, tek başına daha güçlü bir sunucu gerektiği anlamına gelmez. Sunucu seçimini araştırıyorsanız Türkiye VDS sunucu paketleri sayfasını yalnızca seçenekleri incelemek için değerlendirebilirsiniz; uygunluk, Plesk lisansı ve yönetim sorumlulukları ayrıca doğrulanmalıdır.

İlk güvenli sonraki adım, alan adınızın DNS hedefini ve Plesk paneldeki mevcut sertifika atamasını not edip yalnızca sertifika doğrulamasını yeniden denemektir. Başarılı sonuçtan sonra HTTPS adresini ve sertifika kapsamındaki tüm alan adlarını tek tek kontrol edin.