SSL Sertifikası Nasıl Kurulur ve Doğrulanır?

SSL sertifikası kurulumu, sertifika dosyasını yüklemekten ibaret değildir. Alan adının doğru sunucuya yönelmesi, sertifikanın özel anahtarla eşleşmesi ve sitenin HTTPS üzerinden açılması birlikte doğrulanmalıdır. Paylaşımlı hosting kullanıyorsanız paneldeki SSL/TLS ekranı yeterli olabilir; yönetilen bir sunucuda ise sanal alan adı yapılandırmasına ve sunucu günlüklerine erişim gerekebilir.

SSL sertifikası kurulmadan önce hangi bilgiler gerekir?

Önce hangi ortamda çalıştığınızı belirleyin. Paylaşımlı hosting hesabında genellikle sertifika yönetimi, alan adı seçimi ve otomatik yenileme seçenekleri kontrol panelinde bulunur. Özel veya sanal sunucuda ise web sunucusunun yapılandırmasına, sertifika zincirine ve özel anahtar dosyasına erişebilen yönetici yetkisi gerekir. Yetkiniz yoksa dosyaları rastgele değiştirmek yerine sağlayıcının yönetim ekranını kullanın.

Kuruluma başlamadan önce sertifikanın kapsadığı alan adlarını kontrol edin. example.com ile www.example.com aynı sertifika kapsamında olmayabilir; kullanılan sertifikanın ikisini de veya uygun bir joker alan adını kapsaması gerekir. Ayrıca alan adının DNS kayıtları kurulum yapılacak sunucunun adresini göstermelidir. DNS başka bir sunucuya gidiyorsa doğru sertifika yüklenmiş olsa bile ziyaretçi beklenen siteyi görmeyebilir.

Panel üzerinden güvenli kurulum adımları

1. Mevcut ayarları kaydedin. Panelde alan adının SSL/TLS durumunu, mevcut sertifika tarihini ve varsa otomatik yenileme seçeneğini not edin. Yönetilen sunucuda değişiklikten önce ilgili yapılandırmanın yedeğini veya sağlayıcının geri alma seçeneğini kullanın. Böylece yalnızca tek bir faktörü değiştirerek ilerleyebilirsiniz.
2. Alan adını ve sertifika türünü seçin. SSL/TLS veya benzeri güvenlik ekranında kurulacak alan adını açın. Sertifikanın geçerlilik alanlarında ana alan adının ve kullanılan alt alan adlarının bulunduğunu kontrol edin. Panel otomatik sertifika sağlıyorsa, doğrulama yönteminin tamamlanmasını bekleyin; manuel yüklemede sertifika, özel anahtar ve gerekiyorsa ara sertifika alanlarını doğru bölümlere yerleştirin.
3. Eşleşme ve zincir sonucunu inceleyin. Panel, sertifikanın özel anahtarla eşleşmediğini veya ara sertifikanın eksik olduğunu bildirirse kurulumu zorlamayın. Özel anahtar farklı bir sertifika isteğiyle üretilmiş olabilir; doğru anahtar ve sertifika çifti yeniden seçilmelidir. Sertifika yükleniyor fakat tarayıcı güven zinciri uyarısı veriyorsa, sağlayıcının verdiği ara sertifika zincirinin de eklenmesi gerekir.
4. HTTPS erişimini test edin. Değişiklikten sonra önce https:// ile ana alan adını, ardından kullanılan alt alan adlarını açın. Tarayıcı sertifikanın alan adıyla eşleştiğini, geçerli tarih aralığında olduğunu ve güvenilir bir zincir sunduğunu göstermelidir. Sertifika doğru görünmesine rağmen sayfa HTTP üzerinden açılıyorsa, sonraki adım yönlendirme ve uygulama adreslerini incelemektir.
5. Yönlendirmeyi ve uygulama içi adresleri kontrol edin. HTTP isteğinin HTTPS sürümüne yönlenmesi beklenebilir; ancak bunu etkinleştirmeden önce yönetim paneli, API uç noktaları ve ödeme gibi özel yolların HTTPS üzerinde çalıştığını doğrulayın. Sadece bazı görseller veya stil dosyaları HTTP çağrılıyorsa tarayıcıda “güvensiz içerik” uyarısı görülebilir. Uygulamanın temel URL ayarını HTTPS yapın ve tema ya da eklenti içindeki sabit HTTP bağlantılarını güvenli biçimde güncelleyin.

Tarayıcı uyarısı çıktığında bulgu nasıl yorumlanır?

Uyarının türü düzeltilecek alanı daraltır. “Sertifika alan adıyla eşleşmiyor” mesajı görülüyorsa önce adres çubuğundaki alan adını ve sertifikanın kapsadığı adları karşılaştırın; sonuç farklıysa yanlış sanal alan adına sertifika kurulmuş veya DNS başka bir sunucuya yönlenmiş olabilir. “Sertifika güvenilir değil” uyarısı ise çoğunlukla eksik ara sertifika zincirini, yerel cihazdaki tarih sorununu ya da kurum ağı tarafından yapılan farklı bir doğrulamayı düşündürür.

Site yalnızca belirli sayfalarda uyarı veriyorsa sertifikanın tamamını yeniden yüklemek yerine tarayıcı geliştirici araçlarındaki güvenlik veya ağ kayıtlarında HTTP ile çağrılan kaynağı bulun. Kaynak bir eklenti, tema dosyası veya dış hizmetse, yalnızca o bağlantının HTTPS sürümünü destekleyip desteklemediğini kontrol edin. HTTPS sürümü yoksa kaynağı körlemesine değiştirmek sayfayı bozabilir; kaynağı kaldırmak ya da güvenli bir eşdeğer kullanmak daha uygun olabilir.

Değişiklik sonrası kanıtı yeniden toplayın

Örneğin, varsayımsal bir mağazada ana sayfa HTTPS ile açılıyor fakat ödeme sayfası sertifika uyarısı gösteriyor olsun. Ödeme adresinin farklı bir alt alan adına gittiği görülürse önce o alt alan adının DNS kaydı ve sertifika kapsamı incelenir. Aynı sertifika bu adı kapsamıyorsa, yalnız ödeme alt alanı için uygun sertifika kurulup yönlendirme tekrar denenir. Buna karşılık adres doğru ve sertifika kapsamındaysa, ödeme sayfasının eski HTTP kaynağı çağırıp çağırmadığı araştırılır; ilk bulgu otomatik olarak ikinci sorunun kanıtı sayılmaz.

Bir düzeltmeden sonra daha önce hata veren aynı URL'yi yeniden açın ve yeni oluşan, işlem zamanı ile eşleşen tarayıcı güvenlik kaydını veya siteye ait hata günlüğü satırını inceleyin. Uyarı kaybolduysa yalnızca değişen alanın sorunu çözdüğünü not edin. Uyarı sürüyorsa başka ayarları topluca değiştirmeyin; önceki değeri geri yükleyin ve DNS, sertifika kapsamı veya zincir bulgularından hangisinin hâlâ farklı olduğunu ayırın.

HTTPS geçişinde hangi tercih daha güvenlidir?

Otomatik yenileme sunan bir panel seçeneği, sertifika süresini elle takip etmek istemeyen ve alan adı doğrulamasını panel üzerinden tamamlayabilen siteler için pratik bir tercihtir. Ancak otomatik yenileme, DNS doğrulamasının her zaman başarılı olacağı veya uygulamadaki HTTP bağlantılarını düzelteceği anlamına gelmez. Yenileme tarihini ve son başarılı yenileme kaydını yine kontrol etmek gerekir.

Manuel sertifika yükleme, özel sunucuda sertifika zincirini ve birden fazla alan adını daha kontrollü yönetmek isteyenler için uygun olabilir. Bunun karşılığında özel anahtarın erişim izinleri, yapılandırmanın yedeklenmesi ve yenileme takvimi yöneticinin sorumluluğunda kalır. Üretim sitesinde genel hata ayıklama çıktısını açmak, TLS güvenlik kontrollerini kapatmak veya tüm dosya izinlerini genişletmek güvenli bir çözüm değildir.

İlk adım olarak alan adının DNS hedefini, sertifikanın kapsadığı adları ve paneldeki yenileme durumunu aynı anda kontrol edin. Hosting seçeneklerini ve yönetim ortamını incelemek için İyibirNet ana sayfasına göz atabilirsiniz; teknik kurulumda ise kullandığınız panelin kendi SSL/TLS belgeleri ve sağlayıcıya ait doğrulama kayıtları esas alınmalıdır.