SSL Sertifikası Nasıl Kurulur ve HTTPS Güvenli Şekilde Doğrulanır?

SSL sertifikası kurmak için önce alan adının doğru sunucuya yönlendiğini ve sertifikanın o alan adını kapsadığını doğrulayın. Paylaşımlı hosting kullanıyorsanız sertifika işlemini paneldeki SSL bölümünden, yönetilen bir sunucuda ise sunucu yöneticisinin sağladığı araçtan yapın. Kurulumdan sonra hem HTTPS adresini hem de sertifikanın geçerlilik bilgilerini kontrol etmeden HTTP’den HTTPS’ye zorunlu yönlendirme uygulamayın.

Kuruluma başlamadan önce ortamı ve alan adını netleştirin

İlk olarak hangi erişime sahip olduğunuzu belirleyin. Hosting panelinde genellikle alan adı, sertifika durumu ve otomatik yenileme bilgileri aynı SSL/TLS ekranında gösterilir. Yönetici erişimli bir VPS veya özel sunucuda ise web sunucusu yapılandırması, sertifika dosyaları ve yenileme işlemi farklı araçlarda bulunabilir. Bu iki ortamın menüleri ve sorumlulukları aynı değildir; panel kullanıcısı sunucu yapılandırma dosyalarını değiştirmeye çalışmamalıdır.

Alan adının DNS kayıtlarını da kontrol edin. A kaydı alan adını bir IPv4 adresine, AAAA kaydı ise IPv6 adresine yönlendirir. Bunlardan biri eski bir sunucuyu gösteriyorsa doğrulama isteği beklemediğiniz makineye gidebilir. Alan adı doğru sunucuya ulaşıyor, ancak yalnızca bir alt alan adı açılmıyorsa sertifikanın o alt alan adını kapsayıp kapsamadığını ayrıca inceleyin.

SSL sertifikası kurulumunu güvenli sırayla tamamlayın

1. Yedek ve mevcut değeri kaydedin: Paneldeki SSL ekranının mevcut durumunu, DNS kayıtlarını ve varsa özel web sunucusu ayarlarını not edin. Yönetici sunucusunda yapılandırma dosyasının ilgili bölümünü yedekleyin. Değişiklik sırasında yalnızca bir faktörü değiştirmek, sonraki hatanın kaynağını ayırt etmeyi kolaylaştırır.
2. Alan adı kapsamını ve doğrulama sonucunu inceleyin: Sertifika talebinde ana alan adıyla birlikte kullanılan www veya gerekli alt alan adlarını seçin. Panel bir DNS ya da HTTP doğrulaması sunuyorsa, ekrandaki bekleyen kayıt veya dosya bilgisini aynen uygulayın; başka bir doğrulama yöntemini aynı anda eklemeyin. Doğrulama başarılıysa sertifika oluşturulabilir. Başarısızsa önce DNS’in doğru sunucuya ulaştığını ve doğrulama kaydının değerinin değiştirilmeden girildiğini kontrol edin.
3. Sertifikayı doğru siteye bağlayın: Panelde sertifikayı ilgili alan adına atayın. Yönetici sunucusunda sertifika zincirinin ve özel anahtarın aynı alan adı için üretildiğinden emin olun; anahtar ile sertifika eşleşmiyorsa kurulum tamamlanmış görünse bile bağlantı hatası oluşabilir. Panel bu dosyaları otomatik yönetiyorsa elle yeni dosya yüklemek yerine panelin atama işlemini kullanın.
4. Aynı başarısız işlemi tekrarlayın ve yeni kanıtı okuyun: Daha önce hata veren aynı HTTPS adresini gizli pencerede yeniden açın. Tarayıcı sertifika ayrıntılarında alan adı, geçerlilik süresi ve güven zinciri görünmelidir. Yönetici sunucusunda aynı dakikaya ait yeni web sunucusu veya sertifika yenileme kaydını inceleyin. Örneğin kayıt, sertifikanın yalnızca www adını kapsadığını gösteriyorsa düzeltme DNS’i değiştirmek değil, kök alan adını da kapsayan uygun sertifikayı atamaktır.
5. Yönlendirmeyi en son etkinleştirin: HTTPS adresi doğrudan açılıyor ve tarayıcı sertifika uyarısı göstermiyorsa paneldeki HTTPS yönlendirmesini veya uygulamanın güvenli URL ayarını etkinleştirin. HTTP adresini tekrar açarak aynı sitenin HTTPS’ye yönlendiğini ve sayfadaki kaynakların da güvenli protokolden yüklendiğini kontrol edin. Hata sürerse yönlendirmeyi geçici olarak önceki değerine alıp sertifika ve uygulama ayarlarını birbirinden ayrı test edin.

Hatanın türüne göre hangi ayarı düzeltmelisiniz?

Tarayıcı “sertifika alan adıyla eşleşmiyor” diyorsa önce sertifikanın kapsadığı adları ve ziyaret edilen adresi karşılaştırın. Adlar eşleşmiyorsa yeni bir HTTP yönlendirmesi eklemek sorunu çözmez; doğru alan adlarını içeren sertifika gerekir. Sertifika geçerli görünüyor, fakat site açılmıyorsa DNS’in IPv4 ve IPv6 sonuçlarını ayrı değerlendirin. IPv4 doğru sunucuya, IPv6 eski sunucuya gidiyorsa yalnızca sertifikayı yenilemek yerine yanlış IPv6 kaydını, mevcut ağ tasarımına uygun biçimde düzeltmek gerekir.

Doğrulama “dosya bulunamadı” veya “kayıt bulunamadı” şeklinde sonuçlanıyorsa ilgili doğrulama kaydının ya da dosyasının doğru alan adında yayımlandığını kontrol edin. DNS değişiklikleri sağlayıcıya ve önbelleklere bağlı olarak hemen görünmeyebilir; bu sırada aynı sertifika talebini art arda değiştirmek hangi sonucun güncel olduğunu belirsizleştirir. Kayıt görünür hale geldikten sonra tek bir doğrulama talebi gönderin. Dosya yazma izni hatası alıyorsanız rastgele izinleri genişletmek yerine hosting panelinin sertifika aracını veya sunucu yöneticisinin güvenli dağıtım yöntemini kullanın.

Sonucun uygun olduğunu nasıl anlarsınız?

Uygun kurulumda tarayıcı, ziyaret edilen alan adını sertifika kapsamı içinde gösterir; sertifika süresi geçerlidir ve güven zinciri uyarı üretmez. Sayfa açıldıktan sonra geliştirici araçlarında veya tarayıcı uyarısında HTTP üzerinden yüklenen kaynaklar varsa bunlar sertifikadan farklı bir sorundur: uygulama içindeki resim, stil veya betik adreslerini HTTPS olarak güncellemek gerekir. Bu düzeltmeyi yapmadan güvenlik başlıklarını veya zorunlu yönlendirmeleri rastgele değiştirmeyin.

Seçim yaparken sertifika türünü kullanımınıza göre değerlendirin

Tek bir alan adı ve sınırlı sayıda alt alan adı kullanıyorsanız alan adı doğrulamalı bir sertifika çoğu temel web sitesi için pratik olabilir. Birden fazla alt alan adını birlikte yönetiyorsanız joker sertifika veya çoklu alan adı kapsamı, sağlayıcının desteklediği ölçüde yönetimi kolaylaştırabilir. Ancak sertifika türü, yanlış DNS yönlendirmesini veya hatalı web sunucusu yapılandırmasını düzeltmez. E-ticaret ya da üyelik sitesi için seçim yaparken şifreli bağlantının yanı sıra uygulamanın oturum, çerez ve ödeme akışlarının HTTPS üzerinde çalıştığını da test edin.

Örneğin diyelim ki bir site kök alan adında açılıyor, ancak panel.ornekalanadi.tld için tarayıcı alan adı uyuşmazlığı gösteriyor. Sertifikanın yalnızca kök alan adını kapsadığı görülürse uygun karar, panel alt alan adını kapsayan bir sertifika kullanmak ve onu doğru sanal siteye atamaktır. DNS doğru olduğu halde sorun sürüyorsa bu kez aynı adresin hangi IP’ye ulaştığını ve o IP’de hangi sertifikanın sunulduğunu incelemek gerekir; ana site için çalışan sertifikayı tüm alt alan adlarına otomatik olarak geçerli saymayın.

Paylaşımlı hostingde otomatik sertifika ve yenileme yönetimi sunuluyorsa, ilk doğrulama ve yenileme tarihini panelden izleyin; sağlayıcıya göre menü adları ve yenileme davranışı değişebilir. Yönetici sunucusunda ise yenileme görevinin çalıştığını, yeni sertifikanın web sunucusuna atandığını ve yenileme sonrasında aynı HTTPS adresinin yeniden açıldığını kontrol edin. Hosting seçeneklerini genel olarak incelemek isterseniz İyibirNet ana sayfasını değerlendirebilirsiniz; sertifika kapsamı ve yapılandırma ayrıntılarını yine kullandığınız sağlayıcının panelinden doğrulayın.

Şimdi önce alan adı kapsamını ve DNS hedefini not edin, ardından yalnızca SSL panelindeki mevcut sertifika durumunu kontrol edin. HTTPS doğrudan hatasız çalışmadan yönlendirme eklemeyin; sorun devam ederse son değiştirdiğiniz tek ayarı geri alıp yeni zaman damgalı hata kaydını önceki kayıtla karşılaştırın.