SSL Sertifikası Yenileme ve Doğrulama Rehberi

SSL sertifikası süresi dolmadan yenilenmeli, ardından alan adı, geçerlilik tarihi ve sertifika zinciri tarayıcı üzerinden doğrulanmalıdır. Paylaşımlı hosting kullanıyorsanız işlem genellikle hosting panelindeki SSL bölümünden yapılır; yönetilen bir sunucuda ise sertifika ve sanal sunucu yapılandırmasına erişim gerekir. Değişiklikten önce mevcut ayarları kaydetmek ve tek seferde yalnız bir faktörü değiştirmek, kesinti riskini azaltır.

SSL sertifikası yenilemeye başlamadan önce ortamı belirleyin

Önce hangi erişime sahip olduğunuzu netleştirin. Paylaşımlı hosting hesabında sertifika dosyalarına veya web sunucusunun yapılandırmasına doğrudan erişemeyebilirsiniz; panelde alan adı, SSL/TLS ve otomatik yenileme ekranlarını kullanmanız gerekir. Yönetici tarafından işletilen bir sunucuda ise sertifikanın kendisi, özel anahtarı, ara sertifikaları ve ilgili sanal sunucu tanımı birlikte değerlendirilir.

Değişiklikten önce sertifikanın mevcut bitiş tarihini, kapsadığı alan adlarını ve paneldeki etkin sertifika seçimini not edin. Yönetilen sunucuda yapılandırma dosyalarının ve sertifika yedeklerinin güvenli bir kopyasını alın; özel anahtarı e-posta, destek bileti veya herkese açık bir alana yapıştırmayın. Sertifika yenileme sırasında DNS kaydı, alan adı erişimi veya doğrulama yöntemi değişebileceği için bu ön hazırlık, hatalı bir değişikliği geri almayı kolaylaştırır.

Yenileme ve doğrulama için güvenli işlem sırası

1. Geçerlilik ve alan adlarını kontrol edin. Tarayıcıda sitenizi HTTPS ile açıp adres çubuğundaki bağlantı bilgileri üzerinden sertifikanın başlangıç ve bitiş tarihini, ana alan adını ve varsa alt alan adlarını inceleyin. Süre dolmamış ancak yanlış alan adı görünüyorsa sorun yenileme tarihinden çok sertifika kapsamıdır; yeni sertifika isteğinde doğru alan adlarını seçin.

2. Panelde veya sertifika sağlayıcısında yenileme durumunu bulun. Otomatik yenileme başarılı görünüyorsa yeni bitiş tarihinin panelde ve tarayıcıda aynı yönde değiştiğini kontrol edin. Yenileme beklemede ya da başarısızsa doğrulama yöntemini inceleyin: DNS doğrulamasında istenen kaydın doğru alan adına eklendiğini, HTTP doğrulamasında ise sağlayıcının istediği dosya veya URL'nin dışarıdan erişilebilir olduğunu kontrol edin. Sonuca göre yalnız ilgili DNS kaydını veya doğrulama yolunu düzeltin; tüm DNS kayıtlarını değiştirmeyin.

3. Yeni sertifikayı etkinleştirin. Paylaşımlı hosting panelinde doğru alan adı için yeni sertifikayı seçip kaydedin. Yönetilen sunucuda sertifika, özel anahtar ve ara sertifika dosyalarının aynı sertifikaya ait olduğunu doğrulayarak ilgili HTTPS yapılandırmasına tanımlayın. Özel anahtar eşleşmiyorsa tarayıcıda yeni sertifika görünmeyebilir; bu durumda rastgele dosya değiştirmek yerine sertifikayı aynı anahtarla yeniden üretmek veya sağlayıcıdan yeniden düzenlemek gerekir.

4. Aynı HTTPS isteğini yeniden deneyin. Değişiklikten hemen sonra daha önce kullandığınız aynı alan adını ve HTTPS URL'sini yeni bir tarayıcı penceresinde açın. Sertifika ayrıntılarında yeni bitiş tarihi ve doğru alan adı görünüyorsa temel kurulum tamamlanmıştır. Eski tarih görünüyorsa önbelleğe güvenmeyin; farklı bir ağdan veya cihazdan kontrol edin ve sunucunun gerçekten hangi sertifikayı sunduğunu panelde ya da yönetim aracınızda tekrar inceleyin.

5. Yeni zaman damgalı kanıtı kontrol edin. Aynı URL'yi tekrar açtıktan sonra hosting panelindeki yenileme kaydını veya sunucunun ilgili HTTPS hata günlüğünde oluşan yeni satırları inceleyin. Kayıt doğrulama isteğinin başarısız olduğunu gösteriyorsa DNS yayılımı, yanlış kayıt adı veya erişilemeyen HTTP doğrulama yolu üzerinde durun. Kayıt özel anahtarın eşleşmediğini gösteriyorsa sertifika dosyasını değil, sertifika-anahtar çiftini düzeltin. Hiç yeni kayıt oluşmuyorsa yanlış site yapılandırmasına bakıyor olabilirsiniz.

6. Sonucu doğrulayamıyorsanız güvenli geri dönüş uygulayın. Yeni yapılandırma sonrasında site açılmıyor veya TLS hatası oluşuyorsa kaydettiğiniz önceki sertifika seçimini ve yapılandırma değerlerini geri yükleyin; ancak süresi dolmuş sertifikayı geçerli çözüm gibi bırakmayın. Ardından sağlayıcıdan aynı alan adları için yeniden sertifika düzenlemesini veya doğrulama yönteminin sıfırlanmasını isteyin. Destek talebine hata zamanı, alan adı ve hata türünü ekleyin; özel anahtar veya oturum bilgisi göndermeyin.

Tarayıcı uyarısının nedenini doğru yorumlayın

“Sertifika süresi dolmuş” uyarısı doğrudan yenileme gerektiğini gösterir; fakat sertifika yeni olduğu halde uyarı devam ediyorsa ziyaretçinin cihaz saati ve sunucunun sunduğu sertifika da kontrol edilmelidir. “Alan adı eşleşmiyor” mesajı sertifikanın başka bir alan adına düzenlendiğini, “güvenilir değil” uyarısı ise eksik ara sertifika, bilinmeyen sertifika otoritesi veya hatalı sunucu zinciri ihtimalini artırır. Bu üç durumu aynı ayarı değiştirerek çözmeye çalışmayın.

Örneğin, ornekalanadi.com için yenileme panelde başarılı görünsün, fakat tarayıcı www.ornekalanadi.com açıldığında alan adı uyuşmazlığı bildirsin. Bu durumda sertifikanın süresi sorun değildir; www alt alan adının sertifika kapsamına eklenmesi veya bu adresin doğru alan adına yönlendirilmesi gerekir. Buna karşılık iki adres de doğru kapsamda olduğu halde uyarı yalnız bazı cihazlarda görünüyorsa sertifika zinciri ya da cihazın güven deposu ayrı bir inceleme konusudur.

Yenileme için hangi yolu seçmeli?

Panel otomatik yenileme sunuyor ve doğrulama kayıtları başarılıysa bu yolu korumak genellikle daha düşük işlem riski taşır; yalnızca bitiş tarihini ve gerçek HTTPS yanıtını düzenli aralıklarla kontrol edin. Otomatik yenileme DNS erişimi, alan adı sahipliği veya HTTP doğrulaması nedeniyle tekrarlanarak başarısız oluyorsa manuel yenilemeye geçmeden önce hangi doğrulama adımının kaldığını belirleyin. Sorun DNS kaydındaysa sertifika dosyalarını değiştirmek çözüm sağlamaz.

Yönetilen sunucuda birden fazla alan adı veya yük dengeleyici varsa sertifikayı yalnızca tek sunucuya yüklemek yeterli olmayabilir; kullanıcı isteğini karşılayan her uç noktanın aynı geçerli sertifikayı sunması gerekebilir. İlk doğrulama bir uç noktada başarılı, diğerinde eski sertifikayı gösteriyorsa tüm sistemi değiştirmek yerine eski yanıtı veren sunucu ya da HTTPS yönlendirmesini bulun. Değişiklikten sonra aynı alan adını yeniden açıp yeni zamanlı kayıtla her uç noktayı doğrulayın.

İlk sonraki adım olarak alan adınızı HTTPS üzerinden açın, sertifika ayrıntılarında kapsam ve bitiş tarihini not ettiğiniz değerlerle karşılaştırın. Sonuç beklediğiniz gibi değilse yeni bir ayar eklemek yerine önce hangi doğrulama adımının başarısız olduğunu belirleyerek İyibirNet üzerindeki ilgili hizmet ve yönetim seçeneklerini inceleyebilirsiniz.