Bu rehberde sertifika doğrulama türlerinden kurulum sonrası kontrol listesine ve yenileme izlemesine kadar SSL'i baştan sona doğru kuran bir akış anlatıyoruz.
Sertifika Alma ve Doğrulama Türleri
Sertifika otoriteleri domain sahipliğinizi iki yaygın yolla doğrular: HTTP-01, alan adınızın köküne konan bir doğrulama dosyasını kontrol eder; DNS-01 ise alan adınıza özel bir TXT kaydı eklemenizi ister. Tek alan adı ve www kombinasyonu için HTTP-01 çoğu zaman yeterlidir; wildcard yani tüm alt alan adlarını kapsayan sertifika için genellikle DNS-01 gerekir.
Paneldeki SSL etkinleştirme seçeneği bu adımların çoğunu sizin yerinize otomatikleştirir. Kurulum bitince sertifika zincirini harici bir kontrol aracıyla doğrulayın; eksik ara sertifika, tarayıcıların çoğunda sorunsuz çalışıp bazı eski cihazlarda uyarı veren sinsi bir sorundur. Kapsam eksikse uyarı çoğu zaman www adresinde görünür, kontrolü iki adres için de yapın.
Kurulum Sonrası Zorunlu Adımlar
Sertifika aktif olduktan sonra sıra geçiş işine gelir: tüm HTTP trafiğini HTTPS karşılığına 301 ile yönlendirin ve yönlendirmeyi tek adımda tutun. WordPress kullanıyorsanız Genel Ayarlar'daki site adresini HTTPS'li haliyle güncelleyin; içerik içinde sabit yazılmış eski HTTP bağlantılarını arama-değiştirme ile temizleyin.
Canonical etiketleri, site haritası ve iç linkler dahil her adres HTTPS olmalı. CDN kullanıyorsanız kenar sertifikası ile kaynak sunucu sertifikasını hizalayın; biri süresi dolunca diğerinin ayakta kalması sizi yanıltmasın. Eski HTTP adresli reklam ve sosyal medya bağlantılarını da kademeli güncelleyin, yönlendirme yedek güvenlik ağı olarak kalsın.
Yenileme ve İzleme
Let's Encrypt sertifikaları 90 gün geçerlidir ve bu kısa süre bilinçli bir tercihtir: yenilemeyi otomatikleştirmeye iter. Panel bazlı kurulumlarda otomasyon genelde sorunsuzdur; ancak alan adının DNS'inin başka sunucuya taşınması veya panel yetkilerinin değişmesi, yenilemeyi sessizce bozabilir.
Sertifika bitiş tarihini izleyen basit bir dış kontrol kurun; yaygın uptime araçlarının sertifika takibi bu iş için yeterlidir. Süre dolduğunda ziyaretçi tam ekran kırmızı uyarı görür ve dönüşüm sıfırlanır; birkaç dakikalık düzenli kontrol, günlerce süren trafik ve güven kaybını önler.
Panelden Pratik Akış
Pratik akış dört adımda özetlenebilir: panelde alan adı için SSL'i etkinleştirin, zinciri harici araçla doğrulayın, site geneli 301'i açın, mixed content taraması yapıp temizleyin. Takıldığınız adımda destek ekibi, domain eşleşmesini ve DNS yönlendirmesini birlikte kontrol etmenize yardım eder.
Tek sunucuda birden fazla alan adı barındırıyorsanız her host için ayrı kapsamayı kontrol edin; ana domain çalışırken alt domainlerin unutulması sık görülen bir durumdur. Wildcard kullanan senaryolarda DNS-01 doğrulamasının otomatik yenilemeyle uyumlu çalıştığını da bir kez mutlaka test edin.
Pratik öneriler
- Sertifikayı etkinleştirdikten sonra ilk işiniz site geneli 301 yönlendirmeyi açmak olsun.
- Sertifika kapsamına hem kök alan adını hem www adresini dahil ettiğinizden emin olun.
- Otomatik yenilemenin çalıştığını ayda bir sertifika bitiş tarihine bakarak doğrulayın.
- Yayına aldıktan sonra mobil tarayıcı dahil birkaç cihazda mixed content kontrolü yapın.
