Yeni Sunucuya Geçerken Let’s Encrypt Sertifikası Nasıl Alınır?

[İlkBenGördüm]

Kontrol Listesi​

1. DNS’in Yeni IP’ye Yönlendirilmesi

• A kaydı, yeni sunucu IP’sine işaret ediyor olmalı.
• DNS propagasyonunun tamamlanması yaklaşık 30‑60 dk sürer.
• Süreç boyunca eski IP’nin stilli yanıt vermemesini sağlayın (örn. 404).

1. Sunucu Adının Doğrulanması

• Let’s Encrypt, server name (SAN) ile uyuşan sertifika verir.
• certbot --domains eksample.com,www.eksample.com komutunda doğru isimleri girin.

1. Güvenlik Duvarı ve Port Açılışı

• HTTP (80) ve HTTPS (443) portları dışarıdan erişilebilir olmalı.
• ufw allow 80/tcp ve ufw allow 443/tcp gibi komutlarla erişim verin.

1. Web Root veya Standalone Mod Seçimi

• Eğer Apache/Nginx zaten çalışıyorsa:
  

  certbot --webroot -w /var/www/eksample.com -d eksample.com -d www.eksample.com

• Temiz sistemde veya port 80’i kullanan başka servis yoksa:
  

  certbot --standalone -d eksample.com -d www.eksample.com

1. Let’s Encrypt Hız Sınırlarının Takibi

• 5 dakikada 5 sertifika sınırı var. Aynı domain için tekrar üreten komutları önleyin.
• Çok sayıda alt alan adı varsa wildcard (*.) sertifikası düşünün.

1. Yedekleme ve Geri Dönüş Planı

• Sertifika dosyaları /etc/letsencrypt altında saklanır; yedekleyin.
• Hata durumunda certbot renew --dry-run ile yenileme ön testini yapın.

1. HTTPS Yönlendirmesi ve HSTS

• Apache/Nginx yapılandırmasına
  

  Redirect permanent / https://eksample.com/

  ekleyerek HTTP’den HTTPS’e yönlendirme yapın.
• Güvenlik için Strict-Transport-Security başlığını etkinleştirin.

1. Sertifika Geçerlilik Süresinin Takibi

• certbot renew bilgilerini /var/log/letsencrypt/letsencrypt.log dosyasında kontrol edin.
• 90 gün sonra otomatik yenileme ile kesintisiz SSL sağlanır.

Soru: Sunucunuza geçerken aynı anda birden fazla alt alan adı için aynı sertifikayı almak istediniz mi? Nasıl bir yapı tercih ettiniz?

Support Pollinations.AI:

Ad
Powered by Pollinations.AI free text APIs. Support our mission to keep AI accessible for everyone.