Domain ve DNS
DV, OV ve EV sertifikalar arasındaki fark, ücretsiz Let's Encrypt, wildcard sertifikalar, HTTPS yönlendirmesi, karışık içerik ve HSTS.
SSL/TLS sertifikası, tarayıcı ile sunucu arasındaki bağlantıyı şifreler ve sitenin alan adına ait olduğunu doğrular. Günümüzde HTTPS; güvenlik, tarayıcı uyarılarından kaçınma ve arama motorları açısından standarttır.
Wildcard sertifikalar için DNS-01 doğrulaması (DNS'e TXT kaydı eklenmesi) gerekir.
Sertifika türleri
- DV (Domain Validation): Yalnızca alan adının kontrolünüzde olduğu doğrulanır. Dakikalar içinde verilir; Let's Encrypt sertifikaları DV'dir. Çoğu site için yeterlidir.
- OV (Organization Validation): Kurumun varlığı da doğrulanır; sertifika ayrıntılarında şirket adı görünür.
- EV (Extended Validation): En kapsamlı kurum doğrulaması. Modern tarayıcılar adres çubuğunda artık özel bir yeşil gösterge kullanmadığı için görünür fark azalmıştır.
Ücretsiz sertifika: Let's Encrypt
Let's Encrypt ücretsiz DV sertifika sağlar. Sertifikalar kısa ömürlüdür (şu an 90 gün) ve otomatik yenilenmek üzere tasarlanmıştır. cPanel (AutoSSL), Plesk ve çoğu panel bunu kendiliğinden yapar. Kendi sunucunuzda Certbot kullanabilirsiniz:
Bash:
sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d ornek.com -d www.ornek.com
sudo certbot renew --dry-runHTTPS'e geçiş kontrol listesi
- Sertifikayı kurun ve https:// adresinin hatasız açıldığını kontrol edin.
- Tüm http:// isteklerini kalıcı 301 yönlendirmesiyle https:// adresine yönlendirin.
- CMS ayarlarındaki site adresini (ör. WordPress "Site Adresi") https olarak güncelleyin.
- Karışık içerik (mixed content) uyarılarını giderin: sayfa içindeki görsel, script ve CSS bağlantıları da https olmalı.
- Search Console'da https mülkünü ekleyin, site haritasını güncelleyin.
- Her şey sorunsuzsa HSTS başlığını ekleyerek tarayıcıların siteye yalnızca HTTPS ile bağlanmasını sağlayın (önce kısa süreyle test edin).
Sorun giderme
- NET::ERR_CERT_COMMON_NAME_INVALID: Sertifika, açılan alan adını (ör. www'lu hali) kapsamıyor.
- Sertifika süresi dolmuş: Otomatik yenileme çalışmıyor; cron/zamanlayıcıyı ve 80 numaralı portun erişilebilirliğini kontrol edin.
- Zincir eksik (incomplete chain): Ara sertifikalar kurulmamış; bazı cihazlar hata verir.
