SSL sertifikası nedir sorusunun kısa yanıtı: bir alan adı için kontrol yetkisini doğrulayan ve tarayıcı ile sunucu arasında HTTPS bağlantısı kurulmasını sağlayan dijital kayıttır. Sertifika almak için önce alan adı kontrolü kanıtlanır, sonra sertifika istenir; kurulumdan sonra yenileme sürecinin çalışmaya devam ettiği izlenmelidir. İlgili planlama için web tasarım hizmeti sayfasına da göz atabilirsiniz.
Bu yazı, sertifika isteme ve yenileme mantığını açıklayan ACME süreci ile sunucu tarafındaki sertifikanın hangi koşullarda kabul edildiğini açıklayan Full Strict modelini ele alıyor. Burada kendi alan adınız ve sunucunuz için geçerli adımları planlamanıza yardımcı olacak bir çerçeve bulacaksınız.
SSL sertifikası nedir ve hangi ihtiyaca karşılık gelir?
Bir siteye HTTPS ile bağlanmak, tarayıcı ile sunucu arasındaki iletişimin şifreli bir kanal üzerinden yapılması anlamına gelir. Sertifika, bu kanal kurulurken sunulan ve bağlanılan adres bilgisini taşıyan kayıttır. Bu nedenle sertifika tek başına bir güvenlik rozeti değildir; satıcının kimliği, ürünün güvenilirliği veya dosyaların zararlı olmadığı anlamına gelmez.
Sertifika uyarısı görülen bir sitede uyarıyı atlayarak devam etmek, güvenli olmayan bir bağlantıyı kabul etmek anlamına gelebilir. Bu tür bir uyarıda işlem yapmadan önce adresin doğru yazıldığından emin olun, farklı bir ağ veya cihazdan kontrol etmeyi düşünün ve site size aitse sunucu tarafındaki sertifika kaydını inceleyin.
Alan Adı Kontrolü Nasıl Kanıtlanır?
ACME istemcisi, sertifika istemeden önce alan adı kontrolünü kanıtlar. Bu aşamada DNS kaydı veya HTTP kaynak doğrulaması kullanılabilir. Yani sertifika, alan adını yönetebildiğinizi gösteren bir kaydın doğrulanmasıyla istenir.
| Doğrulama yolu | Ne doğrulanır | Planlarken sorulacak soru |
|---|---|---|
| DNS kaydı | Alan adı bölgesinde istenen kaydın oluşturulduğu | DNS yönetim erişiminiz var mı? |
| HTTP kaynak doğrulaması | Alan adından sunulan istenen dosya veya yanıt | Siteniz HTTP üzerinden dışarıdan erişilebilir mi? |
Hangi yolun uygun olduğu, alan adı ve sunucu yapınıza bağlıdır. Örnek olarak, DNS yönetimine erişimi olan bir site sahibi DNS kaydını tercih edebilir; web sunucusuna dosya yayımlayabilen bir site sahibi HTTP yolunu değerlendirebilir. Bu bir öneri sıralaması değil, kendi erişim durumunuza göre karar verilecek bir seçimdir.
Sertifika İsteme ve Sunucuya Yerleştirme Planı
Doğrulama tamamlandıktan sonra sertifika istenir ve sunucu tarafına yerleştirilir. Kurulumun hangi panel veya sunucu yazılımıyla yapıldığı bu yazının kapsamı dışındadır; çünkü menü ve sürüm bilgisi, kullanılan barındırma ortamına göre değişir. Kendi ortamınızda sertifika yöneticisini açmadan önce şu hazırlığı yapın:
- Sertifikanın isteneceği tam adres listesini yazın; www ve kök adres ayrı kayıtlarsa ikisinin de sertifikada yer alıp almadığını kontrol edin.
- Doğrulama yolunu seçin: DNS kaydı mı, HTTP kaynak doğrulaması mı kullanılacak?
- Sertifikayı kuracak sunucuyu belirleyin; ters proxy, CDN veya doğrudan sunucu gibi katmanlar varsa sertifikanın hangi katmanda biteceğini not edin.
- Kurulumdan sonra adresi HTTPS ile açarak sertifika bilgisini görüntülemeyi planlayın; özel anahtar dosyasını ekran görüntüsüne veya paylaşımlı kayda eklemeyin.
Cloudflare Full Strict modeli, sunucu tarafındaki sertifikada aranan koşulları anlamak için yararlı bir örnektir. Bu modelde, sunucu sertifikasının süresinin geçerli olması, istenen host adıyla eşleşmesi ve güvenilir bir sertifika otoritesi ya da Cloudflare Origin CA tarafından düzenlenmiş olması aranır.
Buradan çıkarılacak pratik nokta şudur: sertifika yalnızca yüklü olduğu için yeterli sayılmaz; adres eşleşmesi ve geçerlilik durumu da kontrol edilir. Özellikle www ve kök adres birlikte kullanılıyorsa, sertifikadaki host adlarının iki adresi de kapsayıp kapsamadığı ayrıca incelenmelidir.
Yenileme Neden Ayrı Bir İş Olarak İzlenir?
Sertifika yenileme, alan adı doğrulaması ve yeni sertifika isteğinin tekrarlanmasıdır. Otomatik yenileme ayarlanmış olsa bile otomasyonun çalışması izlenmelidir. İzleme yapılmazsa, yenilemenin durduğu ancak süresi dolana kadar fark edilmediği bir durum ortaya çıkabilir.
- Yenileme görevinin çalışıp çalışmadığını gösteren kaydı kontrol edin.
- HTTPS adresini açarak sunulan sertifikanın güncellendiğini doğrulayın.
- Doğrulamada kullanılan DNS veya HTTP erişiminin hâlâ geçerli olduğunu gözden geçirin.
- Sunucu, panel veya proxy katmanı değiştiyse yenileme yolunun yeni yapıya uyduğunu test edin.
Kurulum Öncesi Karar Kontrol Listesi
Aşağıdaki liste, sertifika istemeden önce eksik bilgiyle ilerlemeyi önler. Her maddeye kendi ortamınıza göre yanıt verin.
- Alan adı yazımı net mi: kök adres ve www ayrı ayrı mı kullanılacak?
- DNS kayıtlarını değiştirebilecek erişim kimde?
- HTTP doğrulaması için gerekli dosya veya yanıt sunucuda yayımlanabiliyor mu?
- Sertifika hangi sunucu katmanına kurulacak?
- Yenileme kaydını kim, hangi aralıkla kontrol edecek?
- Özel anahtar ve hesap bilgileri nerede saklanacak?
Merak Edilen Sorular
Sertifika olmadan bir site açılabilir mi?
Teknik olarak bir adres HTTPS olmadan erişilebilir olabilir; ancak tarayıcı uyarısı, giriş ve ödeme alanlarındaki risk ve ziyaretçi güveni ayrı değerlendirilir. Sertifika gerekliliği, sitenin kullanım biçimine ve barındırma yapısına göre değişir.
Ücretsiz bir sertifika aynı bağlantı korumasını sağlar mı?
Ücrete göre güvenlik düzeyi sıralaması yapmak doğru değildir. Değerlendirilecek noktalar, alan adı doğrulamasının tamamlanması, sertifikanın doğru adrese kurulması, host adı eşleşmesi ve yenilemenin izlenmesidir.
Sertifika süresi ve yenileme nasıl takip edilir?
Sertifika süresi sağlayıcıya ve sertifika türüne göre değişir. Bu nedenle kendi sertifikanızın bitiş tarihini sertifika bilgisinden okuyun ve yenileme işleminin doğrulama ile yeni sertifika isteğini tekrarladığını dikkate alarak otomasyon kaydını izleyin.
HTTPS her şeyi güvenli yapar mı?
Hayır. HTTPS, bağlantı güvenliğine katkı sağlar; sitenin gerçek kimliği, içeriğin doğruluğu veya indirilen dosyanın temiz olduğu anlamına gelmez. Sertifika uyarılarını kapatmak, SSL denetimini devre dışı bırakmak veya esnek bir modu genel çözüm gibi uygulamak doğru bir yaklaşım değildir.
Kaynaklar
Bu yazıda yararlanılan kaynaklar: Let’s Encrypt ACME çalışma mantığı ve Cloudflare Full strict sertifika koşulları. Doğrulama ve yenileme açıklamaları birinci kaynağa, sunucu sertifikasında aranan geçerlilik ve host eşleşmesi koşulları ikinci kaynağa dayanır.
