SSL sertifikası
Ziyaretçiniz ile web siteniz arasındaki bağlantıyı HTTPS ile şifreleyin. Alan adı yapınıza uygun sertifikayı; doğrulama, kurulum ve yenileme süreciyle birlikte seçin.
Alan adıKorunacak bütün adreslerin listesi.
DoğrulamaAlan adı ve gerektiğinde kuruluş kontrolü.
KurulumAnahtar, sertifika ve ara sertifika zinciri.
YenilemeGeçerlilik ve otomatik görevlerin takibi.
Şifreleme protokolünü, kimlik doğrulama düzeyini ve kapsanan alan adlarını ayrı değerlendirin. Güncel ürün, süre ve fiyat seçenekleri teklif aşamasında belirlenir.
Alan adının kontrolü doğrulanır. Kurumsal tanıtım siteleri, içerik yayınları ve HTTPS bağlantısı gereken pek çok proje için değerlendirilebilir.
Alan adı kontrolüne ek olarak kuruluş bilgileri doğrulanır. Kuruluş kimliği doğrulaması talep eden şirketler ve satın alma süreçleri için uygundur.
Bir alan adının alt alanlarını veya birden fazla farklı alan adını kapsamak için seçenekler. Doğrulama düzeyi ile alan adı kapsamı birbirinden ayrı seçilir.
| İhtiyaç | Değerlendirilecek seçenek | Kontrol edilmesi gereken |
|---|---|---|
| Tek web sitesi | Tek alan adlı DV veya OV | Ana alan adı ve www kapsamı. |
| panel.ornek.com ve destek.ornek.com | Wildcard sertifika | Alt alan seviyesi ve ana alan adının dahil olması. |
| Farklı markalara ait alan adları | SAN / çok alan adlı sertifika | İsim adedi, ekleme ve yeniden düzenleme koşulları. |
| Kuruluş kimliğinin doğrulanması | OV; gereksinime göre EV | Kuruluş belgeleri ve sertifika otoritesinin doğrulama koşulları. |
Sertifika zinciri, yönlendirmeler ve uygulamanın kullandığı adresler birlikte kontrol edilmelidir. Yenileme takvimi ve doğrulama yöntemi de hizmet planına dahil edilmelidir.
Web güvenliği yaklaşımımızSağdaki örnek adresleri kendi alan adlarınızla değiştirin. Her adı ayrı yazmanız, ana alan adı, alt alan ve farklı marka kapsamının teklif sırasında kontrol edilmesini sağlar. Özel anahtar veya panel parolası paylaşmayın.
Let’s Encrypt’in doğrulama belgesi HTTP ve DNS yöntemlerini örnekler. Kullanılacak sertifika otoritesi, doğrulama yöntemi ve yenileme erişimi kendi kurulumunuza göre belirlenir.
Adres listenizle SSL teklifi alınSertifika uyarısı yaşıyorsanız satın almadan önce TLS hata kontrolünü uygulayın.
Sertifikanın teknik bileşenleri
CSR, sertifika talebidir; özel anahtar ise sunucuda gizli tutulur. Özel anahtarınızı e-posta veya destek mesajına eklemeyin. Kurulum ortamınıza uygun anahtar algoritması ve boyutunu seçin.
DNS TXT kaydı veya HTTP doğrulama dosyası gibi yöntemlerle alan adı kontrolü gösterilir. Wildcard sertifikalarda DNS doğrulaması gerekebilir; DNS yetkilinizi sürece dahil edin.
Sunucu sertifikası ile ara sertifikalar doğru sırada kurulmalıdır. Eksik zincir bazı cihazlarda bağlantı hatasına neden olabilir; tarayıcı ve uygulama istemcilerini birlikte kontrol edin.
Sayfa HTTPS üzerinden açılırken HTTP ile çağrılan görsel, yazı tipi veya betik kalmamalıdır. Uygulama adreslerini güncelleyin ve HTTP isteklerini doğru HTTPS adrese yönlendirin.
Otomatik yenileme kullanılıyorsa DNS erişimi, doğrulama yolu ve görev çalışması izlenmelidir. Yeni sertifikanın gerçekten ilgili sunucu veya yük dengeleyiciye yüklendiğini kontrol edin.
HSTS tarayıcının HTTPS kullanmasını zorunlu kılar. Alt alanları kapsayan veya ön yükleme içeren ayarlar, bütün alt alanların HTTPS uyumu doğrulanmadan etkinleştirilmemelidir.
ornek.com ile www.ornek.com ayrı sunucu isimleridir. İkisini de kullanıyorsanız sertifikanızın isim listesinde ikisinin de bulunduğunu kontrol edin. Tek bir sertifikayı başka bir sunucuda kullanacaksanız anahtar yönetimini de birlikte planlayın.
*.ornek.com gibi bir wildcard, genellikle bir alt alan seviyesini kapsar. Farklı markalar veya daha derin alt alanlar için SAN listesini ayrı oluşturun; yönlendirme yapılan adresin sertifikası da geçerli olmalıdır.
Alan adı kapsamınızı paylaşınSSL günlük kullanımda sertifika hizmetinin adı olarak kullanılır. Güncel güvenli bağlantılarda kullanılan protokol TLS’tir. Sertifika kadar sunucunun desteklediği TLS sürümleri ve güvenli yapılandırması da önemlidir.
Alan adı kontrolü doğrulanan ücretsiz DV sertifikaları birçok proje için uygun olabilir. Hosting ortamının otomatik doğrulama ve yenileme desteği kontrol edilmelidir. Ücretli seçenekler kuruluş doğrulaması, kapsam veya destek gibi farklı ihtiyaçlar için değerlendirilir.
SSL / TLS iletişimi şifreler ve bağlanılan alan adının doğrulanmasına yardımcı olur. Zararlı yazılımları temizlemez; zayıf şifre, güncel olmayan eklenti veya uygulama açığını tek başına gidermez. Uygulama güvenliği ve yedekleme ayrıca planlanmalıdır.
Örneğin *.ornek.com kapsamı genellikle panel.ornek.com gibi bir seviyedeki alt alanları kapsar; a.panel.ornek.com gibi daha derin seviyeleri otomatik olarak kapsamaz. Ana alan adının ve gerekli diğer isimlerin sertifikada yer aldığını ayrıca kontrol edin.
Geçerlilik süresi ve düzenleme koşulları sertifika otoritesi ile güncel tarayıcı kurallarına bağlıdır. Hizmet aboneliği süresi ile tek bir sertifikanın geçerlilik süresi farklı olabilir. Fiyat, yenileme ve yeniden düzenleme kapsamı teklifinizde belirtilir.
Tarayıcıların adres çubuğu göstergeleri zaman içinde değişir. Kuruluş doğrulamalı sertifikanın belirli renkte bir adres çubuğu veya görünür kuruluş adı sağlayacağı varsayılmamalıdır. Sertifikayı doğrulama ve teknik gereksiniminize göre seçin.
SEÇİMDEN KURULUMA
Korunacak adreslerinizi, panelinizi ve kuruluş doğrulama ihtiyacınızı paylaşın. Kurulum ve yenileme kapsamını netleştirelim.
SSL için bilgi alın