SSL Sertifikaları ve HTTPS

This article explains what SSL is in plain language, how Kapsule handles SSL automatically for your sites, and what to do if something goes wrong with your certificate.

Bu makale SSL'nin ne olduğunu basit dille, Kapsule'nin SSL'yi siteleriniz için otomatik olarak nasıl işlediğini ve sertifikanızda bir sorun oluşursa ne yapmanız gerektiğini açıklar.

SSL Nedir ve Neden Önemlidir?

Birisi web sitenizi ziyaret ettiğinde, tarayıcı ile sunucunuz arasında bilgi aktarılır. SSL olmadan, bu bilgi düz metin olarak gönderilir. Ağ bağlantısını izleyen herkes, parolalar, form gönderişleri ve kişisel ayrıntılar dahil olmak üzere bunu okuyabilir.

SSL (Secure Sockets Layer, teknik olarak artık TLS olarak adlandırılır ancak hala yaygın olarak SSL olarak anılır) bu bağlantıyı şifreler. Tarayıcı adres çubuğundaki asma kilit simgesi, SSL'nin etkin olduğunun ve bağlantının güvenli olduğunun görsel işaretidir.

SSL'nin güvenliğin ötesinde pratik nedenleri vardır:

Google güvenli siteleri daha yüksek sıralar. HTTPS olmayan web siteleri arama sonuçlarında daha düşük sıralanabilir.
Tarayıcılar uyarılar gösterir. Chrome, Safari ve Firefox'un tümü SSL olmayan sitelerde ziyaretçilere "Güvenli Değil" uyarıları gösterir.
Formlar ve oturumlar bunu gerektirir. Modern tarayıcılar bazı yapılandırmalarda HTTPS olmayan sayfalarda form gönderişlerini engeller.

Kısacası: her canlı web sitesinde SSL etkin olmalıdır. Kapsule bunu otomatik olarak işler, bu nedenle sertifikaları el ile satın almanız veya yüklemeniz gerekmez.

Kapsule SSL'yi Otomatik Olarak Nasıl İşler

KPanel'de bir site oluşturduğunuzda ve etki alanınızın DNS'i Kapsule'ye işaret ettiğinde, bir SSL sertifikası otomatik olarak istenir ve yüklenir. Şu adımları yapmanız gerekmez:

Sertifika satın alma
CSR (Certificate Signing Request) oluşturma
Sertifika dosyalarını yükleme
Herhangi bir şeyi el ile yapılandırma

Kapsule, her site için sertifika yayınlamak ve yüklemek için endüstri standardı sertifika altyapısını kullanır. Sertifika hem kök etki alanını hem de www alt etki alanını kapsar.

SSL Ne Zaman Yayınlanır

SSL sertifikaları iki koşul karşılandığında otomatik olarak yayınlanır:

Etki alanı Kapsule hesabınıza eklenmiştir (KPanel > Domains bölümünde görülebilir)
DNS yayılmıştır ve etki alanının A kaydı Kapsule sunucunuza işaret eder

Her iki koşul karşılandığında, sertifika yayınlaması otomatik olarak başlar. Normal koşullar altında, siteniz DNS yayıldıktan sonra 5 ila 15 dakika içinde yeşil asma kilit gösterecektir.

DNS yayılmadan önce SSL yayınlanamaz. Etki alanınız az önce Kapsule'ye işaret edilmişse, SSL etkin olmadan önce DNS'in dünya çapında yayılması için birkaç saat beklemeniz gerekebilir. Bu normal ve beklenendir.

SSL durumunu gösteren web sitesi genel görünümü

KPanel'de SSL Durum Göstergeleri

KPanel'deki Websites bölümünde, her site bir SSL durum göstergesi gösterir:

Durum	Anlamı
Yeşil asma kilit / Etkin	SSL geçerlidir ve site tamamen HTTPS'dir
Beklemede	Sertifika istendi, DNS veya yayınlamanın tamamlanmasını bekliyor
Başarısız	Sertifika yayınlanamadı. Aşağıdaki sorun giderme bölümüne bakınız
Yakında Sona Erecek	Sertifika son kullanma tarihinin 30 gün içindedir (yenileme otomatiktir, bu yalnızca bilgilendirme amaçlıdır)

SSL Yayınlanmadıysa Ne Yapmalı

30 dakika sonra SSL hala Beklemede veya Başarısız olarak gösteriliyorsa ve DNS'in yayıldığına inanıyorsanız, bu kontrol listesini izleyin:

1. DNS'in Yayıldığını Onaylayın

Bir DNS yayılma denetleyici aracı kullanın ("DNS propagation checker" için web araması yaparak bulunabilir). Etki alanınızı girin ve A kaydının çoğu konumda bir Kapsule IP adresine çözülüp çözülmediğini kontrol edin.

Çözülmüyorsa, DNS henüz tam olarak yayılmamıştır. Bir saat daha bekleyin ve tekrar kontrol edin.

2. Etki Alanının KPanel'de Etkin Olduğunu Kontrol Edin

KPanel > Domains bölümüne gidin ve etki alanınızın Etkin veya Bağlı olarak gösterildiğini onaylayın. Beklemede olarak gösteriliyorsa, DNS henüz kayıt şirketinizden yayılmamıştır.

3. CAA Kaydı Çatışmasını Kontrol Edin

CAA (Sertifika Yetkilisi Yetkilendirmesi) kaydı, hangi sertifika yetkililerinin etki alanınız için SSL yayınlamasına izin verildiğini kontrol eden isteğe bağlı bir DNS kaydıdır. Etki alanınızda önceki bir sağlayıcıdan kalan bir CAA kaydı varsa, Kapsule'nin sertifika yetkilisini engelliyor olabilir.

Kontrol etmek için:

KPanel > Domains > etki alanınız > DNS Records bölümüne gidin
CAA türünde herhangi bir kayıt arayın
Kapsule'nin gerektirdiğiyle eşleşmeyen bir CAA kaydı bulursanız, silin veya desteğe başvurun

Bir CAA kaydının sorun olup olmadığından emin değilseniz, etki alanı adınızla birlikte support@kapsulehost.com adresinden destek ekibine başvurun. Ekip bu sorunu birkaç dakika içinde teşhis edebilir.

4. Etki Alanının Doğru Siteye İşaret Ettiğini Onaylayın

KPanel'de birden fazla siteniz varsa, etki alanının doğru siteye atandığını onaylayın. Websites → siteniz → Settings bölümüne gidin ve listelenen etki alanının güvenli hale getirmeye çalıştığınız etki alanıyla eşleştiğini doğrulayın.

5. www ile Kök Etki Alanı Çatışmalarını Kontrol Edin

SSL hem yourdomain.com hem de www.yourdomain.com için yayınlanır. www için CNAME kaydı Kapsule dışında bir yere işaret ediyorsa, sertifikanın www sürümü başarısız olabilir. DNS ayarlarında hem A hem de CNAME kayıtlarını kontrol edin.

Sertifika Yenileme: Tamamen Otomatik

Kapsule SSL sertifikalarını otomatik olarak yeniler, sona ermeden yaklaşık 30 gün önce. Herhangi bir şey yapmanız gerekmez.

KPanel'de yenileme yaklaşırken bir "Yakında Sona Erecek" bildirimi görebilirsiniz. Bu yalnızca bilgilendirme amaçlıdır. Yenileme işlemi arka planda çalışır ve siteniz yenileme sırasında herhangi bir kapalı kalma süresi yaşamayacaktır.

Etki alanınızın DNS Kapsule'ye işaret etmeyi durdurursa (örneğin, ad sunucuları kayıt şirketi varsayılanlarına geri değiştirilirse), sertifika yetkilisi etki alanınızın sahipliğini doğrulayamadığı için otomatik yenileme başarısız olacaktır. Bir etki alanını Kapsule'den uzaklaştırmayı planlıyorsanız, SSL'nin sonunda sona ereceğini ve hedef sunucuda yeni bir sertifika düzenlenmediyse tarayıcı uyarısına neden olacağını unutmayın.

SSL Sona Ererse Ne Olur

Bir sertifika yenilenmeden sona ererse:

Ziyaretçiler tam ekran tarayıcı uyarısı görür bağlantının özel olmadığını belirtir. Çoğu ziyaretçi bu uyarıyı geçmez.
Arama motoru sıralaması düşebilir tarayıcılar siteyi güvensiz olarak işlem yapar.
Form gönderişleri modern tarayıcılar tarafından engellenebilir.

Normal koşullar altında, yenileme otomatik olduğundan bu Kapsule'de olamaz. Son kullanma tarihi oluşabilecek tek senaryo, etki alanının DNS'inin otomatik yenilemeyi engelleyen başka bir yere işaret etmek üzere değiştirilmesidir.

Canlı sitenizde bir SSL son kullanma tarihi uyarısı görüyorsanız, hemen support@kapsulehost.com adresinden destek ekibine başvurun. Etki alanı adınızı ekleyin. Ekip, yenileme başarısızlığı mı yoksa DNS yapılandırması sorunu mu olduğunu teşhis edecek ve HTTPS'i en kısa sürede geri yükleyecektir.

Sık Sorulan Sorular

Kendi SSL sertifikamı yükleyebilir miyim? Çoğu site için otomatik sertifika doğru ve özel sertifika gerekmez. Ücretli genişletilmiş doğrulama (EV) sertifikası veya joker sertifikası için belirli bir gereksiniminiz varsa, seçeneklerinizi tartışmak için destek ekibine başvurun.

SSL alt etki alanlarında çalışır mı? Evet. KPanel'de bir alt etki alanında (örneğin, shop.yourdomain.com) bir site oluşturduğunuzda, bu alt etki alanı için otomatik olarak bir SSL sertifikası yayınlanır.

Sitenin HTTP'de yükleniyorsa ancak HTTPS yönlendirmesi hata gösteriyor. Bu genellikle karışık içerik sorunu, site HTTPS'de yükleniyor ancak bazı kaynaklar (resimler, komut dosyaları) hala http:// URL'leri kullanılarak başvuruluyordur. WordPress'de Settings > General bölümüne gidin ve hem WordPress Adresi hem de Site Adresi'nin https:// kullandığını onaylayın. "Better Search Replace" gibi bir eklenti, veritabanındaki kalan http:// başvurularını güncellemeye yardımcı olabilir.