Görsel: Pixabay · Pixabay Lisansı
Neden zorunlu?
Şifresiz bağlantı üzerinden sunulan siteler tarayıcılarda güvensiz olarak işaretlenir. Arama motorları da şifreli bağlantıyı bekler.
Form gönderimi olan her sitede bu bir zorunluluktur; aksi halde kullanıcı verisi açık metin olarak iletilir.
Ücretsiz sertifika
Let's Encrypt, otomatik doğrulama ile ücretsiz sertifika verir. Ticari sertifikalardan şifreleme açısından farkı yoktur.
Fark, geçerlilik süresindedir: 90 gün. Bu kısa süre, otomatik yenilemeyi zorunlu kılar.
Otomatik yenileme
Yenileme genellikle süre dolmadan bir ay önce denenir. Bu, sorun çıkarsa düzeltmek için zaman bırakır.
Yenileme işini kuran çoğu araç zamanlanmış görevi kendisi ekler. Yine de kurulumdan sonra bir kez elle test edin.
Yenileme sonrası web sunucusunun yeni sertifikayı yüklemesi gerekir. Bu adım atlanırsa sertifika yenilenir ama site eski sertifikayı sunmaya devam eder.
Doğrulama yöntemleri
Dosya tabanlı doğrulamada, sunucunuzda belirli bir adrese konan dosya kontrol edilir. Basit ve yaygındır.
DNS tabanlı doğrulama, alan adı kaydına bir değer eklemeyi gerektirir. Joker sertifikalar için zorunludur ve sunucunun dışarıdan erişilebilir olmasını gerektirmez.
Sık karşılaşılan sorunlar
Alan adı sunucuya yönlenmemişse doğrulama başarısız olur. Sertifika almadan önce DNS kaydının yayıldığından emin olun.
Çıkış DNS sorgularının engellenmesi, yenilemeyi sessizce bozar. Sunucunuzun ad çözümlemesi çalışmıyorsa sertifika yenilenemez, e-posta gönderilemez ve dış servislere bağlanılamaz. Bu tür bir arızada ilk kontrol edilecek yer ad sunucusu ayarlarıdır.
Hız sınırlarına dikkat edin. Aynı alan adı için kısa sürede çok fazla sertifika talebi, geçici engellemeye yol açar. Test sırasında hazırlık ortamını kullanın.
Birden fazla alan adı
Tek sertifika birden fazla alan adını kapsayabilir. Alt alan adlarınız için ayrı sertifikalar yerine tek bir kapsayıcı sertifika yönetmek daha kolaydır.
Yeni bir alan adı eklendiğinde sertifikanın yeniden üretilmesi gerekir.
Kontrol
Sertifika süresini izleyen basit bir kontrol kurun. Süre dolmasına az kalan sertifikalar için uyarı alın.
Bu kontrol, otomatik yenilemenin sessizce bozulduğu durumları yakalayan tek güvenlik ağıdır.
Yenileme sonrası servis yeniden yükleme
Sertifika yenilendikten sonra web sunucusunun yeni dosyayı okuması gerekir.
Bu adım atlanırsa sertifika dosyada yenilenir ama sunucu eskisini sunmaya devam eder ve süre dolduğunda site aniden erişilemez hale gelir.
Yenileme işine, başarılı yenileme sonrasında servisi yeniden yükleyen bir adım ekleyin ve bunu bir kez elle test edin.
Sertifika izleme
Süreyi izleyen bağımsız bir kontrol kurun. Yenileme mekanizmasının kendisi bozulabilir; izleme bunu yakalayan tek güvenlik ağıdır.
Uyarıyı süre dolmadan en az iki hafta önce alın; bu süre sorun gidermek için yeterlidir.
Birden fazla alan adınız varsa hepsini listeye ekleyin. Unutulan bir alt alan adı, en sık yaşanan sürpriz kesinti sebebidir.
Sertifika hatalarının yalnız web sitesini değil, uygulamalar arası bağlantıları da kestiğini unutmayın.
Sık sorulanlar
Ücretsiz sertifika ticari kullanım için yeterli mi?
Şifreleme gücü açısından fark yoktur ve çoğu site için yeterlidir. Genişletilmiş doğrulama gerektiren kurumsal senaryolarda ticari sertifikalar tercih edilebilir.
Sertifika süresi dolarsa ne olur?
Tarayıcılar güvenlik uyarısı gösterir ve ziyaretçilerin çoğu siteyi terk eder. Uygulamalar arası bağlantılar da kesilir. Bu yüzden otomatik yenileme ve süre izleme birlikte kurulmalıdır.
Joker sertifika mı ayrı sertifikalar mı?
Çok sayıda alt alan adı varsa joker sertifika yönetimi kolaylaştırır ancak DNS tabanlı doğrulama gerektirir. Az sayıda alt alan adında, hepsini kapsayan tek bir sertifika daha basittir.
