Neler yapabilirsiniz?
90 Day Free SSL ile öne çıkan dört özellik.
Üç adımda başlayın
Alan adını gir
Sertifika istediğiniz alan adını yazın.
Doğrula
DNS ya da dosya ile sahipliği doğrulayın.
İndir ve kur
Dosyaları sunucunuza yükleyin.
90 Day Free SSL nasıl geliştirildi?
Neden yaptık
SSL sertifikası artık lüks değil, temel bir gereklilik. Sertifikasız site tarayıcıda uyarı gösterir ve aramada dezavantajlıdır.
Ücretsiz sertifika üreten açık bir altyapı yıllardır mevcut, ancak komut satırı bilmeyen bir kullanıcı için erişilebilir değil.
90 Day Free SSL'i bu boşluk için yaptık: alan adını gir, doğrulamayı tamamla, sertifikanı indir.
Doğrulama işin özü
Sertifika almak teknik olarak zor değildir; alan adının gerçekten size ait olduğunu kanıtlamak zordur.
Doğrulama, alan adının denetiminde olduğunuzu gösteren bir işaret bırakmanızla yapılır. Kullanıcı tarafında bu adım en çok takılınan yerdir, bu yüzden arayüzde adım adım yönlendirme ve anlık durum kontrolü kurduk.
Hata mesajlarını teknik çıktıyı olduğu gibi göstermek yerine insan diline çevirdik. "Doğrulama başarısız" demek yetmiyor; hangi kaydın eksik olduğunu söylemek gerekiyor.
Doksan gün bir kusur değil
Kısa geçerlilik süresi ilk bakışta dezavantaj gibi görünür. Aslında güvenlik açısından tercih edilen yapıdır: sızdırılan bir sertifikanın zarar penceresi kısalır.
Bunun şartı yenilemenin otomatik olmasıdır. Elle yenilenen bir sertifika bir gün mutlaka unutulur ve site erişilemez hâle gelir.
Bu yüzden ürünün asıl değeri sertifikayı üretmek değil, yenilemeyi hatırlatmak ve otomatikleştirmektir.
Kendi altyapımızda da kullanıyoruz
Sunucularımızdaki tüm sertifikalar aynı mantıkla otomatik yenileniyor. Ürünü geliştirirken karşılaştığımız uç durumların çoğu kendi operasyonumuzdan çıktı.
Bir sertifikanın süresi dolmadan yenilenememesi genellikle sertifikanın kendisiyle ilgili değildir: çoğu zaman sunucunun dışarıya çıkan ad çözümlemesi bozulmuştur. Bu tür sessiz arızaları izlemeye dahil ettik.
Teknik kararlar
Bu üründe bilinçli olarak verdiğimiz kararlar ve gerekçeleri.
Komut satırını gizlemek
Altyapı zaten açıktı; eksik olan erişilebilir arayüzdü. Ürünün değeri teknik yetenekte değil, adımı basitleştirmesinde.
Hata mesajını insan diline çevirmek
Teknik çıktıyı olduğu gibi göstermek kullanıcıyı bırakıyordu. Hangi kaydın eksik olduğu açıkça söyleniyor.
Kısa süreyi savunmak
Doksan gün güvenlik açısından tercih edilen yapı. Şartı otomatik yenileme olduğu için ürünün odağı üretim değil yenileme oldu.
Kendi altyapımızda kullanmak
Uç durumların çoğu kendi sunucu operasyonumuzdan çıktı; ürün gerçek kullanımla olgunlaştı.
