cPanel'de SSL Kurulumu

cPanel'de SSL sertifikası üç yolla kurulur: AutoSSL ile otomatik olarak (sağlayıcı etkinleştirdiyse), Let's Encrypt eklentisiyle ücretsiz sertifika alarak veya satın aldığınız ücretli bir sertifikayı yükleyerek. Kurulum sonrası iki adım kalır: HTTPS yönlendirmesini açmak ve sitedeki http bağlantılarını temizlemek. Sertifika var ama yönlendirme yoksa site hâlâ güvensiz sürümden sunulur.

Üç yöntem

Sertifika türlerinin farkını ve hangi doğrulamanın ne anlama geldiğini DV SSL nedir yazısında anlattık.

AutoSSL ile kurulum

1. cPanel'de SSL/TLS durumu ekranını açın.
2. Sertifika kurulmasını istediğiniz alan adlarını işaretleyin.
3. AutoSSL'i çalıştırın ve işlemin tamamlanmasını bekleyin.
4. Durum sütununda sertifikanın geçerli göründüğünü doğrulayın.

AutoSSL'in çalışması için alan adının sunucuyu göstermesi gerekir; DNS henüz yayılmadıysa doğrulama başarısız olur.

Ücretli sertifika yükleme

1. cPanel'de SSL/TLS bölümünden özel anahtar ve CSR üretin.
2. CSR'yi sertifika sağlayıcısına gönderip doğrulamayı tamamlayın.
3. Gelen sertifika ve ara sertifikayı (CA bundle) kopyalayın.
4. Sertifika yükleme ekranında alan adını seçip sertifika, anahtar ve ara sertifikayı yapıştırın.
5. Kurulumu tamamlayın ve tarayıcıdan doğrulayın.

Ara sertifikayı eklemeyi atlamak, bazı tarayıcı ve mobil cihazlarda "güvenli değil" uyarısına yol açar; en sık yapılan hatadır.

Kurulum sonrası: yönlendirme

Sertifika kurulduktan sonra http adresinden gelen ziyaretçilerin https'e yönlendirilmesi gerekir. Panelde bu iş için bir seçenek varsa onu kullanın; yoksa yönlendirme kuralı eklenir. İki noktaya dikkat edin: yönlendirme tek adımda olsun (zincirleme yönlendirme süre ekler) ve www ile www'suz adres tek bir sürümde birleşsin.

Ayrıca site içeriğindeki http bağlantıları (görsel, betik) temizlenmelidir; aksi halde tarayıcı karışık içerik uyarısı verir.

Yenileme takibi

• Ücretsiz sertifikalar kısa ömürlüdür ve otomatik yenilenir; otomasyonun çalıştığını ara ara kontrol edin.
• Ücretli sertifikalarda bitiş tarihini takvime ekleyin.
• Sertifika süresini izleme sisteminize dahil edin: süresi dolan sertifika, fiilen kesintidir.
• Alan adı süresi de sertifikayı etkiler; ikisini aynı takvimde tutun (süre dolarsa ne olur).

Sık karşılaşılan sorunlar

"Sertifika alınamıyor" ve "Yenilenmedi" durumlarında hata metnini okuma, A/AAAA ve CAA kayıtlarını kontrol etme ve destek talebine eklenecek bilgiler için cPanel AutoSSL çalışmıyor rehberindeki sıralı teşhis akışını izleyin.

Doğrulama

Kurulumdan sonra üç kontrol yapın: tarayıcıda kilit simgesi görünüyor mu, sertifika hangi ada ve hangi tarihe kadar düzenlenmiş, http adresinden gelen istek https'e yönleniyor mu? Mobil cihazda da test edin; ara sertifika eksikliği en çok orada ortaya çıkar.

Netx'te SSL

Sertifika seçenekleri için SSL sertifikası sayfasına bakabilirsiniz. Hosting paketlerinde ücretsiz sertifika desteği paket kartlarında belirtilir; cPanel hosting ve web hosting sayfalarından karşılaştırabilirsiniz. Panel erişimi için cPanel giriş yazısına bakın.

Sık sorulan sorular

Ücretsiz sertifika yeterli mi?

Şifreleme gücü açısından evet. Kurumsal doğrulama (OV/EV) gerekiyorsa ücretli türler devreye girer.

Sertifika kurdum ama site hâlâ güvensiz diyor

Yönlendirme eksik olabilir veya içerikte http bağlantılar kalmıştır. İkisini birlikte kontrol edin.

Alt alan adlarım da kapsanır mı?

Her alt ad sertifikaya eklenmeli veya joker sertifika kullanılmalıdır.

Sertifika yenilenmezse ne olur?

Tarayıcı uyarısı çıkar ve ziyaretçiler siteye girmekten vazgeçer; pratikte kesinti gibi davranır.

Site taşıdım, sertifikayı da taşımalı mıyım?

Yeni sunucuda yeniden üretmek genellikle en pratik yoldur; taşıma adımlarını taşıma rehberinde anlattık.