OpenLiteSpeed'de SSL Sertifikası Kurulumu

OpenLiteSpeed, yüksek performanslı ve WebAdmin arayüzüyle yönetilen popüler bir web sunucusudur. SSL kurulumu büyük ölçüde grafik panelden yapılır.

1. Sertifika dosyalarını yükleyin

Sağlayıcıdan gelen certificate.crt, private.key ve ca_bundle.crt dosyalarını sunucuda güvenli bir dizine (ör. /usr/local/lsws/conf/cert/) koyun.

2. 443 Listener oluşturun

WebAdmin Console (https://sunucu-ip:7080) → Listeners → Add: Name SSL, IP ANY, Port 443, Secure Yes.

3. SSL sekmesini doldurun

Oluşturduğunuz listener → SSL sekmesi:

• Private Key File: /usr/local/lsws/conf/cert/private.key
• Certificate File: /usr/local/lsws/conf/cert/certificate.crt
• CA Certificate File: /usr/local/lsws/conf/cert/ca_bundle.crt

Protokolleri sıkılaştırın: yalnızca TLS 1.2 ve TLS 1.3 açık kalsın.

4. Sanal host eşleştirin

Listener → Virtual Host Mappings → alan adınızı 443 listener'a bağlayın. Ardından Graceful Restart yapın.

5. HTTPS yönlendirmesi

Sanal host'un Rewrite bölümüne kural ekleyin:

RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [R=301,L]

Panelde SSL'i el ile kurmak yerine, OpenLiteSpeed'in dahili Let's Encrypt entegrasyonunu da kullanabilirsiniz; ancak kurumsal güven ve garanti için ücretli sertifika tercih edilir.

OpenLiteSpeed için SSL sertifikanızı seçin →