Plesk'te SSL Otomatik Yenileme: ACME ile Adım Adım Rehber

SSL sertifikasının süresi dolduğunda siteniz tarayıcıda "güvenli değil" uyarısı verir ve ziyaretçi kaybedersiniz. Plesk'te SSL otomatik yenileme kurarak bu riski tamamen ortadan kaldırabilirsiniz. Bu rehberde hem Plesk'in yerleşik ücretsiz Let's Encrypt yenilemesini, hem de ticari/garantili sertifikalar için ACME otomasyonunu adım adım anlatıyoruz; wildcard desteği ve sorun giderme dâhil.

Plesk'te SSL Otomatik Yenileme Neden Önemli?

SSL sertifikaları belirli bir süre (genellikle 90 gün ile 1 yıl) için geçerlidir. Süre dolmadan yenilenmezse siteniz aniden erişilemez hâle gelir, arama motoru sıralamanız düşer ve e-ticaret sitelerinde ödeme akışı durur. Otomatik yenileme, sertifikayı siz uğraşmadan süresi dolmadan yeniler; böylece "sertifikanın süresi doldu" kaynaklı kesinti riski sıfırlanır.

Yöntem 1 — Plesk Yerleşik Let's Encrypt ile Ücretsiz Otomatik Yenileme

Plesk, ücretsiz Let's Encrypt sertifikalarını otomatik yenileme özelliğiyle birlikte sunar. Aşağıdaki adımlarla dakikalar içinde kurabilirsiniz.

Adım 1: Plesk paneline giriş yapın

Yönetici hesabınızla Plesk paneline giriş yapın ve sol menüden ilgili alan adını (Websites & Domains) seçin.

Adım 2: SSL/TLS Sertifikaları bölümüne gidin

Alan adı kartında "SSL/TLS Certificates" (SSL/TLS Sertifikaları) bağlantısına tıklayın.

Adım 3: Let's Encrypt sertifikasını seçin

"Install a free basic certificate provided by Let's Encrypt" seçeneğine tıklayın. Bu eklenti Plesk ile birlikte varsayılan olarak gelir.

Adım 4: Korunacak alan adlarını seçin

E-posta adresinizi girin; ana alan adı, www alt alan adı ve gerekiyorsa webmail için de sertifika üretilmesini işaretleyin.

Adım 5: Otomatik yenilemeyi etkinleştirin

Kurulum ekranında "Keep websites secured — automatically renew" (sertifikayı otomatik yenile) kutusunun işaretli olduğundan emin olun. Plesk, sertifikayı süresi dolmadan yaklaşık bir ay önce arka planda otomatik yeniler.

Adım 6: Kur'a tıklayın ve doğrulayın

"Get it free" / "Install" düğmesine tıklayın. Kurulum bitince alan adınızı https:// ile ziyaret edip kilit simgesini ve sertifika geçerlilik tarihini kontrol edin. Doğrulama için SSL Kontrol aracımızı da kullanabilirsiniz.

Yöntem 2 — Ticari ve Garantili SSL için ACME Otomasyonu

Let's Encrypt ücretsizdir ancak 90 günlük süre, garanti kapsamının olmaması ve teknik destek bulunmaması kurumsal siteler için sınırlayıcıdır. Aynı otomatik yenileme rahatlığını ticari bir Sertifika Otoritesiyle (Sectigo, RapidSSL, GeoTrust) istiyorsanız ACME protokolü ile kurabilirsiniz. ACME; sertifikanın alınmasını, doğrulanmasını, kurulmasını ve yenilenmesini otomatikleştirir ve Plesk'in ACME istemcisiyle veya acme.sh ile çalışır.

Böylece hem otomatik yenileme kolaylığını, hem de yüksek tutarlı garanti, kurumsal SLA ve 7/24 Türkçe desteği bir arada elde edersiniz. Detaylar ve fiyatlar için Otomatik SSL (ACME) sertifikaları sayfamıza göz atın.

Plesk'te Wildcard SSL Otomatik Yenileme

Bir alan adı ve tüm alt alan adlarını (*.siteniz.com) tek sertifikayla korumak için wildcard SSL kullanılır. Wildcard sertifikaların otomatik yenilenmesi DNS-01 doğrulama gerektirir: yenileme sırasında DNS'e otomatik bir TXT kaydı eklenir. Plesk'te wildcard Let's Encrypt için DNS bölgesinin Plesk tarafından yönetilmesi ya da desteklenen bir DNS sağlayıcı eklentisinin kurulu olması gerekir. Ticari wildcard sertifikalarda ACME + DNS-01 ile aynı otomasyon sağlanır.

Otomatik Yenileme Çalışmıyorsa: Sorun Giderme

• DNS/erişim: Alan adı sunucuya doğru yönlendirilmiş ve 80/443 portları dışarıya açık olmalı; aksi hâlde doğrulama başarısız olur.
• CAA kaydı: DNS'teki CAA kaydı ilgili CA'ya izin vermiyorsa yenileme reddedilir.
• Zamanlanmış görev: Plesk'in günlük bakım görevleri (scheduled tasks) etkin değilse otomatik yenileme tetiklenmez.
• Wildcard için DNS-01: DNS sağlayıcınız API ile TXT kaydı eklemeyi desteklemiyorsa wildcard otomatik yenileme çalışmaz.

Sık Sorulan Sorular

Plesk'te SSL otomatik yenilenmiyor, ne yapmalıyım?

Önce sertifikanın kurulumunda "otomatik yenile" seçeneğinin işaretli olduğunu doğrulayın. Ardından alan adının sunucuya yönlü olduğunu, 80/443 portlarının açık olduğunu ve DNS'te engelleyici bir CAA kaydı bulunmadığını kontrol edin. Plesk'in zamanlanmış görevlerinin etkin olması da gereklidir.

Let's Encrypt yerine ticari SSL otomatik yenilenir mi?

Evet. ACME protokolünü destekleyen ticari sertifikalar (Sectigo, RapidSSL, GeoTrust) tıpkı Let's Encrypt gibi otomatik yenilenir; ek olarak garanti kapsamı, kurumsal destek ve daha uzun geçerlilik dönemi sunar. Ayrıntılar için ACME SSL sayfamıza bakın.

Plesk'te wildcard SSL otomatik yenilenir mi?

Evet, ancak DNS-01 doğrulama gerekir. DNS bölgeniz Plesk tarafından yönetiliyorsa veya API ile TXT kaydı ekleyebilen bir DNS eklentiniz varsa *.siteniz.com sertifikası otomatik yenilenir.

SSL sertifikam süresi dolarsa ne olur?

Tarayıcılar siteyi "güvenli değil" olarak işaretler, ziyaretçiler uyarı ekranıyla karşılaşır ve trafik ile satış düşer. Otomatik yenileme bu durumu önler; bu yüzden kurumsal siteler için otomatik yenilenen bir SSL çözümü şarttır.