CDN kullanan sitelerde doğrulama isteği kaynak sunucunuza değil, CDN'in kenar sunucusuna ulaşır. Kenar sunucu doğrulama dosyasını bilmediği veya önbellekten eski içerik döndüğü için CA doğrulamayı tamamlayamayabilir.
Hangi yöntem nasıl etkilenir?
- HTTP/HTTPS dosya: En çok etkilenen yöntemdir; CDN yönlendirmeleri, önbellek ve güvenlik kuralları sonucu değiştirebilir.
- E-posta: CDN'den etkilenmez; MX kayıtlarınız doğruysa onay e-postası ulaşır.
- DNS (TXT/CNAME): CDN ile ilgisizdir; alan adını yöneten DNS sağlayıcısına kayıt eklemek yeterlidir.
Adım adım çözüm
- Doğrulama yöntemi olarak DNS'i seçin. CNAME veya TXT değerini DNS panelinde tanımlayın.
- Kaydın yayıldığını kontrol edin:
Kayıt adı CA'nın verdiği değerle değişir; yukarıdaki örnek adı kendi değerinizle değiştirin.dig TXT _dnsauth.alanadi.com +short dig CNAME _dnsauth.alanadi.com +short - Dosya yöntemini kullanmak zorundaysanız CDN ayarlarında
/.well-known/pki-validation/yolunu önbelleğe almayın ve kaynak sunucuya yönlendirin. - HTTP'den HTTPS'ye zorunlu yönlendirme varsa CA'nın yönlendirmeyi izleyebildiğini ancak sertifika hatası veren bir HTTPS'ye gitmediğini doğrulayın.
- Doğrulama sonrasında geçici kuralları kaldırın.
Sık hatalar
- Doğrulama dosyasının CDN kaynağına değil başka bir sunucuya yüklenmesi.
- CDN'in WAF'ının CA istemcisini bot sanıp engellemesi.
- Alan adının birden çok CDN'e dağıtılmış olması ve isteğin farklı kenara ulaşması.
- DNS kaydının yanlış alan adı altına (ör. alt alan adına değil kökte) girilmesi.
Sertifika ve CDN ilişkisi
Çoğu CDN ziyaretçiye kendi kenar sertifikasını sunar; kaynak sunucudaki sertifikanızın geçerliliği ayrıca önemlidir, çünkü CDN ile kaynak arasındaki bağlantıda tam doğrulama isteniyorsa süresi dolmuş sertifika hata doğurur. Uçtan uca durumu SSL kontrol aracıyla inceleyin.
Önleme
Düzenli yenilemelerde aynı yöntemi kullanmak süreci öngörülebilir kılar. CDN sağlayıcınızı değiştirdiğinizde doğrulama kayıtlarını ve WAF kurallarını yeniden gözden geçirin. Olası sorunları önceden görmek için sertifika bitiş tarihinden önce deneme doğrulaması yapmak iyi bir yöntemdir.
Wildcard sertifikalarda DNS doğrulaması zorunludur; ayrıntılar için wildcard SSL sayfasına, ürünler için SSL sertifikaları sayfasına bakabilirsiniz.