Sertifika teslim edildiğinde elinizde genellikle üç parça olur: alan adı sertifikası (.crt/.cer), ara sertifika paketi (CA bundle) ve CSR'ı oluştururken üretilen özel anahtar. Kurulum paneline göre bu parçaların nereye gireceği değişir.
Ön koşullar
- CSR'ı hangi sunucuda ürettiyseniz özel anahtar orada durmalıdır; CSR oluşturucu kullandıysanız anahtarı güvenle saklayın.
- Sertifikadaki alan adı ile sitenin adı birebir uyumlu olmalıdır.
- 443 numaralı port güvenlik duvarında açık olmalıdır.
cPanel
- Security > SSL/TLS bölümüne girin.
- Manage SSL sites altında Install an SSL Website ekranını açın.
- Alan adını seçin; Certificate (CRT), Private Key (KEY) ve Certificate Authority Bundle (CABUNDLE) kutularını doldurun. Anahtar cPanel'de üretildiyse genellikle otomatik gelir.
- Install Certificate ile kaydedin.
Plesk
- Websites & Domains altında alan adını açıp SSL/TLS Certificates bölümüne geçin.
- Sertifika, özel anahtar ve CA sertifikasını ilgili alanlara yükleyin.
- Hosting Settings sayfasında SSL/TLS desteğini işaretleyip sertifikayı seçin.
Windows IIS
- IIS Manager'da sunucu düğümünde Server Certificates > Complete Certificate Request ile .cer dosyasını içe aktarın. Bu işlem, CSR'ın üretildiği sunucuda yapılmalıdır.
- Siteye sağ tıklayıp Edit Bindings > Add ile tür olarak https, port olarak 443 seçin ve sertifikayı atayın.
- Ara sertifikanın "Intermediate Certification Authorities" deposunda olduğunu doğrulayın.
Doğrulama ve sık hatalar
Kurulumdan sonra sitenizi SSL kontrol aracıyla tarayın; zincirin eksiksiz geldiğini görmelisiniz.
- Eksik ara sertifika: Masaüstü tarayıcıda sorun görünmeyip mobil cihazlarda uyarı çıkmasının tipik nedeni.
- Anahtar uyuşmazlığı: Sertifika başka bir CSR'dan üretilmiş anahtarla eşleşmez; panel kurulumu reddeder.
- Yanlış IP/SNI: Aynı IP'de birden çok site varsa SNI etkin olmalıdır.
Kurulum sonrası kontrol listesi
- HTTP isteklerini HTTPS'e yönlendirin; aksi halde ziyaretçiler şifresiz sürüme düşebilir.
- Sayfalardaki http:// kaynakları (görsel, script) https:// yapın, aksi halde karışık içerik uyarısı alırsınız.
- Yenileme tarihini not edin; süre dolmadan yeni sertifikayı aynı yöntemle kurun.
- Özel anahtar dosyasının izinlerini sınırlayın ve yedeğini güvenli bir yerde saklayın.
Hosting sağlayıcınız paneli özelleştirmişse menü adları farklı olabilir, ancak mantık aynıdır: sertifika, anahtar ve ara sertifika üçlüsünü alan adına bağlarsınız.
Sertifikayı yenilerken aynı adımları tekrarlayacağınızı unutmayın. Takıldığınız noktada Türkçe teknik destek ekibimize yazabilirsiniz.