Alan adı doğrulaması sıradan bir adım gibi görünür, ancak yöntem seçimi ve kayıt yönetimi hem hız hem güvenlik açısından fark yaratır. Aşağıdaki uygulamalar günlük operasyonu sadeleştirir.
Yöntemi bağlama göre seçin
- Wildcard: DNS yöntemi gerekir.
- Tek sunucuda tek alan adı: HTTP dosyası en hızlı yoldur.
- Otomasyon: DNS API veya ACME ile kayıtlar makinece yönetilir.
- Elle yönetilen küçük siteler: Onay e-postası yeterli olabilir, yeter ki adresler sizde olsun.
Güvenlik odaklı öneriler
- DNS, registrar ve posta hesaplarında 2FA kullanın.
- CAA kaydı ile yetkili CA'ları sınırlayın.
- Doğrulama kayıtlarını iş bitince silin; sahipsiz CNAME bırakmayın.
- API anahtarlarına yalnızca gerekli zone için en az yetki verin.
- Sertifika şeffaflık kayıtlarını izleyerek beklenmedik sertifikaları tespit edin.
Verimlilik önerileri
- Doğrulamadan önce TTL'yi düşürün, sonra eski haline getirin.
- Yenilemelerde aynı yöntemi koruyarak süreci rutine bağlayın.
- Birden çok DNS sağlayıcı kullanıyorsanız kayıtları hepsinde eşitleyin.
- Sertifika bitiş tarihlerini takvime ve izleme sistemine ekleyin.
- Doğrulama öncesi
digveyacurlile kaydın dışarıdan göründüğünü kendiniz sınayın.
dig TXT _dnsauth.ornek.com +short
curl -I http://ornek.com/.well-known/pki-validation/DOSYA.txt
dig CAA ornek.com +shortKaçınılacak hatalar
- Host alanında alan adını ikilemek.
- Yönlendirme kuralının doğrulama yolunu ele geçirmesi.
- Kayıt değerinin biçim bozulmasıyla kopyalanması.
Sorun yaşarsanız SSL sorun giderme aracı ve Türkçe teknik destek yanınızda. Yeni sertifika için SSL ürünlerine bakabilirsiniz.