SSL sertifika kurulumu, format dönüştürme, yenileme ve yapılandırma rehberleri.
SSL sertifika formatları ve dönüştürme: PEM, DER, PFX, P7B ve OpenSSL komutları.
SSL kurulum sonrası kontrol listesi: zincir, yönlendirme, karışık içerik ve güvenlik testi.
SSL sertifikaları belirli bir geçerlilik süresiyle yayınlanır ve süre dolmadan önce yenilenmelidir. Süresi biten bir sertifika tarayıcılarda
Apache .htaccess dosyasına üç satır eklemek siteyi HTTPS'e yönlendirir. Proxy arkasında çalışan sitelerde döngüye düşmemek için ayrıntılar.
Apache'de SSLProtocol yönergesiyle TLS 1.2 ve 1.3'ü açıp eski sürümleri kapatın. Sözdizimi, sanal sunucu tuzakları ve test komutları.
BoringSSL, Google'ın OpenSSL çatalıdır ve Chrome ile Android'de kullanılır. Kimler için uygun olduğunu ve neden genel amaçlı kurulmadığını ö
CA bundle, ara sertifikaları tek dosyada toplar. PEM birleştirme, P7B dönüştürme ve doğrulama adımlarını komutlarla öğrenin.
Çoklu sunucuda aynı SSL sertifikasını kullanma: kopyalama, lisanslama ve dikkat noktaları.
CSR (Certificate Signing Request / Sertifika İmzalama İsteği), SSL sertifikası başvurusunda sertifika otoritesine gönderilen, şifrelenmiş bi
RSA mı ECDSA mı? Anahtar boyutu, performans ve uyumluluk farkları, OpenSSL ile CSR üretimi ve Nginx'te ikisini birlikte sunma.
GnuTLS, OpenSSL'e alternatif bir TLS kütüphanesidir. Öncelik dizeleri (priority strings), gnutls-cli ile test ve sertifika komutları.
gRPC bağlantısında x509 hatası mı var? SAN, CA güveni ve ALPN h2 kontrolü; Go, grpcurl ve Nginx grpc_pass örnekleriyle çözüm.
HSTS başlığı tarayıcıyı yalnızca HTTPS'ye zorlar. Nginx ve Apache ayarları, kademeli devreye alma adımları ve dikkat edilecekler.
HSTS preload listesine girmeden önce bilmeniz gerekenler: koşullar, başlık, test adımları ve geri dönüşün zor olduğu riskler.
HTTP/2'yi Nginx ve Apache'de etkinleştirin: TLS ve ALPN gereksinimi, yapılandırma örnekleri ve curl ile doğrulama.
HTTP/3 için TLS 1.3, UDP 443 ve Alt-Svc başlığı gerekir. Nginx yapılandırması, güvenlik duvarı ayarı ve doğrulama adımları.
IIS sunucularında TLS sürümleri Schannel üzerinden yönetilir. Kayıt defteri ile TLS 1.0/1.1'i kapatma, TLS 1.3 uyumluluğu ve geri alma planı
IIS'te URL Rewrite modülüyle HTTP isteklerini kalıcı olarak HTTPS'e yönlendirmek için web.config kuralı ve sık karşılaşılan hatalar.
LibreSSL ve OpenSSL karşılaştırması: köken, farklar ve hangi durumda hangisi.
Birden çok alan adını tek sertifikada toplamak işi kolaylaştırır ama yanlış kurgu yönetimi zorlaştırır. SAN sertifikaları için pratik öneril
Multi-Year SSL (çok yıllık abonelik) nedir? Fiyat kilidi, dönemsel yeniden düzenleme ve avantajları.
mTLS ile servisler birbirini sertifikayla tanır. İşleyiş, Nginx örnekleri, curl ve openssl testleri ile operasyonel ipuçları.
Nginx'te HTTP'yi HTTPS'e yönlendirmenin doğru yolu return 301 kullanmaktır. Ayrı server bloğu, www yönetimi ve test adımları.
Nginx'te ssl_protocols ile TLS 1.2 ve 1.3'ü etkinleştirin. Yönergenin nerede tanımlanacağı, varsayılan sunucu tuzağı ve doğrulama.
Apache'de SSLUseStapling ve SSLStaplingCache ile OCSP stapling'i açın. Yapılandırma örneği, test komutu ve sık görülen sorunlar.
Nginx'te OCSP stapling nasıl açılır? ssl_stapling, resolver ve ssl_trusted_certificate ayarları ile openssl -status ile doğrulama.
OpenSSL sürümünü güvenle yükseltmek için envanter, güncelleme, servis yeniden başlatma ve 3.x geçişindeki farklar adım adım.
openssl.cnf ile CSR üretimini ve SAN tanımlamayı otomatikleştirin. Dosyanın yeri, temel bölümleri ve örnek yapılandırma.
Plesk kontrol paneli, SSL sertifikalarını grafik arayüz üzerinden kolayca yönetmenizi sağlar. Sertifikanızı yükleyip alan adına atamak birka
Private key kaybı ve kurtarma: anahtar kaybolduğunda ne yapılır?
SNI ile tek IP'de birden fazla sertifika sunulur. Nginx/Apache örnekleri, -servername testi ve yanlış sertifika sorununun nedenleri.
openssl speed ve s_time ile kendi sunucunuzun TLS kapasitesini ölçün. Sonuçları okuma, yük testi araçları ve dikkat edilecek etik sınırlar.
ssl_buffer_size ile Nginx'in TLS kayıt boyutunu küçülterek TTFB'yi iyileştirebilirsiniz. Nasıl ayarlanır, nasıl ölçülür, ne zaman gerekmez.
SSL Checker ile sertifika kontrolü: zincir, süre ve yapılandırmayı test etme.
Zayıf şifreleri kapatın, TLS 1.2/1.3 ve ECDHE-AEAD listesiyle güvenliği artırın. Nginx ve Apache için hazır cipher yapılandırmaları.
Nginx ve Apache'de istemci sertifikası doğrulamasını kurun: küçük bir özel CA, ssl_verify_client, curl testi ve sık hatalar.
TLS sıkıştırması CRIME saldırısına kapı açtığı için kapatılır. Durumu openssl ile kontrol etme ve Apache, Nginx'te güvenli ayar.
AES-NI gibi işlemci komutları ve donanım modülleri TLS yükünü azaltır. Desteği kontrol etme, etkisini ölçme ve HSM ile farkı.
TLS oturum yeniden kullanımı, OCSP stapling, HTTP/2 ve ECDSA sertifikalar el sıkışma maliyetini düşürür. Ölçerek uygulanacak ayarlar.
TLS 1.0 ve 1.1'i kapatıp TLS 1.2 ile 1.3'ü açmak neden önemli? Sunucuya göre ayar yerleri ve istemci uyumluluğunu test etme yöntemi.
301 yönlendirme HTTP'yi kalıcı olarak HTTPS'e taşır. Doğru kurulum, döngü hataları ve SEO etkisi için pratik rehber.
Windows Schannel kayıt defteri yapısını, protokol ve şifre anahtarlarını, yedekleme ve geri alma adımlarını anlatan ayrıntılı başvuru.
Güvenli yeniden anlaşma (secure renegotiation) nedir, istemci kaynaklı renegotiation neden risklidir? Kontrol ve ayar rehberi.
SSL sertifika reissue (yeniden düzenleme): ne zaman gerekir, ücretsiz mi, nasıl yapılır.
Tarayıcıda sorunsuz görünen ama mobil ve API istemcilerinde hata veren siteler için: sertifika zincirini doğru sırada kurma ve doğrulama yön
Session cache, TLS el sıkışma yükünü azaltır. Nginx ve Apache için önbellek boyutu, ticket ayarı ve openssl -reconnect ile doğrulama.
Apache'de SSL sanal konağı adım adım: mod_ssl, VirtualHost *:443, tam zincir dosyası, HTTP yönlendirmesi ve doğrulama komutları.
Ücretsiz ve ücretli SSL sertifikaları aynı şifreleme gücünü sunar; ikisi de trafiği aynı standartlarda korur. Fark şifrelemede değil; doğrul
WSS bağlantısı kurulamıyorsa sorun çoğu zaman proxy başlıklarında ya da karışık içerikte. Nginx ve Apache için çalışan WebSocket TLS ayarlar
Wildcard sertifika tek seviye alt alan adını kapsar. Kapsam sınırları, sunucuda kullanım ve DNS doğrulaması hakkında bilmeniz gerekenler.