SSL Sertifikanızı Bir Sunucudan Diğerine Taşıma (Export/Import)

Web sitenizin güvenliğini sağlayan SSL sertifikasını bir sunucudan diğerine taşımak, özellikle sunucu değiştirme, altyapı yükseltme veya hosting sağlayıcısı değiştirme gibi durumlarda kritik bir adımdır. Bu süreç, ilk bakışta karmaşık görünebilir ancak doğru adımlar izlendiğinde sorunsuz bir şekilde tamamlanabilir. Sertifikanın taşınması, web sitenizin HTTPS üzerinden güvenli bir şekilde yayın yapmaya devam etmesini, kullanıcı güvenini korumasını ve SEO sıralamalarındaki olası kayıpları önlemesini sağlar. Bu rehber, SSL sertifikanızı eski sunucunuzdan nasıl dışa aktaracağınızı (export) ve yeni sunucunuza nasıl içe aktaracağınızı (import) adım adım anlatarak, süreci sizin için kolaylaştırmayı hedeflemektedir.

SSL Sertifika Taşıma Sürecine Genel Bakış

SSL sertifikası taşıma, dijital güvenlik yönetiminin temel bir parçasıdır. Bu süreç, web sitenizin kimliğini ve kullanıcı verilerinin güvenliğini sağlayan sertifika dosyalarının bir sunucu ortamından diğerine aktarılmasını içerir. Başarılı bir taşıma işlemi, sitenizin kesintisiz ve güvenli bir şekilde çalışmaya devam etmesi için hayati önem taşır. Sürecin temelini anlamak, olası hataları en aza indirir.

SSL Sertifikası Taşıma İşlemi Nedir?

SSL sertifikası taşıma, mevcut bir sunucuda kurulu olan SSL sertifikası dosyalarının (özel anahtar, sunucu sertifikası ve ara sertifikalar) kopyalanarak yeni bir sunucuya kurulması ve yapılandırılması işlemidir. Bu işlem, sertifikanın geçerlilik süresi boyunca farklı altyapılarda kullanılabilmesine olanak tanır. Temel amaç, alan adı için doğrulanmış olan güvenlik katmanını, web sitesinin barındırıldığı yeni ortama eksiksiz bir şekilde aktarmaktır.

Sertifika Taşıma İhtiyacı Doğuran Yaygın Senaryolar

Farklı teknik ve operasyonel gereksinimler, bir SSL sertifikasının taşınmasını zorunlu kılabilir. Bu senaryoları önceden bilmek, taşıma sürecine daha hazırlıklı yaklaşmanızı sağlar.

Sunucu Değişikliği veya Yükseltmesi

Mevcut sunucunun performans yetersizliği, donanım eskimmesi veya daha güncel bir işletim sistemine geçiş gibi nedenlerle yeni bir sunucu kurulumu yapıldığında, SSL sertifikasının da bu yeni ortama taşınması gerekir.

Hosting Sağlayıcı Değişikliği

Web sitenizi bir hosting firmasından başka birine taşıdığınızda, alan adınızla ilişkili SSL sertifikasını da yeni sağlayıcının sunucularına kurmanız zorunludur. Bu, en sık karşılaşılan taşıma nedenlerinden biridir.

Yük Dengeleme (Load Balancing) İçin Kurulum

Yüksek trafikli web sitelerinde, gelen istekleri birden fazla sunucuya dağıtmak için yük dengeleyiciler kullanılır. Güvenli bağlantıyı korumak için aynı SSL sertifikasının bu yapıdaki tüm sunuculara kurulması gerekir. Bu da sertifikanın bir sunucudan diğerlerine kopyalanmasını gerektirir.

Test Ortamından Üretim Ortamına Geçiş

Uygulama geliştirme süreçlerinde, genellikle bir test (staging) sunucusu kullanılır. Geliştirme ve testler tamamlandıktan sonra uygulama canlı (production) sunucusuna taşınırken, test ortamında kullanılan SSL sertifikasının da canlı ortama aktarılması gerekebilir.

Taşınması Gereken Temel Sertifika Bileşenleri

Bir SSL sertifikasının doğru çalışabilmesi için üç temel bileşenin eksiksiz bir şekilde taşınması gerekir. Bu dosyalardan herhangi birinin eksik veya hatalı olması, sertifikanın yeni sunucuda çalışmamasına neden olur.

Özel Anahtar (Private Key – .key)

Özel anahtar, sertifikanızın en kritik bileşenidir. CSR (Sertifika İmzalama İsteği) oluşturulurken yaratılır ve sunucunuzda saklanır. Tarayıcı ile sunucu arasındaki şifreli bağlantının kurulmasını sağlar. Asla kimseyle paylaşılmamalı ve güvenli bir şekilde saklanmalıdır.

Sunucu Sertifikası (Certificate – .crt, .cer)

Sertifika Otoritesi (CA) tarafından alan adınız için özel olarak oluşturulan ve kimliğinizi doğrulayan ana dosyadır. Public key (genel anahtar) içerir ve tarayıcılara sunucunun kimliğini kanıtlar.

Ara Sertifikalar (Intermediate/Chain Certificate – CA Bundle)

Tarayıcıların, sunucu sertifikanızın güvendiği kök sertifikaya olan bağlantısını kurmasını sağlayan bir veya daha fazla sertifikadan oluşur. Bu “güven zinciri” olmadan, tarayıcılar sertifikanızı güvenilir olarak görmeyebilir ve kullanıcılara uyarı mesajları gösterebilir.

Taşıma Öncesi Hazırlık ve Kontrol Adımları

SSL sertifikası taşıma işlemine başlamadan önce yapılacak dikkatli bir hazırlık, sürecin sorunsuz ve hızlı ilerlemesini sağlar. Bu adımlar, olası sorunları önceden tespit etmenize ve gerekli tüm bileşenlerin elinizde olduğundan emin olmanıza yardımcı olur.

Mevcut Sunucu Ortamının Belirlenmesi (Apache, Nginx, IIS vb.)

İlk adım, hem kaynak hem de hedef sunucunun hangi web sunucusu yazılımını kullandığını belirlemektir. Apache, Nginx ve Microsoft IIS gibi farklı sunucuların sertifika dosyalarını saklama ve yapılandırma yöntemleri farklıdır. Bu bilgi, dosyaları nerede bulacağınızı ve yeni sunucuda nasıl yapılandıracağınızı belirler.

Sertifika Dosyalarının Konumlarının Tespiti

Sunucu tipini belirledikten sonra, taşınması gereken özel anahtar (.key), sunucu sertifikası (.crt) ve CA bundle dosyalarının mevcut sunucudaki konumlarını bulmanız gerekir. Bu konumlar genellikle web sunucusunun yapılandırma dosyalarında (örn. Apache için httpd.conf veya virtual host dosyası, Nginx için nginx.conf veya server block dosyası) belirtilir.

Gerekli Yönetici (root, administrator) Erişim Yetkilerinin Kontrolü

Sertifika dosyalarına erişmek, onları indirmek ve yeni sunucuya yükleyip kurmak için hem kaynak hem de hedef sunucuda yönetici düzeyinde (Linux’ta root, Windows’ta Administrator) yetkilere sahip olmanız gerekir. Bu yetkiler olmadan dosya sistemine erişemez ve gerekli yapılandırma değişikliklerini yapamazsınız.

Mevcut Yapılandırmanın ve Sertifika Dosyalarının Yedeklenmesi

Taşıma işlemine başlamadan önceki en önemli adım yedeklemedir. Hem mevcut web sunucusu yapılandırma dosyalarının hem de SSL sertifika dosyalarının bir yedeğini alın. Olası bir hata durumunda, bu yedekler sayesinde hızlıca eski çalışan duruma geri dönebilirsiniz.

Kaynak Sunucudan SSL Sertifikasının Dışa Aktarılması (Export)

Hazırlık adımları tamamlandıktan sonraki aşama, SSL sertifikasını ve ilgili bileşenlerini kaynak sunucudan güvenli bir şekilde almaktır. Bu işlem, sunucunun işletim sistemine ve kullanılan yönetim arayüzüne göre farklılık gösterir.

Linux Sunucular (Apache/Nginx) Üzerinden Dışa Aktarma

Linux tabanlı sunucularda sertifika dosyaları genellikle dosya sisteminde ayrı metin dosyaları olarak saklanır. İşlem, bu dosyaları bulup yerel makinenize indirmeyi içerir.

Terminal (SSH) Üzerinden Dosyaları Bulma

SSH ile sunucunuza bağlandıktan sonra, `grep` veya `find` gibi komutlar kullanarak sertifika dosyalarınızın (.key, .crt, .pem) konumunu tespit edebilirsiniz. Genellikle `/etc/ssl/`, `/etc/pki/tls/` veya web sunucusu yapılandırma dizinlerinde bulunurlar.

SCP veya SFTP Kullanarak Dosyaları Güvenli Bir Şekilde İndirme

Dosyaların yerini tespit ettikten sonra, SCP (Secure Copy Protocol) veya bir SFTP istemcisi (FileZilla, WinSCP vb.) kullanarak bu dosyaları sunucudan kendi bilgisayarınıza güvenli bir şekilde indirebilirsiniz.

Windows Sunucular (IIS) Üzerinden Dışa Aktarma

Windows Server ve IIS, sertifikaları merkezi bir depoda yönetir ve dışa aktarma işlemi grafik arayüz üzerinden yapılır. Sonuçta, tüm bileşenleri içeren tek bir .pfx dosyası elde edilir.

Microsoft Yönetim Konsolu (MMC) veya IIS Yöneticisi’ni Açma

IIS Yöneticisi’ni açıp sunucu düzeyinde “Server Certificates” ikonuna çift tıklayarak veya MMC üzerinden “Certificates” snap-in’ini ekleyerek sertifika yönetimine ulaşabilirsiniz.

Sertifikayı Özel Anahtar ile Birlikte Dışa Aktarma (.pfx dosyası oluşturma)

Taşımak istediğiniz sertifikaya sağ tıklayıp “Export” seçeneğini seçin. Açılan sihirbazda “Yes, export the private key” seçeneğini işaretleyerek özel anahtarı da dosyaya dahil ettiğinizden emin olun. Bu, tüm sertifika bileşenlerini tek bir taşınabilir .pfx dosyasında birleştirir.

PFX Dosyası İçin Güçlü Bir Parola Belirleme

Dışa aktarma işlemi sırasında, .pfx dosyasını korumak için sizden bir parola belirlemeniz istenecektir. Bu parola, dosyayı yeni sunucuya içe aktarırken gerekeceği için güçlü ve hatırlanabilir bir parola seçin ve güvenli bir yere not edin.

Kontrol Panelleri (cPanel, Plesk) Üzerinden Dışa Aktarma

Popüler cPanel hosting veya Plesk gibi kontrol panelleri, SSL yönetimini basitleştiren arayüzler sunar. Bu paneller üzerinden sertifika bileşenlerini kolayca alabilirsiniz.

cPanel’de “SSL/TLS” Menüsünden Sertifika ve Anahtarı Kopyalama

cPanel’de “SSL/TLS” bölümüne gidin. “Install and Manage SSL for your site (HTTPS)” altında, ilgili alan adı için kurulmuş sertifika detaylarını görüntüleyebilirsiniz. Buradan sertifika (.crt), özel anahtar (.key) ve CA bundle metinlerini ayrı ayrı kopyalayarak .txt dosyalarına kaydedebilirsiniz.

Plesk’te “SSL/TLS Certificates” Bölümünden İlgili Sertifikayı İndirme

Plesk panelde, “Websites & Domains” altından ilgili alan adını seçin ve “SSL/TLS Certificates” menüsüne gidin. Mevcut sertifikanızı listede göreceksiniz. Genellikle sertifika adının yanındaki yeşil ok simgesine tıklayarak veya yönetim arayüzünden sertifika bileşenlerini içeren bir .pem dosyası indirebilir veya içeriklerini kopyalayabilirsiniz.

Hedef Sunucuya SSL Sertifikasının İçe Aktarılması (Import) ve Kurulumu

Sertifika dosyalarını kaynak sunucudan başarıyla dışa aktardıktan sonra, sıra bu dosyaları hedef sunucuya yükleyip web sunucusunu bu sertifikayı kullanacak şekilde yapılandırmaya gelir. Bu süreç de yine sunucu ortamına göre değişiklik gösterir.

Linux Sunuculara (Apache/Nginx) Kurulum

Linux sunucularda kurulum, dosyaları sunucuya yüklemek ve web sunucusunun sanal konak (virtual host) yapılandırma dosyasını düzenlemekten ibarettir.

Sertifika Dosyalarını Hedef Sunucudaki Güvenli Bir Dizine Yükleme

SCP veya SFTP kullanarak dışa aktardığınız .crt, .key ve ca-bundle dosyalarını hedef sunucudaki güvenli bir dizine (örneğin `/etc/ssl/private/`) yükleyin. Özel anahtar dosyasının sadece root kullanıcısı tarafından okunabilir olduğundan emin olun (`chmod 600 private.key`).

Apache için VirtualHost Yapılandırma Dosyasını Düzenleme

Sitenizin Apache yapılandırma dosyasını (genellikle `/etc/apache2/sites-available/` altında bulunur) açın. `` bloğu içine aşağıdaki direktifleri, dosya yollarını kendinize göre güncelleyerek ekleyin:
SSLEngine on
SSLCertificateFile /path/to/your_domain.crt
SSLCertificateKeyFile /path/to/your_private.key
SSLCertificateChainFile /path/to/your_ca_bundle.crt

Nginx için Server Block Yapılandırma Dosyasını Düzenleme

Nginx’te sitenizin sunucu bloğu (server block) dosyasını (genellikle `/etc/nginx/sites-available/` altında) düzenleyin. `server` bloğu içine aşağıdaki satırları ekleyerek dosya yollarını güncelleyin:
listen 443 ssl;
ssl_certificate /path/to/your_domain.crt;
ssl_certificate_key /path/to/your_private.key;
ssl_trusted_certificate /path/to/your_ca_bundle.crt;

Yapılandırmayı Test Etme ve Web Sunucusunu Yeniden Başlatma

Değişiklikleri kaydettikten sonra, yapılandırma dosyasında bir sözdizimi hatası olup olmadığını kontrol edin (Apache için `apachectl configtest`, Nginx için `nginx -t`). Herhangi bir hata yoksa, yeni ayarların devreye girmesi için web sunucusunu yeniden başlatın (örn. `sudo systemctl restart apache2` veya `sudo systemctl restart nginx`).

Windows Sunuculara (IIS) Kurulum

Windows sunucularda .pfx dosyasını içe aktarmak ve siteye bağlamak için IIS Yöneticisi kullanılır.

IIS Yöneticisi’nde “Server Certificates” Bölümüne Girme

Hedef sunucuda IIS Yöneticisi’ni açın ve sunucu ana düğümünü seçtikten sonra orta paneldeki “Server Certificates” özelliğine çift tıklayın.

“.pfx” Dosyasını “Import” Seçeneği ile İçe Aktarma

Sağdaki “Actions” menüsünden “Import…” linkine tıklayın. Gözat düğmesiyle .pfx dosyanızın konumunu seçin, dışa aktarırken belirlediğiniz parolayı girin ve sertifikayı “Web Hosting” deposuna aktarmayı seçin. Tamam’a tıkladığınızda sertifika sunucuya yüklenmiş olur.

İlgili Web Sitesinin “Bindings” (Bağlantılar) Ayarlarını Yapılandırma

IIS Yöneticisi’nde sertifikayı kurmak istediğiniz siteyi seçin ve “Actions” menüsünden “Bindings…” seçeneğine tıklayın. “Add…” düğmesine basarak yeni bir bağlantı ekleyin. “Type” olarak “https”, “Port” olarak “443” seçin ve “SSL certificate” açılır menüsünden az önce içe aktardığınız sertifikayı seçip “OK” butonuna tıklayın.

Kontrol Panellerine (cPanel, Plesk) Kurulum

Kontrol panelleri, bu süreci metin kutuları ve yükleme formları aracılığıyla oldukça basitleştirir.

cPanel’e Sertifika, Özel Anahtar ve CA Bundle Bilgilerini Yapıştırma

Hedef sunucudaki cPanel hesabınızda “SSL/TLS” menüsüne gidin ve “Install and Manage SSL for your site (HTTPS)” seçeneğini tıklayın. Alan adınızı seçtikten sonra, ilgili metin kutularına daha önce kaydettiğiniz Sertifika (CRT), Özel Anahtar (KEY) ve Sertifika Otoritesi Paketi (CABUNDLE) içeriklerini yapıştırın ve “Install Certificate” düğmesine tıklayın.

Plesk’e Sertifika Dosyalarını Yükleme veya İçeriği Yapıştırma

Hedef Plesk panelinde “Websites & Domains” > “SSL/TLS Certificates” bölümüne gidin. “Add SSL/TLS Certificate” seçeneğini kullanarak yeni bir sertifika ekleme ekranını açın. Burada size sunulan metin kutularına sertifika, özel anahtar ve CA sertifikası içeriklerini yapıştırabilir veya önceden indirdiğiniz .crt, .key gibi dosyaları doğrudan yükleyebilirsiniz.

Taşıma Sonrası Doğrulama ve Test İşlemleri

SSL sertifikasını yeni sunucuya başarıyla kurduktan sonra, her şeyin beklendiği gibi çalıştığından emin olmak için bir dizi kontrol ve test yapmak çok önemlidir. Bu adımlar, olası sorunları kullanıcılar fark etmeden önce tespit etmenizi sağlar.

Web Sunucusu Servis Durumunun Kontrolü

Yapılandırma değişiklikleri ve yeniden başlatma işleminden sonra, web sunucusu servisinin (Apache, Nginx, IIS) sorunsuz bir şekilde çalıştığından emin olun. `systemctl status apache2` veya `services.msc` gibi komutlar veya araçlarla servisin “active (running)” durumunda olduğunu doğrulayın.

Web Tarayıcısı Üzerinden Güvenli Bağlantının (HTTPS ve Kilit Simgesi) Test Edilmesi

En basit test, web sitenizi bir tarayıcıda `https://` protokolü ile ziyaret etmektir. Adres çubuğunda yeşil veya gri bir kilit simgesi görmelisiniz. Kilide tıklayarak sertifika bilgilerini (kime ait olduğu, geçerlilik tarihi vb.) kontrol edebilirsiniz. Herhangi bir güvenlik uyarısı veya hatası almamalısınız.

Çevrimiçi SSL Denetleyici Araçlar ile Kapsamlı Analiz

Qualys SSL Labs, GeoCerts, veya DigiCert gibi çevrimiçi SSL denetleyici araçları kullanmak, kurulumunuzu derinlemesine analiz etmenin en iyi yoludur. Bu araçlar, sertifika zincirini, protokol desteğini, anahtar değişimini ve bilinen güvenlik açıklarına karşı yapılandırmanızı test ederek size A’dan F’ye bir puan verir.

Sertifika Zincirinin (Certificate Chain) Eksiksiz Olduğundan Emin Olma

En sık karşılaşılan sorunlardan biri, ara sertifikaların (CA Bundle) eksik veya yanlış kurulmasıdır. Çevrimiçi test araçları bu sorunu hemen tespit eder. Zincir eksikse, tarayıcılar sertifikanıza güvenmeyebilir. Bu durumu düzeltmek için sertifika sağlayıcınızdan doğru CA Bundle dosyasını alıp sunucu yapılandırmanıza eklemeniz gerekir.

Sık Karşılaşılan Sorunlar ve Çözüm Yöntemleri

SSL sertifikası taşıma sürecinde bazı yaygın hatalarla karşılaşmak mümkündür. Bu sorunların nedenlerini ve çözümlerini bilmek, süreci hızlandırır ve stresi azaltır.

Özel Anahtar Uyuşmazlığı (Private Key Mismatch) Hatası

Bu hata, sunucuya yüklenen sertifikanın, yapılandırmada belirtilen özel anahtar ile kriptografik olarak eşleşmediği anlamına gelir. Genellikle yanlış .key dosyasının kullanılması veya kopyalama sırasında dosyanın bozulması nedeniyle oluşur. Çözüm, sertifika oluşturulurken kullanılan orijinal özel anahtarı bulup doğru şekilde yüklemektir.

Eksik Ara Sertifika (Incomplete Chain) Sorunu ve Düzeltilmesi

Tarayıcıların sertifikanıza güvenmesi için tam bir güven zincirine ihtiyacı vardır. Eğer CA Bundle dosyasını kurmazsanız, bu zincir kırılır ve çoğu tarayıcı güvenlik uyarısı verir. Sertifika sağlayıcınızın web sitesinden doğru ara sertifika paketini indirip yapılandırmanıza ekleyerek bu sorunu çözebilirsiniz.

PFX Dosyası Parolasının Hatalı Olması

Windows sunuculara .pfx dosyası ithal ederken, dışa aktarma sırasında belirlediğiniz parolayı girmeniz istenir. Eğer bu parolayı yanlış girerseniz, işlem başarısız olur. Parolayı unuttuysanız, kaynak sunucudan .pfx dosyasını yeni bir parola ile tekrar dışa aktarmanız gerekir.

Dosya İzinlerinden Kaynaklanan Erişim Hataları

Özellikle Linux sunucularda, web sunucusu işleminin sertifika ve özel anahtar dosyalarını okuma izni olmalıdır. Özel anahtar dosyasının (`.key`) izinleri çok kısıtlayıcı veya çok gevşekse, sunucu başlamayabilir veya SSL bağlantısı kuramayabilir. Genellikle özel anahtarın izinleri `600` (sadece sahibi okuyup yazabilir) olarak ayarlanmalıdır.

Yapılandırma Dosyasındaki Sözdizimi (Syntax) Hataları

Apache veya Nginx yapılandırma dosyalarında yapılan en küçük bir yazım hatası bile (unutulan bir noktalı virgül, yanlış bir direktif adı vb.) web sunucusunun başlamasını engelleyebilir. Değişiklik yaptıktan sonra her zaman yapılandırma testi komutlarını (`apachectl configtest` veya `nginx -t`) çalıştırmak, bu tür hataları kolayca bulup düzeltmenizi sağlar.

SSL Sertifika Yönetimi ve Taşınması İçin Neden İHS Telekom’u Tercih Etmelisiniz?

SSL sertifikası yönetimi ve taşınması gibi teknik süreçler, doğru araçlar ve uzman desteği olmadan zorlayıcı olabilir. İHS Telekom, bu süreci sizin için basitleştiren ve güvenli hale getiren çözümler sunar.

Kolay Yönetim Paneli ile Sertifika Detaylarına Hızlı Erişim

İHS Telekom tarafından sunulan müşteri paneli üzerinden SSL sertifikalarınızın tüm detaylarına (özel anahtar, sertifika, CA bundle) tek bir yerden kolayca erişebilirsiniz. Bu, taşıma işlemi sırasında gereken dosyaları aramakla vakit kaybetmenizi önler ve süreci hızlandırır.

7/24 Uzman Teknik Destek ile Taşıma Sürecinde Yardım

Sertifika taşıma sırasında bir sorunla mı karşılaştınız? İHS Telekom’un 7/24 hizmet veren uzman teknik destek ekibi, sürecin her aşamasında size yardımcı olmak için hazırdır. Karşılaştığınız hataların çözümünde veya yapılandırma adımlarında profesyonel destek alabilirsiniz.

Tüm Platformlarla Uyumlu Geniş Sertifika Yelpazesi

Farklı sunucu ve platform türleri için en uygun SSL çözümlerini sunuyoruz. İster Linux tabanlı bir VPS, ister Windows tabanlı bir VDS, ister WordPress hosting kullanıyor olun, altyapınızla tam uyumlu sertifika seçeneklerimiz mevcuttur. Bu sayede taşıma ve kurulum işlemleri sorunsuz gerçekleşir.

Güvenli Sertifika Saklama ve Yönetim Altyapısı

Sertifikanızın en kritik bileşeni olan özel anahtarınızın güvenliği bizim için önceliktir. İHS Telekom, sertifika bilgilerinizi endüstri standartlarına uygun güvenli altyapılarda saklayarak yetkisiz erişimlere karşı korur ve yönetim işlemlerinizi güven içinde yapmanızı sağlar.