<\/span><\/h3>\nLinux sunucularda kurulum, dosyalar\u0131 sunucuya y\u00fcklemek ve web sunucusunun sanal konak (virtual host) yap\u0131land\u0131rma dosyas\u0131n\u0131 d\u00fczenlemekten ibarettir.<\/p>\n
Sertifika Dosyalar\u0131n\u0131 Hedef Sunucudaki G\u00fcvenli Bir Dizine Y\u00fckleme<\/h4>\n
SCP veya SFTP kullanarak d\u0131\u015fa aktard\u0131\u011f\u0131n\u0131z .crt, .key ve ca-bundle dosyalar\u0131n\u0131 hedef sunucudaki g\u00fcvenli bir dizine (\u00f6rne\u011fin `\/etc\/ssl\/private\/`) y\u00fckleyin. \u00d6zel anahtar dosyas\u0131n\u0131n sadece root kullan\u0131c\u0131s\u0131 taraf\u0131ndan okunabilir oldu\u011fundan emin olun (`chmod 600 private.key`).<\/p>\n
Apache i\u00e7in VirtualHost Yap\u0131land\u0131rma Dosyas\u0131n\u0131 D\u00fczenleme<\/h4>\n
Sitenizin Apache yap\u0131land\u0131rma dosyas\u0131n\u0131 (genellikle `\/etc\/apache2\/sites-available\/` alt\u0131nda bulunur) a\u00e7\u0131n. `` blo\u011fu i\u00e7ine a\u015fa\u011f\u0131daki direktifleri, dosya yollar\u0131n\u0131 kendinize g\u00f6re g\u00fcncelleyerek ekleyin:
\nSSLEngine on<\/code>
\nSSLCertificateFile \/path\/to\/your_domain.crt<\/code>
\nSSLCertificateKeyFile \/path\/to\/your_private.key<\/code>
\nSSLCertificateChainFile \/path\/to\/your_ca_bundle.crt<\/code><\/p>\nNginx i\u00e7in Server Block Yap\u0131land\u0131rma Dosyas\u0131n\u0131 D\u00fczenleme<\/h4>\n
Nginx’te sitenizin sunucu blo\u011fu (server block) dosyas\u0131n\u0131 (genellikle `\/etc\/nginx\/sites-available\/` alt\u0131nda) d\u00fczenleyin. `server` blo\u011fu i\u00e7ine a\u015fa\u011f\u0131daki sat\u0131rlar\u0131 ekleyerek dosya yollar\u0131n\u0131 g\u00fcncelleyin:
\nlisten 443 ssl;<\/code>
\nssl_certificate \/path\/to\/your_domain.crt;<\/code>
\nssl_certificate_key \/path\/to\/your_private.key;<\/code>
\nssl_trusted_certificate \/path\/to\/your_ca_bundle.crt;<\/code><\/p>\nYap\u0131land\u0131rmay\u0131 Test Etme ve Web Sunucusunu Yeniden Ba\u015flatma<\/h4>\n
De\u011fi\u015fiklikleri kaydettikten sonra, yap\u0131land\u0131rma dosyas\u0131nda bir s\u00f6zdizimi hatas\u0131 olup olmad\u0131\u011f\u0131n\u0131 kontrol edin (Apache i\u00e7in `apachectl configtest`, Nginx i\u00e7in `nginx -t`). Herhangi bir hata yoksa, yeni ayarlar\u0131n devreye girmesi i\u00e7in web sunucusunu yeniden ba\u015flat\u0131n (\u00f6rn. `sudo systemctl restart apache2` veya `sudo systemctl restart nginx`).<\/p>\n
<\/span>Windows Sunuculara (IIS) Kurulum<\/span><\/h3>\nWindows sunucularda .pfx dosyas\u0131n\u0131 i\u00e7e aktarmak ve siteye ba\u011flamak i\u00e7in IIS Y\u00f6neticisi kullan\u0131l\u0131r.<\/p>\n
IIS Y\u00f6neticisi’nde “Server Certificates” B\u00f6l\u00fcm\u00fcne Girme<\/h4>\n
Hedef sunucuda IIS Y\u00f6neticisi’ni a\u00e7\u0131n ve sunucu ana d\u00fc\u011f\u00fcm\u00fcn\u00fc se\u00e7tikten sonra orta paneldeki “Server Certificates” \u00f6zelli\u011fine \u00e7ift t\u0131klay\u0131n.<\/p>\n
“.pfx” Dosyas\u0131n\u0131 “Import” Se\u00e7ene\u011fi ile \u0130\u00e7e Aktarma<\/h4>\n
Sa\u011fdaki “Actions” men\u00fcs\u00fcnden “Import…” linkine t\u0131klay\u0131n. G\u00f6zat d\u00fc\u011fmesiyle .pfx dosyan\u0131z\u0131n konumunu se\u00e7in, d\u0131\u015fa aktar\u0131rken belirledi\u011finiz parolay\u0131 girin ve sertifikay\u0131 “Web Hosting” deposuna aktarmay\u0131 se\u00e7in. Tamam’a t\u0131klad\u0131\u011f\u0131n\u0131zda sertifika sunucuya y\u00fcklenmi\u015f olur.<\/p>\n
\u0130lgili Web Sitesinin “Bindings” (Ba\u011flant\u0131lar) Ayarlar\u0131n\u0131 Yap\u0131land\u0131rma<\/h4>\n
IIS Y\u00f6neticisi’nde sertifikay\u0131 kurmak istedi\u011finiz siteyi se\u00e7in ve “Actions” men\u00fcs\u00fcnden “Bindings…” se\u00e7ene\u011fine t\u0131klay\u0131n. “Add…” d\u00fc\u011fmesine basarak yeni bir ba\u011flant\u0131 ekleyin. “Type” olarak “https”, “Port” olarak “443” se\u00e7in ve “SSL certificate” a\u00e7\u0131l\u0131r men\u00fcs\u00fcnden az \u00f6nce i\u00e7e aktard\u0131\u011f\u0131n\u0131z sertifikay\u0131 se\u00e7ip “OK” butonuna t\u0131klay\u0131n.<\/p>\n
<\/span>Kontrol Panellerine (cPanel, Plesk) Kurulum<\/span><\/h3>\nKontrol panelleri, bu s\u00fcreci metin kutular\u0131 ve y\u00fckleme formlar\u0131 arac\u0131l\u0131\u011f\u0131yla olduk\u00e7a basitle\u015ftirir.<\/p>\n
cPanel’e Sertifika, \u00d6zel Anahtar ve CA Bundle Bilgilerini Yap\u0131\u015ft\u0131rma<\/h4>\n
Hedef sunucudaki cPanel hesab\u0131n\u0131zda “SSL\/TLS” men\u00fcs\u00fcne gidin ve “Install and Manage SSL for your site (HTTPS)” se\u00e7ene\u011fini t\u0131klay\u0131n. Alan ad\u0131n\u0131z\u0131 se\u00e7tikten sonra, ilgili metin kutular\u0131na daha \u00f6nce kaydetti\u011finiz Sertifika (CRT), \u00d6zel Anahtar (KEY) ve Sertifika Otoritesi Paketi (CABUNDLE) i\u00e7eriklerini yap\u0131\u015ft\u0131r\u0131n ve “Install Certificate” d\u00fc\u011fmesine t\u0131klay\u0131n.<\/p>\n
Plesk’e Sertifika Dosyalar\u0131n\u0131 Y\u00fckleme veya \u0130\u00e7eri\u011fi Yap\u0131\u015ft\u0131rma<\/h4>\n
Hedef Plesk panelinde “Websites & Domains” > “SSL\/TLS Certificates” b\u00f6l\u00fcm\u00fcne gidin. “Add SSL\/TLS Certificate” se\u00e7ene\u011fini kullanarak yeni bir sertifika ekleme ekran\u0131n\u0131 a\u00e7\u0131n. Burada size sunulan metin kutular\u0131na sertifika, \u00f6zel anahtar ve CA sertifikas\u0131 i\u00e7eriklerini yap\u0131\u015ft\u0131rabilir veya \u00f6nceden indirdi\u011finiz .crt, .key gibi dosyalar\u0131 do\u011frudan y\u00fckleyebilirsiniz.<\/p>\n
<\/span>Ta\u015f\u0131ma Sonras\u0131 Do\u011frulama ve Test \u0130\u015flemleri<\/span><\/h2>\nSSL sertifikas\u0131n\u0131 yeni sunucuya ba\u015far\u0131yla kurduktan sonra, her \u015feyin beklendi\u011fi gibi \u00e7al\u0131\u015ft\u0131\u011f\u0131ndan emin olmak i\u00e7in bir dizi kontrol ve test yapmak \u00e7ok \u00f6nemlidir. Bu ad\u0131mlar, olas\u0131 sorunlar\u0131 kullan\u0131c\u0131lar fark etmeden \u00f6nce tespit etmenizi sa\u011flar.<\/p>\n
<\/span>Web Sunucusu Servis Durumunun Kontrol\u00fc<\/span><\/h3>\nYap\u0131land\u0131rma de\u011fi\u015fiklikleri ve yeniden ba\u015flatma i\u015fleminden sonra, web sunucusu servisinin (Apache, Nginx, IIS) sorunsuz bir \u015fekilde \u00e7al\u0131\u015ft\u0131\u011f\u0131ndan emin olun. `systemctl status apache2` veya `services.msc` gibi komutlar veya ara\u00e7larla servisin “active (running)” durumunda oldu\u011funu do\u011frulay\u0131n.<\/p>\n
<\/span>Web Taray\u0131c\u0131s\u0131 \u00dczerinden G\u00fcvenli Ba\u011flant\u0131n\u0131n (HTTPS ve Kilit Simgesi) Test Edilmesi<\/span><\/h3>\nEn basit test, web sitenizi bir taray\u0131c\u0131da `https:\/\/` protokol\u00fc ile ziyaret etmektir. Adres \u00e7ubu\u011funda ye\u015fil veya gri bir kilit simgesi g\u00f6rmelisiniz. Kilide t\u0131klayarak sertifika bilgilerini (kime ait oldu\u011fu, ge\u00e7erlilik tarihi vb.) kontrol edebilirsiniz. Herhangi bir g\u00fcvenlik uyar\u0131s\u0131 veya hatas\u0131 almamal\u0131s\u0131n\u0131z.<\/p>\n
<\/span>\u00c7evrimi\u00e7i SSL Denetleyici Ara\u00e7lar ile Kapsaml\u0131 Analiz<\/span><\/h3>\nQualys SSL Labs, GeoCerts, veya DigiCert gibi \u00e7evrimi\u00e7i SSL denetleyici ara\u00e7lar\u0131 kullanmak, kurulumunuzu derinlemesine analiz etmenin en iyi yoludur. Bu ara\u00e7lar, sertifika zincirini, protokol deste\u011fini, anahtar de\u011fi\u015fimini ve bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131na kar\u015f\u0131 yap\u0131land\u0131rman\u0131z\u0131 test ederek size A’dan F’ye bir puan verir.<\/p>\n
<\/span>Sertifika Zincirinin (Certificate Chain) Eksiksiz Oldu\u011fundan Emin Olma<\/span><\/h3>\nEn s\u0131k kar\u015f\u0131la\u015f\u0131lan sorunlardan biri, ara sertifikalar\u0131n (CA Bundle) eksik veya yanl\u0131\u015f kurulmas\u0131d\u0131r. \u00c7evrimi\u00e7i test ara\u00e7lar\u0131 bu sorunu hemen tespit eder. Zincir eksikse, taray\u0131c\u0131lar sertifikan\u0131za g\u00fcvenmeyebilir. Bu durumu d\u00fczeltmek i\u00e7in sertifika sa\u011flay\u0131c\u0131n\u0131zdan do\u011fru CA Bundle dosyas\u0131n\u0131 al\u0131p sunucu yap\u0131land\u0131rman\u0131za eklemeniz gerekir.<\/p>\n
<\/span>S\u0131k Kar\u015f\u0131la\u015f\u0131lan Sorunlar ve \u00c7\u00f6z\u00fcm Y\u00f6ntemleri<\/span><\/h2>\nSSL sertifikas\u0131 ta\u015f\u0131ma s\u00fcrecinde baz\u0131 yayg\u0131n hatalarla kar\u015f\u0131la\u015fmak m\u00fcmk\u00fcnd\u00fcr. Bu sorunlar\u0131n nedenlerini ve \u00e7\u00f6z\u00fcmlerini bilmek, s\u00fcreci h\u0131zland\u0131r\u0131r ve stresi azalt\u0131r.<\/p>\n
\n
\n\n\n| Sorun<\/th>\n | Olas\u0131 Neden<\/th>\n | \u00c7\u00f6z\u00fcm Y\u00f6ntemi<\/th>\n<\/tr>\n<\/thead>\n |
\n\n| \u00d6zel Anahtar Uyu\u015fmazl\u0131\u011f\u0131<\/td>\n | Sertifika ile kullan\u0131lan \u00f6zel anahtar\u0131n e\u015fle\u015fmemesi. Yanl\u0131\u015f .key dosyas\u0131n\u0131n kopyalanmas\u0131.<\/td>\n | Do\u011fru \u00f6zel anahtar dosyas\u0131n\u0131 bulup sunucuya y\u00fckleyin. CSR olu\u015fturulurken \u00fcretilen anahtar oldu\u011fundan emin olun.<\/td>\n<\/tr>\n |
\n| Eksik Ara Sertifika<\/td>\n | CA Bundle dosyas\u0131n\u0131n yap\u0131land\u0131rmaya eklenmemi\u015f veya yanl\u0131\u015f eklenmi\u015f olmas\u0131.<\/td>\n | Sertifika sa\u011flay\u0131c\u0131n\u0131zdan do\u011fru CA Bundle dosyas\u0131n\u0131 temin edin ve Apache\/Nginx yap\u0131land\u0131rmas\u0131na ekleyin.<\/td>\n<\/tr>\n |
\n| PFX Parolas\u0131 Hatal\u0131<\/td>\n | .pfx dosyas\u0131n\u0131 i\u00e7e aktar\u0131rken yanl\u0131\u015f parolan\u0131n girilmesi.<\/td>\n | D\u0131\u015fa aktarma s\u0131ras\u0131nda belirledi\u011finiz parolay\u0131 do\u011fru girdi\u011finizden emin olun. Gerekirse dosyay\u0131 tekrar d\u0131\u015fa aktar\u0131n.<\/td>\n<\/tr>\n |
\n| Dosya \u0130zinleri Hatas\u0131<\/td>\n | Sertifika dosyalar\u0131n\u0131n (\u00f6zellikle \u00f6zel anahtar\u0131n) web sunucusu taraf\u0131ndan okunmas\u0131na izin vermeyen dosya izinleri.<\/td>\n | Linux’ta `chmod` ve `chown` komutlar\u0131 ile dosya izinlerini ve sahipli\u011fini d\u00fczeltin. \u00d6zel anahtar genellikle `600` iznine sahip olmal\u0131d\u0131r.<\/td>\n<\/tr>\n |
\n| Yap\u0131land\u0131rma S\u00f6zdizimi Hatas\u0131<\/td>\n | Apache veya Nginx yap\u0131land\u0131rma dosyas\u0131nda yap\u0131lan yaz\u0131m hatas\u0131.<\/td>\n | `apachectl configtest` veya `nginx -t` komutlar\u0131 ile yap\u0131land\u0131rmay\u0131 kontrol edin ve belirtilen sat\u0131rdaki hatay\u0131 d\u00fczeltin.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n |