DirectAdmin hesabınızda ücretsiz Let's Encrypt SSL sertifikası otomatik olarak alınır ve süresi dolmadan kendiliğinden yenilenir. Sertifikanın alınabilmesi için alan adının bu sunucuya yönlü olması gerekir. Bu rehber, sertifikanın nasıl kurulduğunu, neyi kapsadığını ve HTTPS yönlendirmesinin nasıl açılacağını anlatır.
Ücretsiz SSL nasıl alınır?
DirectAdmin'in otomatik sertifika sistemi (ACME) açıkken panel, alan adınızın ve alt adlarının sunucuya yönlü olup olmadığını düzenli olarak kontrol eder. Yönlü olan her ad için Let's Encrypt'ten sertifika alır ve kurar; sizin bir şey yapmanız gerekmez. Sertifikanın alınması birkaç dakika sürer.
Sertifika alınabilmesi için Let's Encrypt alan adının size ait olduğunu doğrular. İki doğrulama yolu vardır:
| Doğrulama | Ne zaman kullanılır? | Neyi kapsar? |
|---|---|---|
| DNS-01 | Alan adının DNS'i bizim sunucularımızda (nameserver adresleri hosting hizmetinizinkiler) | Alan adı ve tüm alt adlar; *.websiteniz.com.tr biçiminde wildcard sertifika alınabilir |
| HTTP-01 | DNS başka firmada, yalnız bazı kayıtlar sunucumuzu gösteriyor | Yalnız A kaydı bu sunucuyu gösteren adlar (ör. websiteniz.com.tr ve www); wildcard alınamaz |
DNS yönetimi başka firmadaysa yalnız sunucumuza yönlendirdiğiniz kayıtlar için sertifika alınır. Örneğin websiteniz.com.tr ve www.websiteniz.com.tr A kaydıyla sunucumuzu gösteriyor ama mail.websiteniz.com.tr başka bir sunucuyu gösteriyorsa, sertifika yalnız ilk ikisini kapsar. Bir alt adın da sertifikaya girmesini istiyorsanız o adın A kaydını da sunucumuza yönlendirin ya da alan adının nameserver adreslerini hosting hizmetinizin adresleri yapın.
Alan adınızın nereye yönlü olduğunu DNS sorgulama aracından kontrol edebilirsiniz. Hosting hizmetinizin nameserver adresleri ve sunucu IP'si Müşteri Paneli › Hizmetlerim › hizmetiniz sayfasında yazar.
Sertifikanın durumunu görme
1 Sertifika listesi · 2 Otomatik hazırlama durumu
Hesap yönetimi › SSL/TLS sertifikaları sayfasında sertifikanın kapsadığı adlar (DNS adları), geçerlilik durumu, bitiş tarihi ve yenileme kipi görünür. Örnekte DNS bizde olduğu için sertifika hem websiteniz.com.tr'yi hem *.websiteniz.com.tr'yi kapsıyor. Altta "Tüm DNS adlarının geçerli TLS sertifikaları var" yazıyorsa her şey yolundadır.
1 Doğrulama türü
Hazırlık geçmişi sekmesi sertifika denemelerini gösterir. Deneme başarısızsa en olası neden alan adının ya da ilgili alt adın sunucuya yönlü olmamasıdır; DNS değişikliğinden sonra yayılmanın tamamlanmasını bekleyin. Panel denemeyi kendiliğinden tekrarlar.
ACME ayarları
1 ACME kullanılsın · 2 Genel geçer (wildcard) sertifika · 3 Dış DNS yapılandırması
- ACME kullanılsın: Otomatik sertifika alma ve yenilemeyi açar. Açık kalmalıdır.
- Genel geçer sertifikalar yeğlensin: Mümkünse alan adını ve tüm alt adları tek bir wildcard sertifikayla kapsar; DNS bizde değilse adlar tek tek sertifikaya eklenir.
- Dış DNS yapılandırması: DNS başka bir sağlayıcıdaysa wildcard için o sağlayıcının bilgileri girilebilir. DNS bizdeyse bu bölüme dokunmayın.
HTTPS yönlendirmesini açma
1 HTTPS yönlendirmesi · 2 HSTS
- Hesap yönetimi › Etki alanları sayfasında alan adınıza tıklayın.
- HTTPS yönlendirmesi ile SSL kullanımı dayatılsın seçeneğini işaretleyin ve Düzenleye basın. Artık
http://ile gelen ziyaretçilerhttps://adrese yönlendirilir. - HSTS seçeneği tarayıcılara siteyi her zaman HTTPS ile açmalarını söyler. Yalnız sertifika tüm adlarda sorunsuz çalışıyorsa açın.
Ücretli SSL (EV, Wildcard ya da kurumsal sertifika) gerekiyorsa SSL sertifikaları sayfasından sipariş verebilirsiniz.
