SSL Sertifikası Kurulumu ve Güvenlik Stratejileri

Benimhost Sunucularında SSL Sertifikası Kurulumu

Benimhost müşterilerine sunulan SSL sertifikası kurulumu, kullanılan kontrol paneli türüne göre değişir. Aşağıda, cPanel, Plesk ve WHM panelleri için ayrı ayrı kurulum adımları verilmiştir.

cPanel'de SSL Sertifikası Kurulumu

1. cPanel'e giriş yapın ve "SSL/TLS Yöneticisi" bölümünü bulun.

2. "SSL Sertifikası Yükle" seçeneğini seçin.

3. Sertifika dosyalarınızı (certificate.crt, privateKey.key, ca-bundle.crt) yükleyin. Dosyaların doğru sırada yüklendiğinden emin olun. Yanlış sırada yüklenmesi hatalara yol açabilir.

4. Sertifikanın doğru yüklendiğini doğrulayın. Domain'inizi HTTPS ile açarak tarayıcınızın güvenli bağlantı gösterdiğinden emin olun.

Plesk'te SSL Sertifikası Kurulumu

1. Plesk kontrol paneline giriş yapın.

2. Sol menüden "Web Sitesi ve Alan Adları" bölümünü seçin.

3. SSL/TLS sertifikalarınızın listesini bulun.

4. "SSL Sertifikası Ekle" seçeneğini seçin ve sertifika dosyalarınızı (certificate.crt, privateKey.key, ca-bundle.crt) yükleyin. Dosya adları panelde belirtilen isimlerle eşleşmelidir.

5. Kurulum tamamlandıktan sonra sertifikanın doğru yüklendiğini doğrulayın. Domain'inizi HTTPS ile açarak tarayıcınızın güvenli bağlantı gösterdiğinden emin olun.

WHM'de (Web Host Manager) SSL Sertifikası Kurulumu

WHM, birden fazla hesabı yönetmek için kullanılır. Burada, SSL sertifikalarını tüm hesaplar için veya belirli bir hesap için kurabilirsiniz.

1. WHM'ye giriş yapın.

2. "SSL Functions" bölümünü bulun.

3. İlgili hesabın SSL sertifikasını yönetmek için "Manage SSL for a Reseller Account" ya da "Manage SSL for a Client Account" seçeneklerini kullanın. Sertifikayı doğrudan WHM üzerinden yükleme seçeneği genellikle daha karmaşıktır ve ileri seviye kullanıcılar için daha uygundur.

4. Sertifika dosyalarınızı yükleyin ve doğrulama adımlarını izleyin.

Önemli Güvenlik Önlemleri

SSL sertifikanızın doğru şekilde kurulması ve güvenli bir şekilde çalışması için aşağıdaki önlemleri almanız kritik öneme sahiptir.

HTTPS Zorlama

SSL sertifikası kurulumundan sonra, HTTP üzerinden gelen tüm trafiği HTTPS'ye yönlendirmeniz önemlidir. Bu, güvenliğinizi artırır ve arama motorlarında daha yüksek sıralamaya sahip olmanıza yardımcı olur.

.htaccess Dosyası ile HTTPS Zorlama (Apache Sunucuları)

Aşağıdaki kodu .htaccess dosyanıza ekleyerek HTTP isteklerini HTTPS'ye yönlendirebilirsiniz:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Nginx Sunucularında HTTPS Zorlama

Nginx sunucuları için, sunucu konfigürasyon dosyanızda aşağıdaki gibi bir yapılandırma yapmanız gerekecektir:

server {
    listen 80;
    listen [::]:80;
    server_name example.com www.example.com;
    return 301 https://$server_name$request_uri;
}

Sertifika Süresi ve Yenileme

SSL sertifikalarının belirli bir geçerlilik süresi vardır. Sertifikanızın süresinin dolmasına yakın bir zamanda yenilemeyi unutmayın. Süresi dolmuş bir sertifika güvenlik açıklarına yol açar.

Güçlü Şifreleme Algoritmaları Kullanımı

SSL sertifikanızın en güncel ve güvenli şifreleme algoritmalarını desteklediğinden emin olun. Eski ve zayıf algoritmalar güvenlik açısından risk oluşturur. Güncellemeleri düzenli takip etmelisiniz.

Hatalar ve Sorun Giderme

SSL sertifikası kurulumu sırasında hata almanız durumunda, Benimhost destek ekibine başvurarak detaylı bilgi sağlayabilirsiniz. Hatanın türü, kullandığınız kontrol paneli ve sertifika türü gibi bilgileri sağlamak destek sürecinizi hızlandıracaktır.

• Hata Kodu: Aldığınız hata kodunu not edin.

• Kontrol Paneli: Kullandığınız kontrol panelinin türünü belirtin (cPanel, Plesk, WHM vb.).

• Sertifika Türü: Kullandığınız sertifika türünü (Let's Encrypt, Comodo vb.) belirtin.

• Ekran Görüntüsü: Hata mesajının ekran görüntüsünü ekleyin.

Önemli Not:

Güvenliğiniz için SSL sertifikalarınızı güvenilir kaynaklardan temin edin ve kurulum adımlarını dikkatlice takip edin. Benimhost olarak, müşterilerimizin güvenliğini önceliklendiriyoruz. Yukarıda belirtilen adımlar, SSL sertifikanızı güvenli bir şekilde kurmanıza ve yönetmenize yardımcı olacaktır. Ancak, herhangi bir sorunuz veya sorununuz olursa, lütfen bizimle iletişime geçmekten çekinmeyin.