SSL Sertifika Kurulum Rehberi

Kurulum Öncesi Hazırlık

CA sertifikanızı onayladıktan sonra size üç dosya gönderir. Hazır olduklarından emin olun:

siteniz.crt

SSL sertifikanızın kendisi — CA tarafından imzalanmış

ca-bundle.crt

Ara sertifikalar (intermediate/chain) — zincir bütünlüğü için zorunlu

siteniz.key

Özel anahtar — CSR oluşturulurken sunucunuzda üretildi

Özel anahtarı (.key) sunucunuzda güvenli tutun — CA'ya veya başka kişilere gönderilmemeli.

Sunucuya Göre Kurulum

Kullandığınız web sunucusu veya panel türüne göre seçim yapın:

Sertifika ve CA bundle'ı birleştirin:

Terminal

cat siteniz.crt ca-bundle.crt > siteniz_chain.crt

Nginx config'e SSL bloğunu ekleyin:

nginx.conf

server {
    listen 443 ssl;
    server_name siteniz.com www.siteniz.com;
    ssl_certificate     /etc/ssl/siteniz_chain.crt;
    ssl_certificate_key /etc/ssl/siteniz.key;
    ssl_protocols       TLSv1.2 TLSv1.3;
}
server {
    listen 80;
    server_name siteniz.com www.siteniz.com;
    return 301 https://$host$request_uri;
}

Terminal

nginx -t && systemctl reload nginx

nginx -t komutu syntax is ok yazıyorsa kurulum doğrudur.

Kurulumu Doğrulama

1. Tarayıcıdan kontrol

Sitenizi https:// ile açın. Adres çubuğunda kilit simgesi varsa kurulum başarılıdır.

2. OpenSSL ile terminal kontrolü

Terminal

openssl s_client -connect siteniz.com:443 -servername siteniz.com

Verify return code: 0 (ok) görünüyorsa zincir eksiksizdir.

3. SSL Labs testi

ssllabs.com/ssltest ile sitenizin SSL notunu öğrenin. A veya A+ notu güvenli yapılandırma demektir.

Kurulum sonrası tarayıcı önbelleğini temizleyin (Ctrl+Shift+R).

HTTP → HTTPS Yönlendirmesi

Tüm HTTP trafiğinin HTTPS'e yönlendirilmesi hem güvenlik hem SEO için kritiktir.

Nginx

nginx.conf

server {
    listen 80;
    server_name siteniz.com www.siteniz.com;
    return 301 https://$host$request_uri;
}

Apache (.htaccess)

.htaccess

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

WordPress gibi CMS'lerde yönlendirmenin yanı sıra Site URL ayarını da https:// ile güncelleyin. Aksi hâlde mixed content hatası oluşur.

Sık Yapılan Hatalar

Sertifika zinciri eksik
CA Bundle yüklenmezse mobil tarayıcılar 'güvenilmez sertifika' hatası verir. Ara sertifikaları mutlaka ekleyin.
Private key uyuşmazlığı
Sertifika, CSR'ı oluşturan private key ile eşleşmek zorunda. Farklı sunucularda oluşturulan CSR bu hataya yol açar.
Mixed content (karma içerik)
HTTP ile yüklenen resim/script/CSS varsa tarayıcı uyarı verir. Tüm kaynakların https:// ile çağrıldığından emin olun.
Restart yapılmaması
Sertifika dosyasını güncellemek yetmez — Nginx veya Apache'yi reload/restart etmeniz gerekir.
Yanlış domain
Wildcard olmayan sertifika www.siteniz.com için alındıysa siteniz.com'da çalışmaz. CSR'daki Common Name'i kontrol edin.

Sertifika Yenileme

SSL sertifikaları 1–2 yıllık süreyle satılır. Süre dolmadan yenilemeniz gerekir.

90 gün önceYenileme sürecini başlatın. Yeni CSR oluşturun.

30 gün önceYeni sertifikayı aktive edin ve sunucuya kurun.

7 gün önceEski sertifikayı kaldırın, yalnızca yenisini bırakın.

LSG panelinden yenileme hatırlatma e-postalarını aktif edebilirsiniz — son kullanma tarihinden 90, 30 ve 7 gün önce otomatik bildirim gönderilir.

Kurulumda sorun mu yaşıyorsunuz?

7/24 teknik destek ekibimiz kurulum sürecinde yanınızda.

Destek Talebi Oluştur