.well-known Klasörü Nedir ve Nasıl Oluşturulur?

Bu hızlı kılavuz, Etki Alanı Kontrolü Doğrulaması (DCV) sırasında en sık sorulan sorulardan birini yanıtlamaktadır: .well-known klasörü nedir? Ayrıca sunucunuzda .well-known klasörünü nasıl oluşturacağınızı ve ilk etapta neden buna ihtiyacınız olduğunu öğreneceksiniz.

---

İçindekiler

1. .well-known Klasörü nedir?
2. .well-known Dizinine Ne Koymalıyım?
3. .well-know Klasörü Nasıl Oluşturulur?

---

.well-known Klasörü nedir?

.well-known klasörü, belirli protokoller için meta verileri veya yapılandırmaları tanımlayan dosyaları depolamak için kullanılan bir web sunucusunda standartlaştırılmış bir dizindir. Genellikle SSL sertifikası doğrulaması, güvenlikle ilgili ayarlar ve security.txt veya robots.txt gibi protokole özgü diğer dosyalar için kullanılır.

Bazı sunucular .well-known klasörünü otomatik olarak oluşturur, ancak bazen manuel olarak eklemeniz gerekebilir. Bu dizin, bir istek yapmadan önce bir ana bilgisayar hakkında site meta verilerini almak için web tabanlı bir protokol görevi görür.

---

.well-known Dizinine Ne Koymalıyım?

HTTP yöntemini kullanarak alan adının sahibi olduğunuzu doğrulamak için, web sitenizde ve sunucunuzda aşağıdaki gibi görünen bir konuma bir TXT dosyası yüklemeniz gerekir:

http://mywebiste.com/.well-known/pki-validation/HashFileName.txt

URL yolundan da görebileceğiniz gibi, dosyayı alan adı için belge kök dizininin .well-known klasörüne ve pki-validation alt klasörüne yerleştirmelisiniz.

SSL sertifikanızı sipariş ederken HTTP yöntemini seçtikten sonra doğrulama dosyasını indirebilirsiniz. Karma dosya adı rastgele karakterlerden oluşan bir dizedir. Adını veya içeriğini değiştirmeden CA’dan geldiği gibi yüklemeniz gerekir.

---

.well-known Klasörü Nasıl Oluşturulur?

İyi bilinen klasörü oluşturmak için sunucunuza bir SFTP istemcisi, web barındırma kontrol paneli veya başka bir uygun yolla erişmeniz gerekir.

En popüler platformlarda .well-known klasörünün nasıl oluşturulacağı aşağıda açıklanmıştır:

Linux Tabanlı Sunucularda .well-known Klasörü Nasıl Oluşturulur?

Aşağıdaki talimatlar Ubuntu, Debian ve CentOS sunucuları için geçerlidir.

1. Web sitenizin kök dizinine gidin
2. “.well-known” adında bir dizin oluşturun
3. İçinde “pki-validation” adında başka bir klasör oluşturun
4. TXT dosyasını “pki-validation” dizini içine yükleyin

---

cPanel’de .well-known Klasörü Nasıl Oluşturulur?

1. WHM’de oturum açın veya WHM’niz yoksa bu adımı atlayın
2. Alan adınız için cPanel hesabını bulun ve oturum açın
3. “Dosya Yöneticisi” üzerine tıklayın
4. “Web Kökü (public_html/www)” seçeneğini seçin ve “Git “e tıklayın.
5. “.well-known” adında yeni bir klasör oluşturun
6. Bu klasörün içinde “pki-validation” adında başka bir klasör oluşturun
7. TXT dosyanızı “pki-validation” klasörünün içine yükleyin.

---

Plesk’te .well-known Klasörü Nasıl Oluşturulur?

1. “Dosya Yöneticisi” seçeneğini kullanın ve sağ taraftaki menüden “Dosyalar” bölümüne gidin.
2. “.well-known” klasörünü, Plesk’te “httpdocs” olan alan adınız için varsayılan belge kök klasöründe oluşturmalısınız.
3. Klasörü oluşturmak için “Yeni” ve ardından “Dizin Oluştur” öğesini seçin.
4. “.well-known” klasörünün içinde “pki-validation” alt klasörünü oluşturun.
5. Doğrulama TXT dosyasını “pki-validation” klasörüne eklemek için “Yükle” düğmesini kullanın.

---

Windows IIS Sunucularında .well-known Klasörü Nasıl Oluşturulur?

Windows tabanlı sunucular bir klasör adına nokta koymanıza izin vermez, bu nedenle aşağıdaki adımları izlemeniz gerekir:

1. C: sürücüsüne gidin
2. “iyi bilinen” adında yeni bir klasör oluşturun
3. “well-known” klasörünün içinde “pki-validation” adında başka bir klasör oluşturun
   Şu ana kadar klasörleriniz aşağıdaki gibi görünmelidir: C:well-knownpki-validation
4. TXT dosyasını “pki-validation klasörüne” yükleyin
5. Sunucunuzda IIS Yöneticisini açın
6. Web sitenize sağ tıklayın ve “Sanal Dizin Ekle “yi seçin
7. Takma ad bölümüne “.well-known” yazın
8. “Psişik Yol” alanına “iyi bilinen” klasörün yolunu girin. Örneğin:
   C:well-known
9. Bu takma adı oluşturmak için “OK” düğmesine basın.

---

WordPress’te .well-known Klasörü Nasıl Oluşturulur?

WordPress’te .well-known klasörünü üç farklı şekilde oluşturabilirsiniz.

1. Özel bir eklenti kullanma
2. Web barındırma paneliniz aracılığıyla
3. FileZilla gibi bir SFTP İstemcisi aracılığıyla

Zaman içinde uyumluluk ve güvenlik sorunlarına neden olabileceğinden bir eklenti kullanmanızı önermiyoruz. Bunun yerine, en popüler barındırma paneli olan cPanel’de .well-known klasörünü oluşturmak için yukarıdaki talimatlarımızı kullanın.

Eğer cPanel’iniz yoksa, bir SFTP istemcisi kullanın. Sunucunuza bağlanın ve ~/public klasörünüzün içinde “.well-knwon” dizinini arayın. Eğer orada değilse, public klasörüne sağ tıklayın, “Dizin oluştur “u seçin ve yeni dizine “.well-known” adını verin.

---

AWS’de .well-known Klasörü Nasıl Oluşturulur?

1. AWS EC2 örneğinde .well-known.klasörünü oluşturmak için bash komutunu kullanın:
   
   mkdir-p .well-known/pki-validation
   
2. Doğrulama dosyanızı pki-validation alt klasörüne koyun:
   
   nano.well-known/pki-validation/HashFileName.txt
   

---

macOS X Server’da .well-known Nasıl Oluşturulur?

Yerleşik FTP istemcisi veya Komut Satırı Arayüzü aracılığıyla sunucunuza bağlanın.

FTP

1. Command + K tuşlarına basın
2. “Sunucuya Bağlan” penceresinde, FTP sunucusunun adresini girin. Örneğin, ftp://ftp.yourdomain.com. “Bağlan” düğmesine tıklayın.
3. Ardından, FTP kullanıcı adınızı ve şifrenizi girin ve tekrar “Bağlan” düğmesine basın.
4. Etki alanınızın kök dizinini bulun.
5. “.well-known” adında bir dizin oluşturun
6. “.well-known” klasörünün içinde “pki-validation” adında başka bir klasör oluşturun.
7. TXT dosyasını “pki-validation” dizini içine yükleyin

---

Komut Satırı Arayüzü

TXT dosyasını yüklemek için SSH ve Güvenli Kopyalama protokolünü kullanabilirsiniz.

scp AC3E5D6I8G12935LSJEIK.txt

your_username@hostname:tld://Library/WebServer/Documents/.well-known/pki-validation

Burada “AC3E5D6I8G12935LSJEIK.txt” doğrulama dosyası adı, “your_username” sunucu hesabınızın kullanıcı adı, “hostname.tld” Mac OSX sunucunuzun ana bilgisayar adı ve “/Library/WebServer/Documents/” belge kök klasörünün varsayılan dizinidir.

Tüm sunucu türleri için, her şeyi doğru yaptıysanız, aşağıdaki URL’yi açabilmeli ve herhangi bir web tarayıcısında “comodoca.com” ile birlikte hash kodunu görebilmelisiniz:

http://mywebsite.com/.well-known/pki-validation/HashFileName.txt

---

Sıkça Sorulan Sorular

SSL için .well-known Klasörü Zaten Mevcutsa Ne Olur?

Sunucunuzda .well-known klasörü mevcutsa, açın, ardından pki-validation alt klasörünü oluşturun ve dosyayı yükleyin.

Neden .well-known Dizini Korunuyor?

Herkese açık bir dizin olduğundan, .well-known klasörü genellikle bilgisayar korsanlarının fidye yazılımı ve kimlik avı sayfalarını depolamasını ve dağıtmasını önlemek için korunur. Erişmek için dosya izinlerini değiştirmeniz gerekebilir.

.well-known Dizini Nasıl Taşınır?

.well-known klasörü her zaman genel dizininizde kalmalıdır. Başka bir konuma taşırsanız, HTTP yöntemi aracılığıyla SSL doğrulamasını geçemezsiniz.

İyi Bilinen Klasörü Kaldırmalı mıyım?

Duruma göre değişir. SSL sertifikanız bir yıl boyunca geçerliyse ve yeniden doğrulamanız gerekmiyorsa, sertifika verildikten sonra .well-known klasörünü güvenle kaldırabilirsiniz. Hiçbir şeyi etkilemeyecektir.

Ancak, çok yıllı bir SSL aboneliği kullanıyorsanız ve HTTP tabanlı doğrulamayı seçtiyseniz, bu klasör yıllık yeniden doğrulama için gereklidir. Silinmesi hemen sorun yaratmaz, ancak yenileme zamanı geldiğinde sertifika yetkiliniz sahipliğini doğrulayamaz, bu da yenilemeyi geciktirebilir veya hatta engelleyebilir.

Temiz bir sunucu tercih ediyorsanız, klasörü kaldırabilir ve tekrar yükleyebilirsiniz. Sadece yeniden doğrulamanın ne zaman gerekli olduğunu bildiğinizden emin olun, böylece zamanı geldiğinde hazır olursunuz.

---

Sonuç

HTTP/HTTPS doğrulama süreci oldukça basittir. Yukarıda özetlenen adımları tam olarak izlerseniz SSL sertifikanızı kısa sürede almanız gerekir. Artık .well-known klasörünün ne olduğunu ve farklı sunucularda nasıl oluşturulacağını bildiğinize göre, sertifikanızı yenilemek veya yeni bir tane almak çok daha hızlı olacaktır.