DirectAdmin’e SSL Sertifikası Nasıl Kurulur

Bu eğitim, DirectAdmin’e SSL sertifikası kurulumunun nasıl yapılacağını açıklamaktadır. Kontrol panelinin Kullanıcı seviyesinden sertifikanızı ve özel anahtarınızı yapıştıracak, CA zincirini ekleyecek ve HTTPS’i zorunlu kılacaksınız.

DirectAdmin’de CSR Oluşturma

Sertifika İmzalama Talebi (CSR), alan adınız ve kuruluşunuz hakkında bilgiler içeren kodlanmış bir metin bloğudur. Sertifika Yetkilisi, sertifikanızı düzenlemek için buna ihtiyaç duyar, bu nedenle sipariş vermeden önce oluşturun. İki seçeneğiniz vardır:

• CSR ve özel anahtarı otomatik olarak oluşturmak için CSR Generator aracımızı kullanın.
• DirectAdmin’de CSR nasıl oluşturulur başlıklı adım adım eğitimimizi takip edin.

CSR’yi, BEGIN CERTIFICATE REQUEST ve END CERTIFICATE REQUEST başlık ve alt bilgi satırları dahil olmak üzere Notepad gibi düz metin bir düzenleyicide kaydedin. Bu CSR’yi siparişiniz sırasında Sertifika Yetkilisine gönderirsiniz. Eşleşen özel anahtarı güvenli bir şekilde saklayın: kurulum sırasında buna ihtiyacınız olacak, bu nedenle ayrı bir dosyaya kopyalayın ve güvenli bir şekilde saklayın.

Not: CSR’yi DirectAdmin içinde oluşturduysanız ve özel anahtarı görmüyorsanız, endişelenmenize gerek yok. DirectAdmin bunu otomatik olarak saklar ve SSL kurulum sayfasında önceden doldurur.

DirectAdmin’e SSL Sertifikası Kurulumu

Sertifika Yetkilisi siparişinizi doğruladıktan ve sertifika dosyalarını e-posta ile gönderdikten sonra, bunları DirectAdmin’e kurabilirsiniz. Aşağıdaki adımları takip edin.

Adım 1. Sertifika Dosyalarınızı Hazırlayın

Başlamadan önce üç parça hazır olsun:

• CSR ile birlikte oluşturulan özel anahtarınız.
• CA tarafından düzenlenen sertifika dosyanız (genellikle bir .crt dosyası).
• Ara ve kök sertifikaları içeren CA paketi dosyanız (genellikle bir .ca-bundle dosyası). CA genellikle sertifika ve CA paketini birlikte bir ZIP arşivinde gönderir, bu nedenle önce bunu çıkarın.

İçeriğini temiz bir şekilde kopyalayabilmek için her dosyayı düz metin bir düzenleyicide açın. Sertifikayı bozabilecek gizli biçimlendirme ekleyebilen kelime işlemcilerden kaçının.

Adım 2. Giriş Yapın ve Kullanıcı Seviyesine Geçin

DirectAdmin’e giriş yapın. SSL sertifikaları alan adı bazında Kullanıcı (User) seviyesinde yönetilir, bu nedenle Admin veya Reseller olarak giriş yaptıysanız, üst menüdeki seviye seçiciyi kullanarak User seviyesine geçin. Panelinizde birden fazla alan adı barındırılıyorsa, devam etmeden önce doğru alan adının seçili olduğundan emin olun.

Adım 3. Özel Anahtarınızı ve Sertifikanızı Yapıştırın

Güncel Evolution temasında, Account Manager bölümüne gidin ve SSL Certificates‘a tıklayın. (Eski temalarda bu bölüm Advanced Features olarak adlandırılır.) Ardından:

• Paste a pre-generated certificate and key seçeneğini seçin.
• Üstteki kutuya, BEGIN PRIVATE KEY ve END PRIVATE KEY satırları dahil olmak üzere özel anahtarınızı yapıştırın. DirectAdmin CSR’yi sizin için oluşturduysa, anahtar zaten doldurulmuştur, olduğu gibi bırakıp ilerleyin.
• Altındaki kutuya, BEGIN CERTIFICATE ve END CERTIFICATE satırları dahil olmak üzere sertifikanızı yapıştırın.
• Her iki bloğu da tekrar kontrol edin, ardından Save‘e tıklayın.

Özel anahtar her zaman önce gelir, sertifika ise doğrudan altında yer alır. Her bloğu, BEGIN satırının ilk tiresinden END satırının son tiresine kadar eksiksiz kopyalayın.

Adım 4. CA Sertifika Zincirini Kurun

Zincir (ara sertifika ile kök sertifika), tarayıcılara sertifikanızın güvenilir olduğunu bildirir. Bu olmadan, bazı ziyaretçiler sertifikanın kendisi geçerli olsa bile “sertifika güvenilir değil” uyarısı görebilir. Eklemek için:

• SSL Certificates sayfasına geri dönün ve Click Here to paste a CA Root Certificate‘a tıklayın.
• CA paketi dosyanızdaki her sertifikayı, önce ara sertifika sonra kök sertifika olacak şekilde kutuya yapıştırın.
• Use a CA Cert onay kutusunu işaretleyin.
• Save‘e tıklayın.

Adım 5. Alan Adı için SSL Durumunu Kontrol Edin

Bu alan adı için SSL’in etkin olduğunu doğrulayın. SSL Certificates panelinin üst kısmındaki bir mesaj mevcut durumu gösterir. SSL devre dışıysa, etkinleştirmek için You can enable it here bağlantısına tıklayın.

Adım 6. HTTPS’i Zorunlu Kılın ve Tamamlayın

Ziyaretçilerin her zaman güvenli sürüme ulaşması için Force SSL with https redirect seçeneğini (bazı temalarda Secure SSL olarak gösterilir) etkinleştirin, ardından Save‘e tıklayın.

Sertifikanız artık DirectAdmin üzerinden kurulmuş durumda. Zincirin tam olduğunu ve sertifikanın doğru şekilde sunulduğunu doğrulamak için SSL Checker aracımızla hızlı bir tarama yapın veya siteyi bir tarayıcıda açıp kilit simgesini kontrol edin.

Ücretsiz Seçenek: DirectAdmin’de Let’s Encrypt

Ücretli bir sertifikanız yoksa, DirectAdmin panelden çıkmadan Let’s Encrypt’ten ücretsiz bir sertifika düzenleyebilir. Aynı SSL Certificates sayfasında, Free & automatic certificate from Let’s Encrypt‘i (daha yeni sürümlerde bir ACME sağlayıcısı seçeneği olarak) seçin, kapsanmasını istediğiniz alan adını ve alt alan adlarını belirleyin, her alt alan adına ihtiyacınız varsa Wildcard‘ı işaretleyin ve Save‘e tıklayın.

Let’s Encrypt sertifikaları yaklaşık 90 gün geçerlidir ve DirectAdmin bunları süresi dolmadan önce otomatik olarak yeniler, bu nedenle manuel olarak yeniden kurmanıza gerek yoktur. Ücretli bir sertifika ile aynı şifrelemeyi sağlarlar. Kuruluş veya Genişletilmiş Doğrulamaya, daha uzun bir sabit süreye, garantiye veya satıcı desteğine ihtiyacınız olduğunda ticari bir sertifika hâlâ mantıklıdır.

Sıkça Sorulan Sorular