SPONSORHızlı Hosting Paketleriİncele
Dedicated Server

Dedicated Server’da SSL Sertifikası Nasıl Yüklenir?

By
3 Mins read
17
0
Share

SSL sertifikası, internet üzerinde güvenliği sağlamak ve kullanıcıların verilerini şifrelemek için oldukça önemli bir araçtır. Özellikle dedicated server gibi özel sunucularda, SSL sertifikası yüklemek biraz daha teknik bilgi gerektirebilir. Bu rehberde, adım adım bir dedicated server üzerinde SSL sertifikası nasıl yüklenir sorusuna cevap vereceğiz.

SSL Sertifikası Nedir ve Neden Önemlidir?

SSL (Secure Sockets Layer), sunucular ve istemciler arasında şifrelenmiş bir bağlantı oluşturmak için kullanılan bir teknolojidir. Bu şifreleme, verilerin üçüncü taraflar tarafından ele geçirilmesini zorlaştırır. Bir web sitesi SSL sertifikası kullandığında, tarayıcı adres çubuğunda HTTPS protokolü ile birlikte bir kilit simgesi görünür. Bu da kullanıcıların sitenize güvenmesini sağlar.

Dedicated server sahipleri için SSL sertifikası, sadece kullanıcı güvenliği sağlamakla kalmaz, aynı zamanda SEO açısından da avantaj sağlar. Google, HTTPS protokolünü bir sıralama faktörü olarak kullanmaktadır. Bu nedenle SSL sertifikası kullanmak sitenizin arama motorlarında daha üst sıralarda yer almasına yardımcı olabilir.

SSL Sertifikası Nasıl Alınır?

  • SSL Sertifika Sağlayıcısı Seçimi: Öncelikle, bir SSL sertifika sağlayıcısı seçmeniz gerekir. Popüler sağlayıcılar arasında Comodo, DigiCert ve Let’s Encrypt yer alır.
  • Sertifika Türünü Belirleme: İhtiyacınıza uygun bir SSL sertifikası seçin. Örneğin, bir Wildcard SSL sertifikası, birden fazla alt alan adını koruyabilirken, standart bir SSL sertifikası yalnızca bir alan adını kapsar.
  • CSR (Certificate Signing Request) Oluşturma: SSL sertifikası alırken genellikle sunucunuzdan bir CSR dosyası oluşturmanız istenir. Bu dosya, alan adınız ve şirket bilgileriniz gibi önemli detayları içerir.

Dedicated Server Üzerinde SSL Sertifikası Yükleme Adımları

CSR Oluşturma

SSL yükleme işleminin ilk adımı, bir CSR dosyası oluşturmak olacaktır. Bu işlem genellikle aşağıdaki gibi yapılır:

  • Sunucunuza SSH ile bağlanın.
  • CSR oluşturmak için şu komutu kullanın:
    bash
    openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr
  • Bu işlem sırasında sizden alan adı, şirket adı ve e-posta adresi gibi bilgiler istenecektir.

SSL Sertifikasını Almak

CSR dosyasını oluşturduktan sonra, bu dosyayı seçtiğiniz SSL sağlayıcısına gönderin. Sertifika sağlayıcınız, genellikle birkaç dakika veya saat içinde size bir SSL sertifikası dosyası sağlar.

Sertifikayı Sunucuya Yükleme

  • Sağlayıcınızdan aldığınız SSL dosyasını, sunucunuzdaki uygun bir dizine yükleyin. Örneğin:
    bash
    /etc/ssl/certs/
  • SSL sertifikası ile birlikte özel anahtar dosyasını (.key) ve gerekirse sağlayıcınızın ara sertifika dosyalarını (CA bundle) da yüklediğinizden emin olun.

Sunucu Yapılandırması

Sunucunuzun türüne göre yapılandırma dosyasını düzenlemeniz gerekebilir. En yaygın kullanılan web sunucuları olan Apache ve Nginx için örnekler şu şekildedir:

Apache için:
  • SSL modülünün etkinleştirildiğinden emin olun:
    bash
    a2enmod ssl
  • Apache yapılandırma dosyanızı düzenleyin:
    bash
    nano /etc/apache2/sites-available/yourdomain.conf
  • Aşağıdaki satırları ekleyin:
    bash
    <VirtualHost *:443>
    ServerName yourdomain.com
    DocumentRoot /var/www/yourdomain
    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/yourdomain.crt
    SSLCertificateKeyFile /etc/ssl/private/yourdomain.key
    SSLCertificateChainFile /etc/ssl/certs/ca_bundle.crt
    </VirtualHost>
  • Apache’yi yeniden başlatın:
    bash
    systemctl restart apache2
Nginx için:
  • Nginx yapılandırma dosyanızı düzenleyin:
    bash
    nano /etc/nginx/sites-available/yourdomain.conf
  • Aşağıdaki satırları ekleyin:
    bash
    server {
    listen 443 ssl;
    server_name yourdomain.com;
    ssl_certificate /etc/ssl/certs/yourdomain.crt;
    ssl_certificate_key /etc/ssl/private/yourdomain.key;
    ssl_trusted_certificate /etc/ssl/certs/ca_bundle.crt;
    root /var/www/yourdomain;
    }
  • Nginx’i yeniden başlatın:
    bash
    systemctl restart nginx

SSL Sertifikasını Test Etme

Sunucunuzu yeniden başlattıktan sonra, sertifikanızın düzgün çalışıp çalışmadığını test etmek için tarayıcınızı kullanabilirsiniz. Ayrıca, SSL Labs gibi online araçlarla sertifikanızın doğruluğunu kontrol edebilirsiniz.

Yaygın Hatalar ve Çözümleri

  • Geçersiz Sertifika Hatası: Eğer tarayıcı, sertifikanızı güvenilir olarak görmüyorsa, büyük ihtimalle CA bundle dosyası eksik yüklenmiştir.
  • Port Çakışması: Eğer 443 portu başka bir uygulama tarafından kullanılıyorsa, port ayarlarını kontrol edin.
  • Doğrulama Sorunları: Sertifika sağlayıcınızdan gelen e-postaları dikkatlice kontrol ederek, doğrulama sürecinin tamamlandığından emin olun.

Dedicated server üzerinde SSL sertifikası yüklemek, başlangıçta karmaşık görünebilir. Ancak, yukarıdaki adımları takip ederek, bu süreci kolaylıkla tamamlayabilirsiniz. Unutmayın, güvenli bir web sitesi hem kullanıcılarınızın güvenliğini sağlar hem de SEO performansınızı artırır. Eğer bu konuda kendinizi rahat hissetmiyorsanız, bir uzmandan destek almanız da iyi bir seçenek olabilir.

17
0
Share