HTTPS (SSL) koruması

Web hosting hizmetlerimizde SSL sertifikası kurulumu ve böylece HTTPS koruması sunuyoruz.

SSL sertifikanızı hem bizim üzerinden sipariş edebilir, kendi sertifikanızı içe aktarabilir, hem de Let's Encrypt kullanabilirsiniz.

Daha fazla bilgi için kontrol panelimizdeki “Website” menüsü altında HTTPS koruması hakkında bölümüne bakabilirsiniz.

¶HTTPS Korumasının Aktifleştirilmesi

SSL sertifikanızı aldıktan sonra, kontrol panelindeki “Website” ve “HTTPS Koruması” menülerinde, HTTPS korumak istediğiniz host adına SSL sertifikanızı uygulamalısınız.

¶HTTPS'ye Yönlendirme

HTTPS korumasını etkinleştirdikten sonra siteniz hem “http://” hem de “https://” isteklerine yanıt verecektir.

HTTPS'ye otomatik yönlendirme istiyorsanız, bu işlemi kontrol panelindeki “HTTPS Koruması” altında “Zorunlu HTTPS” seçeneğini etkinleştirerek yapabilirsiniz.

¶Güvensiz öğeler (Sarı kilit - Gri URL)

Sitenizde HTTPS'yi etkinleştirdiğinizde, HTML kodunuzda yalnızca https:// sayfalardan içerik almanız önemlidir, aksi takdirde tarayıcı bir uyarı gösterir.
Tarayıcınızda sarı bir kilit görürseniz, HTML kodunuzu güvensiz (http://) öğeler için kontrol etmelisiniz.
Se evt. https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶Alt alan adlarında HTTPS

Koruma altına almak istediğiniz her alt alan adı için bir SSL sertifikasına sahip olmanız gerekir.

¶CSR İsteği Oluşturma

SSL sertifikasını bizim üzerinden sipariş ederseniz, CSR isteğinizi ve özel anahtarınızı biz oluştururuz.

SSL sertifikanızı üçüncü bir taraf üzerinden de sipariş edebilirsiniz, ancak bu durumda CSR isteğini sizin ya da sağlayıcının oluşturması gerekir. Bu konuda maalesef yardımcı olamıyoruz. Gerekirse https://csrgenerator.com/ adresini kullanın.

Sertifika içe aktarma, OpenSSL (PEM, x509, Apache‑ModSSL) formatında yapılabilir.

¶SSL Sertifikalarının Yenilenmesi

Bir SSL sertifikası doğrudan yenilenemez. Bunun yerine aynı host adına yeni bir sertifika sipariş edip, eski sertifikayı yenisiyle değiştirmeniz gerekir. Yeni sertifika doğrulandıktan ve yayınlandıktan sonra, “HTTPS Koruması” altında etkinleştirerek kullanmaya başlayabilir ve ardından eski sertifikayı silebilirsiniz.

Sertifika doğrulandıktan ve yayınlandıktan sonra eski sertifikayı kaldırmanız, ardından yeni sertifikayı aktif hâle getirmeniz gerekir.

Kontrol panelinde Website > HTTPS Koruması altında “HTTPS Korumasını Kaldır” butonuna tıklayabilir ve ardından açılır menüden yeni sertifikayı seçebilirsiniz.

¶Let's Encrypt

Let's Encrypt'i doğrudan kontrol panelimiz üzerinden, Website > HTTPS Koruması altında yapılandırabilirsiniz.

Koruma altına almak istediğiniz host adına karşılık gelen açılır menüden sadece “Let's Encrypt DV‑sertifikası” seçeneğini seçebilirsiniz.

Let's Encrypt'in kullanılabilmesi için, alan adının doğrudan Simply.com sunucusuna yönlendirilmiş olması ve /.well-known/ klasörünün çalışıyor olması gerekir; örneğin başka bir yere yönlendirme yapılmamalıdır. Let's Encrypt'i kontrol panelimiz üzerinden ayarladığınızda sistemimiz bu durumları kontrol eder ve yukarıdaki koşullar sağlandığında sadece Let's Encrypt'i etkinleştirmenize izin verir, böylece Let’s Encrypt'in çalışması garantilenir.