HTTPS (SSL) koruması

Web hosting paketlerimizde SSL sertifikası kurulumu ve dolayısıyla HTTPS koruması sunuyoruz.

SSL sertifikanızı bizim üzerinden sipariş edebilir, kendi sertifikanızı içe aktarabilir veya Let's Encrypt kullanabilirsiniz.

Web hosting paketlerinde HTTPS koruması hakkında daha ayrıntılı bilgiyi kontrol panelimizdeki "Website" menü öğesi altında bulabilirsiniz.

¶HTTPS korumasının etkinleştirilmesi

SSL sertifikanızı aldıktan sonra, kontrol panelindeki "Website" ve "HTTPS Koruması" menü öğeleri altında, HTTPS ile korumak istediğiniz host adına SSL sertifikanızı uygulamanız gerekir.

¶HTTPS'ye yönlendirme

HTTPS koruması etkinleştirildikten sonra siteniz hem "http://" hem de "https://" çağrılarına yanıt verecektir.

Otomatik olarak HTTPS'ye yönlendirme yapılmasını isterseniz, bunu kontrol panelindeki HTTPS Koruması altında yer alan "Zorunlu HTTPS" seçeneğini etkinleştirerek yapabilirsiniz.

¶Güvensiz öğeler (Sarı asma kilit - Gri URL)

Sitenizde HTTPS'yi etkinleştirdiğinizde, HTML kodunuzda yalnızca https:// sayfalarından içerik çekmeniz önemlidir, aksi takdirde tarayıcı bir uyarı gösterecektir.
Bu nedenle tarayıcınızda sarı bir asma kilit görürseniz, HTML kodunuzu güvensiz (http://) öğeler açısından incelemelisiniz.
Ayrıca bkz. https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶Alt alan adlarında HTTPS

Korumak istediğiniz her alt alan adı için bir SSL sertifikasına sahip olmanız gerekir. Ayrıca tüm alt alan adlarını kapsayan bir wildcard sertifikası da sipariş edebilirsiniz.

¶Let's Encrypt

Let's Encrypt'i doğrudan kontrol panelimiz üzerinden, Website > HTTPS koruması altından ayarlayabilirsiniz.
Korumak istediğiniz host adının yanındaki açılır menüden "Let's Encrypt DV sertifikası" seçeneğini seçmeniz yeterlidir.

Let's Encrypt'in kullanılabilmesi için alan adının doğrudan Simply.com web sunucusuna işaret etmesi ve /.well-known/ klasörünün çalışıyor olması gerekir; örneğin klasör başka bir yere yönlendirmemelidir. Let's Encrypt'i kontrol panelimiz üzerinden ayarladığınızda, sistemimiz bunun böyle olmadığını kontrol edecek ve yukarıdaki koşullar sağlandığı takdirde Let's Encrypt'i etkinleştirmenize izin verecek, böylece Let's Encrypt'in çalışması güvence altına alınmış olacaktır.

Let's Encrypt doğru şekilde etkinleştirildiğinde, sistemimiz sertifikanın yenilenmesini otomatik olarak sağlayacaktır.

¶Kendi sertifikalarınız

¶CSR talebi oluşturma

SSL sertifikasını bizim üzerinden sipariş ederseniz, CSR talebinizin ve özel anahtarınızın oluşturulmasını biz üstleniriz.

SSL sertifikanızı üçüncü bir taraf üzerinden de sipariş edebilirsiniz, ancak bu durumda CSR talebinizi sizin veya sağlayıcının oluşturması gerekir. Ne yazık ki bu konuda yardımcı olamıyoruz. İsterseniz https://csrgenerator.com/ adresini kullanabilirsiniz.

Sertifika içe aktarma işlemi OpenSSL (PEM, x509, Apache-ModSSL) formatında yapılabilir.

¶SSL sertifikalarının yenilenmesi

Bir SSL sertifikası aslında yenilenemez. Bunun yerine, öncekiyle aynı host adı için yeni bir sertifika sipariş etmeniz ve eski sertifikayı yenisiyle değiştirmeniz gerekir. Yeni sertifika doğrulanıp verildiğinde, onu "HTTPS Koruması" altında etkinleştirerek kullanmaya başlayabilir ve ardından eski sertifikayı silebilirsiniz.

Sertifika doğrulanıp verildiğinde, eski sertifikayı kaldırmanız ve ardından yeni sertifikayı etkinleştirmeniz gerekir.

Kontrol panelinde Website > HTTPS koruması altında "HTTPS korumasını kaldır" seçeneğine tıklayabilir ve ardından açılır menüden sertifikayı seçebilirsiniz.

¶Cloudflare Origin Sertifikaları

Web siteniz için Cloudflare kullanıyorsanız, bir Cloudflare Origin Sertifikası kullanmanız size avantaj sağlar. Bu, Cloudflare'in verdiği ve Cloudflare ile Simply.com'daki web sunucunuz arasındaki bağlantıyı güvence altına alan ücretsiz bir SSL sertifikasıdır.

Sertifikayı, diğer sertifikalarla aynı şekilde OpenSSL (PEM) formatında kontrol panelimizde Website > HTTPS koruması altından içe aktarabilirsiniz.

Bir Cloudflare Origin Sertifikasının yalnızca, alan adınızın trafiği Cloudflare üzerinden geçtiğinde (proxied/turuncu bulut) kullanılabileceğini unutmayın. Sertifika, kamu tarafından güvenilen bir sertifika sağlayıcısı tarafından imzalanmamıştır; bu nedenle web siteniz Cloudflare'i atlayarak doğrudan ziyaret edildiğinde tarayıcı bir sertifika hatası gösterecektir.