Domain ve SSL Sertifikası İlişkisi

SSL sertifikası, belirli bir alan adı için düzenlenir. Yani sertifika ile domain arasında doğrudan bir bağ vardır ve bu bağ bozulduğunda tarayıcılar uyarı gösterir.

Bu yazı, kurumsal tarafta bu ilişkinin nerede sorun çıkardığını anlatır.

Sertifika neyi kapsar?

Sertifika, hangi adresler için düzenlendiyse yalnız onları kapsar:

Kritik: Sertifika kapsamında olmayan bir adrese girildiğinde tarayıcı uyarı gösterir.

Sık yaşanan sorunlar

1. www ve www'siz uyumsuzluğu

Belirti: sirket.com.tr çalışıyor, www.sirket.com.tr uyarı veriyor (ya da tersi).

Sebep: Sertifika yalnız biri için düzenlenmiş.

Çözüm: Her ikisini kapsayan sertifika kullanın; ayrıca birini diğerine yönlendirin.

2. Alt alan adında uyarı

Belirti: Ana site çalışıyor, panel.sirket.com.tr uyarı veriyor.

Sebep: Sertifika alt alan adlarını kapsamıyor.

Çözüm: Wildcard sertifika ya da o alt alan adı için ayrı sertifika.

3. Savunma domainlerinde uyarı

Belirti: Yazım hatası domainine giren kullanıcı güvenlik uyarısı görüyor.

Sebep: Yönlendirme yapılıyor ama o domain için sertifika yok.

Çözüm: Yönlendirilen domainler için de sertifika gerekir. Bu, savunma kayıtlarının gözden kaçan maliyet kalemidir.

4. Marka değişikliğinde

Belirti: Yeni domaine geçildi, sertifika eski adres için.

Çözüm: Yeni domain için sertifika alın; eski domain yönlendirmede kalacaksa onun sertifikasını da sürdürün.

Domain değişince ne olur?

Sertifika domaine bağlı olduğu için:

• Domain değişirse yeni sertifika gerekir
• Sunucu değişirse sertifika taşınmalı (domain aynıysa geçerliliğini korur)
• Hosting değişirse sertifika yeni sunucuya kurulmalı
• Domain sahipliği değişirse sertifika geçerli kalır ama yenilemede doğrulama gerekir

İkinci ve üçüncü maddeler önemlidir: sertifika sunucuya değil domaine bağlıdır; taşıma sırasında yeniden kurulması gerekir.

Doğrulama ve domain ilişkisi

Sertifika alırken domain üzerinde kontrol sahibi olduğunuzu kanıtlamanız gerekir. Yöntemler:

• DNS kaydı ekleme: Belirtilen TXT kaydını domaine eklersiniz
• E-posta doğrulama: Domaine ait bir adrese gönderilen bağlantı
• Dosya yükleme: Sunucuya belirli bir dosyayı koyarsınız

Kurumsal not: Birinci yöntem için DNS erişiminiz olmalı; ikinci yöntem için domaine ait çalışan bir e-posta adresi gerekir. İkisi de yoksa sertifika alamazsınız.

Yenileme bağlantısı

İki süre birbirinden bağımsız işler ama birlikte takip edilmelidir:

• Domain süresi
• Sertifika süresi

Kritik senaryo: Domain süresi dolarsa sertifika yenilemesi de yapılamaz (doğrulama başarısız olur). Yani domain kaybı, sertifika kaybını da getirir.

Öneri: Domain ve sertifika yenileme tarihlerini aynı takvimde tutun.

Kontrol listesi

• ☐ Sertifika hem www hem www'siz hâli kapsıyor
• ☐ Kullanılan tüm alt alan adları kapsamda
• ☐ Yönlendirilen savunma domainleri için de sertifika var
• ☐ Sertifika bitiş tarihi takvimde
• ☐ Domain bitiş tarihi de aynı takvimde
• ☐ Doğrulama için DNS erişimi ya da domain e-postası mevcut
• ☐ Otomatik yenileme kurulu (destekleniyorsa)
• ☐ Hosting değişikliğinde sertifika taşıma planlanmış

Yeni domain aldığınızda

Kurulum sırasına sertifikayı da ekleyin:

1. Domain alınır
2. DNS ayarları yapılır
3. Hosting bağlanır
4. Sertifika kurulur
5. HTTPS yönlendirmesi ayarlanır
6. Test edilir

Dördüncü adım atlanırsa site çalışır ama ziyaretçiler güvenlik uyarısı görür — bu, kurumsal algıyı doğrudan zedeler.