Alan adı kontrolünü kanıtlamanın üç yolu.
Sertifika verilmeden önce, alan adının sizin kontrolünüzde olduğunu kanıtlamanız istenir. Üç yöntem vardır ve her birinin farklı gereksinimleri bulunur.
Terimler
Alan adı doğrulama
Alan adı üzerinde kontrol sahibi olduğunuzun kanıtlanması. Her sertifika türünde gereklidir.
Kurum doğrulama
Şirketin yasal varlığının doğrulanması. Yalnız OV ve EV sertifikalarda gereklidir ve alan adı doğrulamasına ek olarak yapılır.
E-posta doğrulama
Belirli bir adrese gönderilen bağlantıya tıklanarak yapılan doğrulama.
DNS doğrulama
Alan adı ayarlarına özel bir kayıt eklenerek yapılan doğrulama.
Dosya doğrulama
Web sunucusuna özel bir dosya yerleştirilerek yapılan doğrulama.
Yöntem 1 — E-posta doğrulama
Nasıl işler: Belirli bir adrese doğrulama bağlantısı gönderilir; tıklayarak onaylarsınız.
Hangi adrese gider: Genelde alan adı kaydınızda görünen adrese ya da standart yönetici adreslerinden birine (admin@, webmaster@, postmaster@ gibi).
| Avantaj | Dezavantaj |
|---|---|
| Teknik bilgi gerektirmez | Adres çalışmıyorsa tıkanır |
| Hızlı | Adresi görmek gerekir |
| Sunucu erişimi gerekmez | Alan adı kaydı gizliyse sorun çıkabilir |
| DNS erişimi gerekmez | Otomasyona uygun değil |
En sık yaşanan sorun: Doğrulama e-postasının gideceği adres tanımlı değildir ya da izlenmez.
- ☐ Hangi adrese gideceği önceden soruldu
- ☐ O adres tanımlı ve çalışıyor
- ☐ Adres izleniyor
- ☐ Spam klasörü de kontrol ediliyor
Yöntem 2 — DNS doğrulama
Nasıl işler: Size verilen bir değeri alan adı ayarlarınıza kayıt olarak eklersiniz. Otorite bunu kontrol eder.
| Avantaj | Dezavantaj |
|---|---|
| E-posta gerekmez | DNS erişimi gerekir |
| Wildcard için genelde tek seçenek | Yayılma süresi beklenir |
| Otomasyona uygun | Teknik bir adım |
| Sunucu erişimi gerekmez | Yanlış girilirse doğrulanmaz |
Önemli: Wildcard sertifikalarda genelde DNS doğrulaması zorunludur. Wildcard planlıyorsanız DNS erişiminizin olduğundan emin olun.
- ☐ DNS'i kim yönetiyor, belli
- ☐ Kayıt ekleme yetkisi var
- ☐ Değerler birebir kopyalanacak
- ☐ Yayılma süresi bekleniyor
- ☐ Doğrulama sonrası kayıt kaldırılacak mı, soruldu
Üçüncü madde: Doğrulama değerleri uzun ve karmaşıktır. Elle yazmayın, kopyalayın. Bir karakter hatası doğrulamayı engeller.
Yöntem 3 — Dosya doğrulama
Nasıl işler: Size verilen bir dosyayı web sunucunuzda belirli bir konuma yerleştirirsiniz. Otorite o adresi ziyaret ederek kontrol eder.
| Avantaj | Dezavantaj |
|---|---|
| E-posta gerekmez | Sunucu erişimi gerekir |
| DNS erişimi gerekmez | Site erişilebilir olmalı |
| Hızlı doğrulanır | Wildcard için genelde geçersiz |
| Otomasyona uygun | Yönlendirmeler sorun çıkarabilir |
Son madde önemlidir: Sitenizde katı yönlendirme kuralları varsa, doğrulama dosyasına erişim engellenebilir ve doğrulama başarısız olur.
- ☐ Dosya doğru konuma yerleştirildi
- ☐ Tarayıcıdan erişilebiliyor
- ☐ Yönlendirme kuralı engellemiyor
- ☐ Güvenlik duvarı engellemiyor
- ☐ Doğrulama sonrası kaldırılacak
Karşılaştırma tablosu
| Ölçüt | E-posta | DNS | Dosya |
|---|---|---|---|
| Teknik bilgi | Gerekmez | Orta | Orta |
| Gereken erişim | E-posta kutusu | DNS paneli | Web sunucusu |
| Wildcard uyumu | Genelde hayır | Evet | Genelde hayır |
| Otomasyon | Uygun değil | Uygun | Uygun |
| Hız | Hızlı | Yayılma bekler | Hızlı |
| Yenilemede tekrar | Genelde evet | Kalıcı olabilir | Genelde evet |
Hangisini seçmeli?
| Durumunuz | Öneri |
|---|---|
| Tek sertifika, teknik ekip yok | E-posta |
| Wildcard alıyorsunuz | DNS |
| Otomatik yenileme kuracaksınız | DNS ya da dosya |
| DNS erişiminiz yok | E-posta ya da dosya |
| Site henüz yayında değil | E-posta ya da DNS |
| Çok sayıda sertifika | DNS (otomasyonla) |
Kurum doğrulama (OV/EV)
Alan adı doğrulamasına ek olarak, kurumsal sertifikalarda şirket doğrulaması yapılır:
- ☐ Ticaret sicil kaydı kontrol edilir
- ☐ Şirket adresi doğrulanır
- ☐ Telefon doğrulaması yapılır
- ☐ Yetkili kişi teyit edilir
- ☐ Gerekirse ek belge istenir
Hazırlık:
- ☐ Ticaret sicil bilgileriniz güncel
- ☐ Şirket adı CSR'de doğru yazıldı
- ☐ Adres bilgileri tutarlı
- ☐ Telefon numaranız ulaşılabilir
- ☐ Doğrulama araması bekleniyor
- ☐ Yanıt verecek kişi bilgilendirildi
Son iki madde sık sorun çıkarır: Doğrulama araması geldiğinde kimse ne olduğunu bilmezse süreç uzar.
Doğrulama başarısız olursa
| Sorun | Çözüm |
|---|---|
| E-posta ulaşmadı | Spam klasörünü kontrol edin, adresi doğrulayın, farklı yöntem deneyin |
| DNS kaydı görünmüyor | Yayılmayı bekleyin, değeri kontrol edin |
| Dosyaya erişilemiyor | Yönlendirme kurallarını kontrol edin |
| Şirket adı eşleşmiyor | CSR'yi ticaret siciline göre düzeltin |
| Telefon doğrulanamadı | Numaranın kayıtlı ve ulaşılabilir olduğundan emin olun |
| Adres uyuşmuyor | Kayıtlı adresinizi güncelleyin |
Yenilemede doğrulama
- ☐ Yenilemede doğrulama tekrarlanıyor mu, soruldu
- ☐ Hangi yöntemin kullanılacağı belli
- ☐ Gerekli erişimler hazır
- ☐ Sorumlu kişi biliyor
Planlama notu: Yenileme doğrulaması, süreci uzatabilir. Sertifikanız dolmadan yeterince önce başlayın.
Yorumlar (0)
Henüz yorum yok — ilk yorumu siz yazın.
Yorum yaz