Sertifika verme

Genel bakış

AutoSSL'de yeni bir SSL sertifikası vermek iki ana aşamadan oluşur:

1. Sertifika isteğini yapılandırmak (alan adları, yenileme stratejisi ve kriptografi ayarları).
2. Sertifika otoritesinin (CA) sertifikayı verebilmesi için DNS üzerinden (CNAME kayıtları) alan adı sahipliğinizi doğrulamak.

Sertifika başvurusu

Adım 1: Yeni bir sertifika isteyin

Başlamak için Sertifikalar sayfasına gidin ve Sertifika oluştur seçeneğine tıklayın. Karşınıza bir yapılandırma formu gelir.

1. Sertifika otoritesini (CA) seçin

SSL sertifikanızı verecek sertifika otoritesini seçin. AutoSSL şu anda şunları destekler:

• Let's Encrypt: Ücretsiz, otomatik ve açık bir sertifika otoritesi.

2. Alan adı yapılandırması

Sertifikanın korumasını istediğiniz alan adlarını girin.

• Alan adı ekle seçeneğine tıklayarak birden fazla alan adı ekleyebilirsiniz.
• Joker alan adları tam olarak desteklenir (örneğin *.example.com).
• Not: Alan adları çakışamaz veya tekrarlanamaz. Örneğin aynı sertifika isteğine hem www.autossl.dev hem *.autossl.dev ekleyemezsiniz. Joker kayıt, ilgili alt alan adını zaten kapsar.

3. Temel ayarlar

AutoSSL'in bu sertifikayı zaman içinde nasıl yöneteceğini yapılandırın:

• Sertifika adı: (İsteğe bağlı) Kolay tanımak için özel bir ad verin. Boş bırakırsanız AutoSSL, birincil alan adınıza göre bir ad oluşturur.
• Otomatik yenileme: Sertifikanın süresi dolmadan önce AutoSSL'in otomatik yenilemesini istiyorsanız bunu açın. Böylece kesinti olmaz.
• Sona ermeden kaç gün önce yenilenecek: Otomatik yenileme açıksa, yenilemenin süre dolmadan kaç gün önce başlayacağını belirleyebilirsiniz (15 ile 45 gün arası). Olası yenileme sorunlarına yeterli süre tanımak için 21 gün önerilir.

4. Gelişmiş ayarlar (kriptografi)

Certificate Signing Request (CSR) teknik parametrelerini özelleştirebilirsiniz:

• İmza algoritması:
  • RSA: Eski sistemlerle daha iyi uyumluluk sağlar. Anahtar uzunluğu olarak 2048 bit (önerilen), 3072 bit veya 4096 bit seçebilirsiniz.
  • ECDSA: Daha iyi performans ve daha küçük anahtar boyutu sunar. Eğri olarak P-256 (en iyi uyumluluk), P-384 (daha yüksek güvenlik) veya P-521 seçebilirsiniz.
• Özet algoritması: Sertifika imzası için SHA-256, SHA-384 veya SHA-512 arasından seçim yapın.

Yapılandırmayı tamamladıktan sonra sertifika grubunu oluşturmak ve doğrulama adımına geçmek için Sonraki: DNS doğrulamasını yapılandır seçeneğine tıklayın.

Adım 2: Alan adı sahipliğini doğrulayın

Sertifika otoritesi sertifikanızı vermeden önce, istediğiniz alan adlarını denetlediğinizi kanıtlamanız gerekir. AutoSSL, DNS tabanlı meydan okuma doğrulaması kullanır.

1. CNAME kayıtlarını yapılandırın

AutoSSL, isteğinizdeki her alan adı için belirli CNAME kayıtları üretir.

• Alan adı kayıt kuruluşunuzda veya DNS barındırma sağlayıcınızda oturum açın (örneğin Cloudflare, Route 53, GoDaddy).
• Verilen CNAME kayıtlarını DNS ayarlarınıza ekleyin. Farklı sağlayıcılarda DNS kaydı ekleme konusunda ayrıntılı bir kılavuz için DNS kayıtları nasıl eklenir sayfasına bakın.

2. Durumu doğrulayın

DNS kayıtlarını ekledikten sonra AutoSSL'e dönün.

• DNS yayılımı birkaç dakika sürebilir.
• AutoSSL, CNAME kayıtlarınızın durumunu denetler. Durumu yenilemek için denetimi elle başlatabilirsiniz.

3. Sertifika vermeyi başlatın

Tüm alan adları Doğrulandı olarak işaretlendiğinde Sertifika vermeyi başlat düğmesi etkinleşir.

• Sertifika otoritesinin doğrulamayı tamamlaması ve sertifikayı vermesi için düğmeye tıklayın.
• Kısa bir işlem süresinden sonra yeni SSL sertifikanız hazır olur. Sertifikayı altyapınıza göndermek için Dağıtımlar bölümünü yapılandırabilirsiniz.

Otomatik yenileme ve dağıtım

Sertifikayı yapılandırırken (Adım 1) Otomatik yenileme seçeneğini açarsanız AutoSSL, sertifikayı süresi dolmadan önce (Sona ermeden kaç gün önce yenilenecek ayarına göre) otomatik olarak yenilemeye çalışır.

AutoSSL'in asıl gücü, otomatik yenileme ile dağıtımların birlikte kullanılmasıyla ortaya çıkar:

1. Otomatik sertifika yenileme: Yenileme eşiğine ulaşıldığında (örneğin süre dolmadan 21 gün önce) AutoSSL, DNS doğrulama kayıtlarınız (CNAME) geçerli kaldığı sürece CA'dan yeni bir sertifikayı elle müdahale olmadan verir.
2. Otomatik dağıtımları tetikleme: Yeni sertifika başarıyla verildikten sonra AutoSSL, bu sertifika için Otomatik dağıtım seçeneği açık olan tüm yapılandırılmış dağıtımları otomatik olarak başlatır.
3. Sıfır kesinti: Yeni verilen sertifika altyapınıza (örneğin CDN, yük dengeleyiciler, sunucusuz işlevler) otomatik olarak uygulanır. Uygulamalarınız güvenli HTTPS bağlantısını kesintisiz ve elle çaba olmadan sürdürür.

Otomatik yenilemede geri çekilme ve duraklatma ilkesi

Kalıcı bir sorun varken yinelenen bildirim gürültüsünü azaltmak ve gereksiz yeniden denemelerden kaçınmak için AutoSSL, başarısız otomatik yenileme denemelerinde geri çekilme stratejisi kullanır.

• Art arda her başarısız yenilemeden sonra AutoSSL, sonraki denemeyi artan gecikmelerle planlar: 1, 2, 4, 8, 16 gün.
• Bu süre içinde yeniden deneme zamanı gelmemiş sertifika grupları, sonraki deneme zamanına kadar atlanır.
• Başarısızlıklar geri çekilme takviminin ötesine geçerse (5 art arda başarısızlıktan sonra) AutoSSL, o sertifika grubu için otomatik yenilemeyi duraklatır.

Otomatik yenileme duraklatıldığında:

• AutoSSL, o başarısızlık olayı için olağan başarısızlık e-postası yerine "Otomatik yenileme duraklatıldı" bildirim e-postası gönderir. Böylece her gün yinelenen başarısızlık bildirimleri almadan harekete geçebilirsiniz.
• Siz açıkça sürdürmedikçe sertifika grubu sonraki otomatik yenileme çalışmalarının dışında kalır.

Otomatik yenilemeyi sürdürme

1. Altta yatan sorunu giderin (en sık DNS/CNAME yanlış yapılandırması).
2. Sertifikanın Ayarlar sayfasını açın.
3. Otomatik yenileme seçeneğini açın ve Kaydet düğmesine tıklayın.

Bu işlem, duraklatılmış ve geri çekilme durumunu temizler. Sertifika grubu sonraki zamanlanmış çalışmalarda otomatik yenileme akışına yeniden girer.