Sunucuda TLS sertifikası ve otomatik yenileme kontrolü

Sunucudaki TLS sertifikası, yalnızca ilk kurulumda değil yenileme dönemlerinde de izlenmelidir. Geçerli alan adı kapsamı, doğru sertifika zinciri ve çalışan doğrulama yöntemi kesintisiz HTTPS için birlikte gereklidir.

Konuyu doğru anlayın

ACME istemcileri alan adı kontrolünü HTTP veya DNS gibi yöntemlerle doğrular. HTTP doğrulaması web yoluna erişim ister; DNS doğrulaması ilgili TXT kaydının yetkili DNS üzerinde yayımlanmasına dayanır. Elle girilen bir kaydın gelecekteki otomatik yenilemeyi kendiliğinden sağlayacağını varsaymayın.

Başlamadan önce

İlk olarak sorunun başladığı zamanı, son değişikliği ve etkilenen hizmeti not edin. Sunucunun konsol erişimini ve güncel yedeğini hazır tutun. İnceleme sırasında tek değişkeni değiştirerek ilerleyin; çalışan servisleri gereksiz yere yeniden başlatmak, asıl nedenin izini kaybettirebilir.

Adım adım uygulama

1. Kapsam ve son tarihi inceleyin

   Sitenin kullandığı ana ad, www ve alt alan adlarını listeleyin. Sunucuda yüklü dosyanın değil, dışarıdan gerçekten sunulan sertifikanın kapsamını ve bitiş tarihini kontrol edin.

2. Doğrulama yöntemini belirleyin

   HTTP veya DNS yönteminin hangisinin kullanıldığını okuyun. Web kökü, yönlendirme, güvenlik duvarı ve DNS kayıtlarının bu yönteme uygun kaldığını doğrulayın.

3. İstemci yapılandırmasını kontrol edin

   ACME istemcisinin veya panelin desteklediği ayarı kullanın. DNS otomasyonu varsa anahtara yalnızca gereken yetkiyi verin ve erişim bilgisini web dizininde saklamayın.

4. Yenileme denemesini güvenli yapın

   İstemcinin desteklediği test veya kuru çalışma yöntemini kullanın. Hata çıktısını incelemeden gerçek üretim taleplerini sürekli tekrarlamayın; doğrulama nedenini giderin.

5. Web sunucusuna uygulanmasını doğrulayın

   Yenilenen dosyaların doğru hizmet tarafından yüklendiğini kontrol edin. Gerekli reload işlemini sözdizimi testiyle birlikte yapın ve dış bağlantıdaki yeni tarihi tekrar okuyun.

Sık karşılaşılan durumlar

• DNS doğru görünse bile eski AAAA kaydı veya farklı web sunucusu doğrulamayı bozabilir. Alan adının bütün kullanılan adreslerini ve doğrulama yolunu birlikte inceleyin.
• Sertifika dosyası yenilenmişken site eski sertifikayı sunuyorsa yanlış dosya yolu, CDN katmanı veya uygulanmamış servis yenilemesi olabilir. Zinciri dışarıdan test edin.

Sık sorulan sorular

Wildcard için her doğrulama yöntemi uygun mu?

Lets Encryptte wildcard sertifika DNS doğrulaması gerektirir. Kullandığınız sertifika otoritesi ve istemcinin desteklediği yöntemi resmî belgelerinden doğrulayın.

Otomatik yenileme varsa uyarı kurmak gerekli mi?

Yenileme; DNS, API anahtarı veya servis değişiklikleri nedeniyle bozulabilir. Son tarih yaklaşımı ve başarısız görevler için izleme kurmak bu hataları erken gösterir.

İşlem sonrası kontrol

Dış bağlantıda doğru alan adına yeni sertifikanın sunulduğunu kontrol edin. Otomatik görevin etkinliğini, bir sonraki çalışma düzenini ve başarısızlık bildirimlerini kayıt altına alın.

İlgili rehberler

• Nginx üzerinde alan adı ve site yayınlama rehberi
• Hosting üzerinde SSL ve HTTPS kurulumu

Teknik kaynak

Lets Encrypt resmî doğrulama belgeleri

RİOCH Bilgi Bankası • Son gözden geçirme: 5 Kasım 2026. Arayüz adları ve kullanılabilir özellikler hizmetinize ve yazılım sürümüne göre değişebilir.