Plesk Panel'de HSTS Nasıl Etkinleştirilir?
HSTS (HTTP Strict Transport Security), web sitenizin güvenliğini artırmak ve kullanıcıların HTTPS dışında herhangi bir protokol kullanmasını engellemek için kullanılan önemli bir güvenlik başlığıdır. Plesk Panel üzerinde HSTS'yi etkinleştirmek, özellikle TLS/SSL yapılandırmalarını düzgün yaptığınızda, kullanıcıların ve sitenizin korunmasını sağlar. İşte adım adım nasıl yapacağınız:
1. SSL Sertifikasını Kurun
İlk olarak, sitenizin düzgün şekilde SSL sertifikasıyla korunuyor olması gerekir. Plesk'te, Let's Encrypt veya diğer SSL sertifikalarını kullanarak SSL'yi kurduğunuzdan emin olun.
2. Apache veya Nginx Ayarlarına Erişin
Plesk'te, HSTS başlığını manuel olarak eklemek için ilgili domainin ayarlarına ulaşmalısınız. Özellikle, Nginx veya Apache yapılandırma dosyalarını düzenlemeniz gerekecek.
3. HSTS Başlığını Ekleyin
Plesk'te, domain ayarları altında veya doğrudan yapılandırma dosyalarına aşağıdaki satırı ekleyebilirsiniz. Nginx kullanıyorsanız:
12
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
Apache kullanıyorsanız, .htaccess dosyasına veya yapılandırma dosyasına şu satırı ekleyebilirsiniz:
12
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
Bu satır, tarayıcıların sitenize sadece HTTPS üzerinden erişmesini sağlar ve alt alan adlarını da kapsar.
4. Plesk'te Konfigürasyonu Güncelleyin
Değişiklikleri yaptıktan sonra, Plesk panelinde ilgili domainin ayarlarını kaydedin ve yeniden başlatmanız gerekebilir. Ayrıca, Nginx ve Apache servisini yeniden başlatmak veya yapılandırmayı yeniden yüklemek, değişikliklerin aktif olması için önemlidir.
5. Test Edin
En son olarak, sitenize erişim sağlayıp tarayıcınızın geliştirici araçlarındaki güvenlik başlıklarını kontrol edin. Ayrıca,
SSL Labs gibi araçları kullanarak HSTS başlığının doğru şekilde uygulandığını doğrulayabilirsiniz.
Bu adımlar, Plesk Panel üzerinde HSTS'yi etkinleştirmek için temel prosedürdür. Güvenliği artırmak adına, HSTS süresini (max-age) ve alt alanlar kapsamını dikkatli belirlemek önemlidir.
HSTS'yi etkinleştirirken, sitenizde herhangi bir HTTPS yapılandırması veya başka güvenlik önlemleriyle uyumlu olmasına dikkat edilmelidir.
