SSL Sertifikası Nasıl Kurulur?
Güvenliğin temel taşlarından biri olan SSL (Secure Sockets Layer), web siteleri ile kullanıcılar arasındaki iletişimi şifreleyerek veri güvenliğini sağlar. Günümüzde TLS (Transport Layer Security) protokolü SSL yerine tercih edilse de, genel terim olarak SSL sertifikası ifadesi hâlâ yaygın şekilde kullanılıyor. Bu yazıda, SSL sertifikasının nasıl kurulduğunu adım adım anlatacağım.
İlk adım, uygun SSL sertifikası sağlayıcısını seçmek olmalı. İster ücretsiz sertifikalar (Let's Encrypt gibi) ister ücretli sertifikalar tercih edin, sağlayıcıdan sertifikanızı edindikten sonra kurulum aşamasına geçebilirsiniz. Sertifika dosyaları genellikle üç ana bölümden oluşur: sertifika dosyası (.crt), özel anahtar (.key) ve ara sertifika zinciri.
Kurulum süreci, kullanılan web sunucusuna göre farklılık gösterebilir. Apache ve Nginx en yaygın iki platformdur. Apache kullanıyorsanız, genellikle
httpd-ssl.conf veya ana konfigürasyon dosyasına aşağıdaki gibi sertifika yollarını eklemeniz gerekir:
12345678
ServerName www.ornek.com
SSLEngine on
SSLCertificateFile /path/to/cert.crt
SSLCertificateKeyFile /path/to/private.key
SSLCertificateChainFile /path/to/chain.crt
Nginx kullanıyorsanız, şu yapı kullanılır:
1234567891011
server {
listen 443 ssl;
server_name www.ornek.com;
ssl_certificate /path/to/cert.crt;
ssl_certificate_key /path/to/private.key;
ssl_trusted_certificate /path/to/chain.crt;
# Diğer ayarlar
}
Kurulumdan sonra, web sunucusunu yeniden başlatmak gerekir. Apache için
sudo systemctl restart apache2, Nginx için ise
sudo systemctl restart nginx komutları kullanılır. Bu aşamadan sonra, tarayıcıda sitenizi HTTPS ile eriştiğinizde, güvenli bağlantı simgesini görebilirsiniz.
Ayrıca, SSL sertifikasının süresinin dolmaması ve güvenlik açıklarının önüne geçmek için düzenli yenileme ve güncelleme yapmayı unutmayın. Let's Encrypt gibi ücretsiz sağlayıcılar 90 günlük sertifikalar sunar ve otomatik yenileme işlemleri mümkündür.
Sonuç olarak, SSL sertifikası kurulumunda dikkat edilmesi gereken en önemli nokta, doğru dosya yollarını kullanmak ve sunucu ayarlarını uygun şekilde yapılandırmaktır. Güvenlik ve performans açısından, sertifika ayarlarını optimize etmek de büyük önem taşır.
