Bugünlerde mazeret yok değil web siteniz için HTTPS’yi etkinleştirmek için. Birkaç dakika içinde (ücretsiz bile olsa) bir SSL sertifikası alabilirsiniz ve bu, kullanıcılarınızın verilerini güvende tutmaya yardımcı olur. Ancak, sertifikalar kalıcı değildir, yani sonunda SSL sertifikanızı yenilemeniz ve doğru şekilde yapmanız gerekir.
Bir sertifikayı yenilemek nispeten basittir. Birçok web barındırıcısı ve kayıt şirketi, işlemi otomatikleştirmek için uzağa gider, böylece parmağınızı kaldırmanız gerekmez. Ancak, barındırıcınız herhangi bir nedenle otomatik yenileme sunmuyorsa, bir sertifikayı manuel olarak nasıl yenileyeceğinizi bilmek kullanışlı olabilir
Bu makalede, sertifikanızı yenilemenin önemli nedenlerini ele alacağız. O zaman size dört adımda nasıl yapılacağını öğreteceğiz. Sertifikanızı yedekleyip çalıştıralım!
Contents
SSL sertifikanızı neden yenilemeniz gerekiyor?
Daha önce bir SSL sertifikası oluşturduysanız, aşağıdakine benzer bir e-posta almış olabilirsiniz:
Bazı sertifikalar bir veya iki yıl sürer, ancak bazılarının geçerlilik süreleri 90 gün gibi düşüktür (Size Şifrelenelim). Birçoğu için, bu son kullanma tarihleri bir güçlük olabilir. Ancak, sınırlı uzunluktaki sertifikaların gerekli olmasının iki nedeni vardır:
- Sertifikanızı yenilemek web sitenizin kimliğini doğrular.
- Kullandığınız şifrelemenin güncel olduğundan emin olur, bu da kullanıcının verilerini taşıma sırasında güvende tutar.
Bir noktada, SSL sertifikalarının beş yıla kadar sürmesi yaygındı. Bu uygun bir yaklaşımdı, ancak güvenlik açısından optimal değildi. Google uzun süredir standardın kısa olması gerektiğini savundu bir yıl.
Yine de, bir yıl Let’s Encrypt’in mevcut standartlarına kıyasla uzun bir zaman gibi görünüyor. Sertifika yetkilisinin daha kısa geçerlilik sürelerinin gerekli olduğunu iddia etmesinin bir nedeni otomasyonu teşvik etmektir.
Web barındırıcılarının ve sertifika yetkililerinin çoğu, yenileme işlemini otomatikleştirmenizi sağlayacaktır. Muhtemelen yeni standart haline gelmelidir, bu nedenle yenilemeleri manuel olarak işlemeye gerek kalmadan kısa sertifika geçerlilik sürelerinin güvenlik avantajından faydalanacağız.
Çoğu durumda, web sitesi sahipleri SSL yenilemesini tamamen unutur ve bu da uyarı mesajlarına yol açabilir:
Bu nedenle, işlemi otomatikleştirme seçeneğiniz yoksa, SSL sertifikanızı manuel olarak nasıl yenileyeceğinizi bilmek istersiniz..
SSL sertifikanızı yenileme (4 basit adımda)
SSL sertifikanızı yenileme işlemi, kullandığınız web barındırıcısına veya sertifika yetkilisine bağlı olarak biraz değişebilir. Yine de, büyük resim aynı kalıyor. Bir sertifika imzalama isteği (CSR) oluşturmanız, sertifikanızı etkinleştirmeniz ve yüklemeniz gerekir.
Örnekleme amacıyla, Namecheap’te bir SSL sertifikasının nasıl yenileneceğini göstereceğiz. Ancak, benzer herhangi bir cPanel arka ucunun SSL sertifikanızı yenilemek için aynı temel adımları olacaktır.
1. Adım: Yeni bir CSR oluşturun
Yapmanız gereken ilk şey, sunucunuzun kimliğini doğrulayan web barındırıcınızdan bir CSR oluşturmaktır. Barındırma sağlayıcınız cPanel kullanıyorsa, bunu Güvenlik sekmesini ve SSL / TLS seçeneği:
Bir sonraki ekranda aşağıdaki bağlantıya gidin Sertifika İmzalama İstekleri (CSR):
Bu bölümden, mevcut alan adlarınızdan herhangi biri için yeni bir CSR oluşturabilirsiniz:
Alan adı sahipliğini doğrulamak için iletişim bilgilerini sağlamanız gerekeceğini unutmayın. Her alanı doldurduktan sonra, ana makineniz size aşağıdaki gibi bir CSR kodu sağlayacaktır:
Sertifikanızı yeniden etkinleştirmeniz gerekeceğinden bu kodu el altında bulundurun.
2. Adım: SSL sertifikanızı etkinleştirin
Namecheap kontrol panelinize eriştikten sonra alan adları ve SSL sertifikaları dahil olmak üzere tüm ürünlerinizle ilgili bir genel bakış göreceksiniz..
Süresi dolmak üzere olan (veya bitiş tarihini zaten geçmiş olan) sertifikalar varsa, etkinleştirme seçeneği:
Bu düğmeye tıklamak SSL yenileme işlemini başlatır. Öncelikle, bir dakika önce oluşturduğunuz CSR’yi girmeniz gerekir:
Ardından, yenileme bilgilerinin doğru olup olmadığını doğrulama şansınız olacak:
Her şey iyi görünüyorsa, SSL yenileme doğrulama işlemine devam edebilirsiniz.
3. Adım: SSL sertifikanızı doğrulayın
Sertifikanızın tekrar geçerli olması için, kullandığınız alan adının sahipliğini (bir kez daha) onaylamanız gerekir. Bunu yapmanın üç yolu vardır:
- E-posta doğrulaması. SSL sertifikanızı söz konusu alan adıyla ilişkili bir e-posta kullanarak yenileyebilirsiniz.
- HTTP doğrulaması. Bu doğrulama işlemi, sertifikayı yüklemek istediğiniz sunucuya bir dosya yüklemeyi içerir.
- DNS doğrulaması. CNAME kayıtlarını kullanarak SSL sertifikanızı doğrulayabilirsiniz.
En basit yaklaşım e-posta doğrulamasıdır. Alan adınızla ilişkili bir e-posta adresiniz varsa (ör.. [email protected]), devam edin ve şimdi girin:
Şimdi, birkaç dakika içinde bir doğrulama e-postası almalısınız. Bu e-postanın içindeki bağlantıyı tıkladığınızda bir ikinci (yeni sertifika dosyalarınız dahil) .crt biçim).
4. Adım: Yeni SSL sertifikanızı yükleyin
Namecheap, yenilenen dosyaları sizin için yükleyebilmeleri için Namecheap destek ekibiyle iletişime geçmenizi ister. Bununla birlikte, bu tahta boyunca taş değildir, bu nedenle en uygun yaklaşım için ev sahibinizin belgelerine bakın.
Diğer web barındırıcıları için bu işlemi manuel olarak yapabilirsiniz. CPanel’e erişiminiz varsa, SSL / TLS bölümünde (birinci adımda yaptığımız gibi) ve aşağıdaki seçeneği okuyun: SSL sitelerini yönet:
İçeride, tüm alanlarınızın bir listesini ve sağ tarafta her birinin sertifikasını güncelleme seçeneğini göreceksiniz:
Bir sonraki ekranda, Alan Adına Göre Otomatik Doldur doldurma seçeneği Özel Anahtar (KEY) alanına girin ve .crt altındaki dosya sertifika:
Şimdi tıklayın Sertifika Yükle düğmesine basmanız yeterlidir. Şanslıysanız, SSL sertifikanızı son kez elle yenilemeniz gerekir.!
Sonuç
HTTPS modern web siteleri için bir zorunluluktur. Protokolü kullanmamak arama motoru optimizasyonunuzu (SEO) etkileyebilir ve kullanıcılarınızın verilerini riske atabilir. Dahası, bir SSL sertifikası almak ve yüklemek basittir (ve aynı zamanda ucuz da olabilir), bu nedenle bunu yapmamanın bir mazereti yoktur.
Ancak, zamanı geldiğinde, barındırıcınız sizin için otomatik yenilemeler ayarlamadıysa SSL sertifikanızı yenilemeniz gerekir. Bunu nasıl yapacağınız aşağıda açıklanmıştır:
- Yeni bir CSR oluşturun.
- SSL sertifikanızı etkinleştirin.
- SSL yenilemenizi doğrulayın.
- SSL sertifikanızı yükleyin ve yenileyin.
Bir SSL sertifikası yüklemek ve HTTPS kullanmak, WordPress web sitenizi güvence altına almak için harika bir başlangıçtır. Ancak güvenliği artırmanın başka birçok yolu da vardır – sitenizi güvende tutmak ve periyodik olarak bir web sitesini güvenlik denetimi yapmayı düşünmek için bu 10 WordPress güvenlik ipucuna göz atın.
SSL sertifikanızı nasıl yenileyeceğinizle ilgili sorularınız mı var? Bunları aşağıdaki yorumlar bölümünde inceleyelim!