E-posta ile Domain Doğrulama Nasıl Yapılır?
· Rehber
E-posta doğrulaması (email DCV), bir domain için sertifika satın alırken kullanılabilecek üç yöntemden biridir. Mantığı basittir: Sertifika Otoritesi (CA) o domaine ait belirli bir adrese bir onay e-postası gönderir, siz de e-postadaki bağlantıya tıklayarak domaine sahip olduğunuzu kanıtlarsınız.
Hangi Adresler Kabul Edilir?
Burada en çok karışan nokta budur: CA/Browser Forum'un (tarayıcı ve sertifika otoritelerinin ortak belirlediği kurallar bütünü) Temel Gereksinimleri (Baseline Requirements) gereği, e-posta doğrulaması kişisel veya rastgele bir adresle yapılamaz. Yalnızca aşağıdaki beş "rol adresinden" biri, doğrulamak istediğiniz domain (ya da onun ana domaini) üzerinde kabul edilir:
Örneğin shop.example.com için sertifika alıyorsanız, hem [email protected] hem de [email protected] (ana domain) kabul edilir. Ancak [email protected] ya da [email protected] gibi bir adres — ne kadar gerçek ve size ait olursa olsun — kabul edilmez. Bu, sertifikanın gerçekten domain sahibi tarafından talep edildiğinden emin olmak için tüm sertifika otoritelerinin uymak zorunda olduğu bir güvenlik kuralıdır.
PekiSSL checkout ekranında e-posta yöntemini seçtiğinizde, girdiğiniz domain için geçerli olan adresleri otomatik olarak önünüzde listeleriz — tahmin etmenize gerek kalmaz.
Özel Bir admin@ Kutunuz Yoksa Ne Yapmalısınız?
Çoğu küçük işletme, domain üzerinde özel bir "admin@" kutusu tutmaz — bunun yerine Gmail, Outlook gibi genel bir adres kullanır. İki seçeneğiniz var:
1. Rol adresini oluşturun: Kullandığınız e-posta sağlayıcısında (Google Workspace, Microsoft 365, cPanel Email vb.) mevcut kutunuza bir "alias" (takma ad) olarak [email protected] ekleyebilirsiniz — bu, ayrı bir kutu açmadan gelen e-postaları mevcut kutunuza yönlendirir. Kurulum genellikle birkaç dakika sürer.
2. Farklı bir yöntem seçin: Özel bir kutu oluşturmak istemiyorsanız, checkout ekranında DNS TXT veya HTTP Dosya yöntemlerinden birini seçebilirsiniz — ikisi de herhangi bir e-posta kutusu gerektirmez.
Adım Adım Süreç
1. PekiSSL checkout ekranında "Domain Doğrulama Yöntemi" bölümünden E-posta'yı seçin.
2. Sistem, girdiğiniz domain için geçerli beş adresi listeler.
3. Sipariş sonrası, listelenen adres(ler)e Sertifika Otoritesinden bir onay e-postası gelir (bazen birkaç dakika sürebilir, spam klasörünü de kontrol edin).
4. E-postadaki onay bağlantısına tıklayın.
5. Sertifikanız otomatik olarak aktifleşir ve size ayrıca bir "sertifika hazır" e-postası gelir.
Sık Karşılaşılan Sorunlar
- E-posta spam/junk klasörüne düşmüş olabilir — gönderen genellikle sertifika otoritesinin (Sectigo, DigiCert vb.) resmî adresidir.
- Girdiğiniz adres beş rol adresinden biri değilse, PekiSSL siparişi tamamlamadan önce zaten uyarır.
- Rol adresi alias'ı yeni oluşturduysanız yayılması birkaç dakika sürebilir; hemen gelmezse birkaç dakika bekleyip tekrar kontrol edin.
Sonuç olarak e-posta yöntemi hızlı ve tanıdıktır, ama uygun bir rol adresiniz yoksa DNS TXT veya HTTP Dosya yöntemleri çoğu zaman daha az sürtünmeli bir alternatiftir.