HTTP Dosya Yükleyerek Domain Doğrulama Nasıl Yapılır?
· Rehber
HTTP dosya doğrulaması (file-based DCV), domain sahipliğini kanıtlamanın DNS TXT ve e-posta ile birlikte üçüncü yoludur. Bu yöntemde Sertifika Otoritesi (CA) size özel bir dosya verir, siz de bu dosyayı web sunucunuza yükleyip herkese açık bir URL'den erişilebilir hale getirirsiniz.
Ne Zaman Tercih Edilmeli?
- DNS panelinize erişiminiz yoksa (örneğin DNS yönetimi başka bir ekipte/ajansta ise).
- Sitenize FTP, cPanel dosya yöneticisi veya hosting paneli üzerinden erişiminiz varsa.
- admin@domaininiz gibi özel bir e-posta kutunuz yoksa.
Not: HTTP yöntemi wildcard sertifikalarda (*.example.com) kullanılamaz — wildcard için DNS TXT yöntemi gereklidir, çünkü doğrulama tek bir sabit URL üzerinden değil domainin tamamı için yapılmalıdır.
Adım 1 — Dosya Bilgilerini Görün
Siparişinizi tamamladıktan sonra Panel > Sertifikalarım sayfasında "Domain Doğrulama Bekleniyor" kartında dosyanın tam konumu (path + dosya adı) ve içeriği kopyala butonlarıyla birlikte gösterilir.
Adım 2 — Dosyayı Sunucunuza Yükleyin
Belirtilen dosyayı, tam olarak verilen içerikle, belirtilen konuma yükleyin. Konum genellikle şuna benzer bir yapıdadır:
http://example.com/.well-known/pki-validation/ABCDEF123456.txt
- FTP/SFTP kullanıyorsanız: bağlanıp sitenizin kök dizininde (public_html, www, htdocs vb.) .well-known/pki-validation klasörünü oluşturun (yoksa) ve dosyayı içine yükleyin.
- cPanel kullanıyorsanız: Dosya Yöneticisi (File Manager) üzerinden aynı klasör yapısını oluşturup dosyayı "Yeni Dosya" ile ekleyip içeriği yapıştırabilirsiniz.
- Bir hosting paneli/CMS kullanıyorsanız, ".well-known" klasörünün gizli dosya olarak görünmeme ayarını kontrol edin — bazı dosya yöneticileri nokta (.) ile başlayan klasörleri varsayılan olarak gizler.
Adım 3 — Erişilebilir Olduğunu Kontrol Edin
Dosyayı yükledikten sonra tarayıcınızdan doğrudan o URL'ye gidin. İçeriğin CA'nın verdiği metinle birebir aynı (fazladan boşluk/satır olmadan) göründüğünü kontrol edin. Erişilebiliyorsa PekiSSL'in otomatik kontrolü de birkaç dakika içinde aynı sonucu görüp sertifikanızı aktifleştirecektir.
Sık Karşılaşılan Sorunlar
- .well-known klasörü web sunucusu yapılandırmasında (örn. bazı Nginx/Apache kuralları) engellenmiş olabilir — nokta ile başlayan klasörleri engelleyen bir kural varsa geçici olarak kaldırın.
- CDN veya güvenlik duvarı (WAF) bu path'e erişimi engelliyor olabilir — CDN önbelleğini temizleyin veya ilgili path'i istisna listesine ekleyin.
- Dosya içeriğine yanlışlıkla ekstra satır sonu veya boşluk eklenmiş olabilir — kopyala butonunu kullanmanızı öneririz.
- Site HTTPS'e otomatik yönlendiriyor olsa da CA genellikle HTTP (80 portu) üzerinden kontrol eder; sunucunuzun HTTP isteklerini tamamen reddetmediğinden emin olun.
Kontrol otomatik ve sürekli çalıştığından, dosyayı doğru yerde bıraktığınız sürece ek bir işlem yapmanıza gerek yoktur — sertifikanız hazır olduğunda size e-posta gelir.