Ücretsiz SSL Alırken Yapılan 4 Hata

· Rehber

Ücretsiz SSL sertifikası almak artık birkaç dakikalık bir iş. Sertifika çıkar, sunucuya kurulur, adres çubuğunda kilit görünür. Sonra biri sitenizi www ile açar ve tarayıcı kırmızı bir uyarı gösterir.

Sorun genellikle sertifikanın kendisinde değil, neyi kapsadığında. Bu yazıda ücretsiz SSL alırken en sık yapılan dört hatayı ve her birinin nasıl önleneceğini anlatıyoruz. İkinci madde, bu hafta PekiSSL.com'da gerçek bir müşterinin yaşadığı bir durumdan geliyor.

1. www'yi Unutmak

ornek.com için alınan bir sertifika yalnızca ornek.com adresini kapsar. www.ornek.com tarayıcının gözünde ayrı bir adrestir. Sertifikada yazmıyorsa ziyaretçi "Bağlantınız gizli değil" uyarısıyla karşılaşır.

Bu hata sinsidir, çünkü siz siteyi hep aynı şekilde açarsınız ve her şey yolunda görünür. Uyarıyı gören, sitenize başka bir linkten ya da alışkanlıkla www yazarak gelen ziyaretçidir.

Nasıl önlenir: Sertifikanın hem ornek.com hem www.ornek.com adresini kapsadığından emin olun. Ücretsiz sertifikalarda bunun en kolay yolu, aşağıda anlattığımız "wildcard + ana domain" sertifikasıdır.

PekiSSL.com'da: Ücretsiz tek domain siparişinde checkout ekranı, sertifikanın hangi adresi kapsayıp hangisini kapsamadığını açıkça yazar ve iki adres için Ücretsiz Wildcard SSL'i önerir.

2. Wildcard Kutusuna "www." Yazmak

Wildcard sertifika, *.ornek.com biçiminde bir alan adının tüm alt alan adlarını kapsar: www.ornek.com, mail.ornek.com, shop.ornek.com...

Bu hafta bir müşterimiz wildcard sertifika alırken kutuya www.ornek.com yazdı. Sertifika *.www.ornek.com için çıktı. Bu yazım, www'nin altındaki adresleri kapsar: x.www.ornek.com gibi, pratikte kimsenin kullanmadığı adresler. Ana domain ve mail.ornek.com gibi diğer alt alan adları ise kapsam dışında kaldı.

Kural basit: Wildcard'daki yıldız tek bir seviyeyi temsil eder. *.ornek.com zaten www.ornek.com'u kapsar. Başına www. eklemek kapsamı genişletmez, tam tersine yanlış yere kaydırır.

Nasıl önlenir: Wildcard alırken alan adını yalın yazın: ornek.com. Yıldızı ve noktayı sistem ekler.

PekiSSL.com'da: Bu vakadan sonra checkout'a bir uyarı ekledik. Wildcard kutusuna www. ile başlayan bir adres yazılırsa ekran "Başa www. yazmanıza gerek yok" der ve tek tıkla *.ornek.com olarak düzeltmeyi önerir. Müşterimiz doğru sertifikayı aynı gün aldı.

3. Wildcard'ın Ana Domaini de Kapsadığını Sanmak

Bu madde ikincisinin tersidir ve en az onun kadar yaygındır. *.ornek.com, www.ornek.com'u kapsar ama ornek.com'un kendisini kapsamaz. Yıldız "bir şey" demektir. Ana domainde yıldızın yerine geçecek bir şey yoktur.

Sonuç: Wildcard sertifikanız varken siteniz ornek.com olarak açıldığında yine uyarı görebilirsiniz.

Nasıl önlenir: Sertifikayı *.ornek.com ve ornek.com adreslerini birlikte kapsayacak şekilde alın. Böylece tek sertifika ana domaini, www'yi ve diğer tüm alt alan adlarını korur. Bu, 1. maddedeki www sorununu da çözer.

PekiSSL.com'da: Ücretsiz Wildcard SSL siparişinde "Apex domain dahil et" seçeneği varsayılan olarak işaretlidir. Ekran, sertifikanın hangi adresleri koruyacağını sipariş vermeden önce listeler. İki adres için ayrı DNS kaydı gerekmez, tek CNAME kaydı ikisini de doğrular.

4. 90 Günü Unutmak

Ücretsiz sertifikaların neredeyse hepsi 90 gün geçerlidir. Sertifikayı kurup unutmak, üç ay sonra sitenin bir sabah "Güvenli değil" uyarısıyla açılması demektir. Bu çoğu zaman bir müşteri şikâyetiyle ya da düşen satışlarla fark edilir.

Bazı sunucu araçları yenilemeyi otomatik yapar. Ama sertifikayı bir panelden alıp elle kurduysanız, yenilemeyi de sizin yapmanız gerekir.

Nasıl önlenir: Sertifikanın bitiş tarihini takviminize ekleyin ve süresi dolmadan yenisini alıp kurun. Ücretli sertifikalar uzun abonelik sunar ama ücretsiz sertifikada takip sizdedir.

PekiSSL.com'da: Ücretsiz sertifikalar otomatik yenilenmez. Bunu açıkça söylüyoruz. Bunun yerine, bitişe 30, 15 ve 7 gün kala e-posta ile hatırlatırız. Yenilemek için aynı alan adına yeniden ücretsiz sipariş vermeniz yeterli. DNS'e daha önce eklediğiniz CNAME kaydı yerinde olduğu sürece DNS'e dokunmanız gerekmez.

Kısa Kontrol Listesi

Ücretsiz SSL'i kurduktan sonra şunları kontrol edin:

Hepsinde kilit görüyorsanız ve bitiş tarihi not edilmişse, işiniz tamam.

Ücretsiz SSL sertifikanızı PekiSSL.com'da alabilirsiniz. DNS sağlayıcınıza tek bir CNAME kaydı eklemeniz yeterli. Ana domain ve www'yi birlikte korumak için Ücretsiz Wildcard SSL'i seçin.

Tüm blog yazıları