Ücretli SSL Sertifikası cPanel’e Nasıl Kurulur?

Okuma süresi: 3 dk

Kısa yanıt: Sertifikayı bizden aldıysanız ve siteniz dticaret’te barındırılıyorsa kurulumu ekibimiz ücretsiz yapar. Başka bir sağlayıcıdan aldıysanız cPanel › SSL/TLS › “SSL Sitelerine Yönelik SSL Kurulumu ve Yönetimi” ekranında alan adını seçin, sertifika (CRT), özel anahtar (KEY) ve ara sertifika (CA bundle) alanlarını doldurup “Sertifikayı Yükle”ye basın.

Bu rehber kimin için: Ücretli sertifika kullanan site sahipleri · Gereken süre: 20 dakika · Seviye: Orta

Ücretli sertifikalar alan adı (DV), kurum (OV) ya da genişletilmiş (EV) doğrulamalı olabilir ve tek ad ya da joker (Wildcard) kapsamla düzenlenir; dticaret’in sunduğu Comodo ve Certum sertifikaları alan adı doğrulamalıdır. Kurulum üç parçadan oluşur: sertifikanın kendisi, onu imzalayan ara sertifikalar ve sunucunuzda oluşturulan özel anahtar. Özel anahtar, CSR ile birlikte oluşturulur ve sertifikayla eşleşmelidir.

Kurulum adımları

CSR oluşturun: cPanel › SSL/TLS › “Sertifika İmzalama İstekleri (CSR)” ekranında alan adınız ve kurum bilgilerinizle CSR üretin; anahtar otomatik oluşturulur. Ayrıntılar için CSR oluşturma rehberine bakın.
Sertifikayı etkinleştirin: CSR metnini sertifika sağlayıcısının paneline yapıştırın.
Doğrulamayı tamamlayın: Alan adı doğrulamasını (e-posta, DNS veya dosya) ve gerekiyorsa kurum doğrulamasını tamamlayın.
Dosyaları indirin: Sağlayıcının gönderdiği .crt dosyasını ve CA bundle (ara sertifika) dosyasını indirin.
Yükleyin: cPanel › SSL/TLS › “SSL Sitelerine Yönelik SSL Kurulumu ve Yönetimi” › alan adını seçin; “Sertifikaya göre otomatik doldur” düğmesi anahtarı kendiliğinden bulur. CA bundle alanını doldurun.
Kaydedin ve test edin: “Sertifikayı Yükle”ye basın; SSL kontrol ile zincirin tam olduğunu doğrulayın.

Kurulumdan sonra

AutoSSL, ücretli bir sertifika kurulu olan alan adlarında genellikle bu sertifikayı değiştirmez. Ücretli sertifikanın süresi dolmadan önce yenileme yapıp yeni sertifikayı aynı ekrandan kurmanız gerekir; aksi hâlde süresi dolan sertifika ziyaretçilere uyarı gösterir.

Sertifika dosya biçimleri

Sağlayıcıdan gelen dosyaların adı farklı olabilir; içerikleri aşağıdaki dört türden biridir.

Biçim	Uzantı	İçerik	Nerede kullanılır
Sertifika (PEM)	.crt, .cer, .pem	“BEGIN CERTIFICATE” ile başlayan metin	cPanel, Nginx, Apache
Özel anahtar	.key	“BEGIN PRIVATE KEY” ya da “BEGIN RSA PRIVATE KEY” ile başlayan metin	CSR ile birlikte sunucuda oluşur; kimseyle paylaşılmaz
CA bundle	.ca-bundle, .crt	Ara sertifikaların art arda dizildiği metin	cPanel’deki CABUNDLE alanı, Nginx’te birleştirilmiş dosya
PFX / PKCS#12	.pfx, .p12	Sertifika, ara sertifikalar ve özel anahtar tek, parolalı dosyada	Windows sunucular ve Plesk (Windows hosting)

Anahtar ile sertifika eşleşiyor mu?

“Sertifika ile anahtar eşleşmiyor” hatasında iki komutun çıktısını karşılaştırın: openssl x509 -in sertifika.crt -noout -pubkey ve openssl pkey -in anahtar.key -pubout. İki açık anahtar aynıysa dosyalar eşleşiyordur. Windows hosting için PFX dosyası gerekiyorsa openssl pkcs12 -export -out sertifika.pfx -inkey anahtar.key -in sertifika.crt -certfile ca-bundle.crt komutu üç parçayı tek dosyada birleştirir ve sizden bir parola ister. Elinizdeki bir dosyanın içeriğini SSL sertifika çözücü ile okuyabilirsiniz.

Hâlâ çözülmediyse

“Sertifika ile anahtar eşleşmiyor” hatası alırsanız sertifika başka bir CSR ile üretilmiştir; doğru anahtarı bulun veya yeni CSR ile sertifikayı yeniden düzenletin. Kurulumla uğraşmak istemiyorsanız sertifikayı SSL sertifikası sayfamızdan alabilirsiniz; siteniz dticaret’te barındırılıyorsa kurulumu ekibimiz yapar.

Sık sorulan sorular

Kurulum sitede kesinti yaratır mı?

Hayır. Yeni sertifika yüklendiği anda eskisinin yerini alır.

Aynı sertifikayı iki sunucuda kullanabilir miyim?

Lisans koşulları izin veriyorsa evet; özel anahtarı da güvenli şekilde taşımanız gerekir.

İlgili rehberler

Bu rehber işinize yaradı mı?