Ücretsiz SSL (Let’s Encrypt) ve HTTPS’e yönlendirme

Tüm Netwec hosting paketlerinde alan adlarınız için ücretsiz Let's Encrypt SSL sertifikası bulunur. Sertifika süresi dolmadan otomatik yenilenir. Sizin yapmanız gereken, alan adınızın sunucumuza yönlenmesini sağlamak ve sitenin HTTPS üzerinden açılmasını açmaktır.

Sertifika nasıl kurulur?

Hosting hizmetinizin ana alan adı sunucumuza yönlendiğinde sistem sertifikayı otomatik olarak almaya çalışır. Sonradan eklediğiniz alan adları için ya da sertifikayı kendiniz açmak isterseniz:

1. Kontrol panelinde WEB — Alan Adları'nı açın ve alan adınızın yanındaki Domain Düzenle simgesine tıklayın.
2. Bu domain için SSL'yi etkinleştir kutusunu işaretleyin.
3. SSL sertifikası almak için Let's Encrypt'i kullanın seçeneğini işaretleyin.
4. İsterseniz Otomatik HTTPS yeniden yönlendirmesini etkinleştir seçeneğini de açın (aşağıya bakın) ve Kaydet'e tıklayın.

Listede alan adının yanındaki SSL göstergesi sertifikanın durumunu gösterir. Sertifika alınamıyorsa olası nedenler:

• Alan adı henüz Netwec'e yönlenmemiş (DNS yayılımı sürüyor).
• www için A kaydı yok veya başka bir IP'yi gösteriyor. Takma Adlar alanındaki her ad sunucumuza yönlenmiş olmalıdır.
• Cloudflare gibi bir proxy kullanıyorsunuz. Sertifikayı almak için kaydı geçici olarak yalnız DNS moduna alın, ardından Cloudflare'de SSL modunu Full (strict) yapın.
• .htaccess içindeki bir yönlendirme /.well-known/acme-challenge/ yolunu engelliyor.

Tüm siteyi HTTPS'e yönlendirme

Sertifika kurulduktan sonra ziyaretçilerin her zaman güvenli sürüme ulaşması için yönlendirme ekleyin.

Yöntem 1: Kontrol paneli (önerilen)

WEB — Alan Adları > Domain Düzenle sayfasında Otomatik HTTPS yeniden yönlendirmesini etkinleştir seçeneğini açıp kaydedin. İsterseniz HTTP Strict Transport Security (HSTS) etkinleştirin ile tarayıcıların sitenizi her zaman HTTPS ile açmasını sağlayabilirsiniz. HSTS'yi yalnızca HTTPS'in sorunsuz çalıştığından emin olduktan sonra açın.

Yöntem 2: .htaccess

public_html/.htaccess dosyasının en üstüne ekleyin:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

WordPress kullanıyorsanız bu satırlar # BEGIN WordPress bloğunun üstünde yer almalıdır. İki yöntemi birlikte kullanmanız gerekmez.

WordPress için ek adımlar

1. Yönetim paneli > Ayarlar > Genel: WordPress Adresi ve Site Adresi alanlarını https:// ile başlayacak şekilde güncelleyin.
2. İçerikteki eski http:// bağlantıları için Better Search Replace benzeri bir eklentiyle veritabanında http://alanadiniz.com → https://alanadiniz.com değişimi yapın.
3. Tarayıcıda kilit simgesi görünmüyorsa (karışık içerik uyarısı), hâlâ http:// ile yüklenen görsel veya betik vardır. Tarayıcının geliştirici konsolu hangi dosya olduğunu gösterir.

E-posta için SSL

Posta sunucusunun mail.alanadiniz.com adıyla sertifikalı çalışması için MAIL — E-posta > alan adınız > Mail Domaini Düzenle sayfasında da SSL'yi ve Let's Encrypt seçeneğini açabilirsiniz. Bunun için mail.alanadiniz.com kaydının sunucumuzu göstermesi gerekir.

Sertifika yenileme

Let's Encrypt sertifikaları 90 gün geçerlidir ve süresi dolmadan otomatik yenilenir. Alan adınızın yönlendirmesini değiştirmediğiniz sürece işlem yapmanız gerekmez. Ücretli (OV/EV veya wildcard) sertifika gerekiyorsa Satış departmanına yazabilirsiniz.