SSL Sertifikası Kurulumu: cPanel ve WHM Rehberi 2025

 SSL Sertifikası Kurulumu — cPanel, WHM ve Komut Satırı

SSL sertifikası, web siteniz ile ziyaretçileriniz arasındaki iletişimi şifreleyerek güvenli hale getirir. 2025 yılında SSL artık bir zorunluluktur: Google, HTTPS olmayan siteleri arama sonuçlarında düşük sıralarda göstermekte ve tarayıcılar 'Güvenli Değil' uyarısı görüntülemektedir.

SSL Türleri

• DV (Domain Validated): En yaygın tür, Let's Encrypt ücretsiz sunar
• OV (Organization Validated): Kurumsal kimlik doğrulaması içerir
• EV (Extended Validated): Yeşil çubuk, en yüksek güven seviyesi
• Wildcard SSL: *.domain.com — Tüm alt domainleri kapsar
• Multi-Domain (SAN) SSL: Birden fazla domain için tek sertifika

Let's Encrypt ile Ücretsiz SSL (cPanel)

AutoSSL ile Otomatik Kurulum

cPanel'in AutoSSL özelliği, Let's Encrypt sertifikalarını otomatik olarak kurar ve yeniler:

1. WHM > SSL/TLS > Manage AutoSSL
2. 'Let's Encrypt' provider'ını seçin
3. 'Run AutoSSL For All Users' butonuna tıklayın

AutoSSL her 90 günde bir sertifikaları otomatik olarak yeniler.

Bireysel Kullanıcı İçin

4. cPanel > SSL/TLS > SSL/TLS Status
5. İstediğiniz domain'i seçin
6. 'Run AutoSSL' butonuna tıklayın

Ticari SSL Sertifikası Kurulumu (cPanel)

CSR (Certificate Signing Request) Oluşturma

7. cPanel > SSL/TLS > Certificate Signing Requests (CSR)
8. Domain adı, şirket bilgileri ve ülke kodunu girin
9. 'Generate' butonuna tıklayın
10. Oluşturulan CSR kodunu kopyalayın

Sertifika Dosyalarını Yükleme

SSL sağlayıcısından aldığınız .crt ve .ca-bundle dosyalarını yükleyin:

11. cPanel > SSL/TLS > Install and Manage SSL
12. Domain'i seçin
13. Certificate (CRT) alanına .crt içeriğini yapıştırın
14. CA Bundle alanına .ca-bundle içeriğini yapıştırın
15. 'Install Certificate' butonuna tıklayın

Komut Satırından SSL Kurulumu

Certbot ile Let's Encrypt

dnf install -y certbot python3-certbot-apache

certbot --apache -d domain.com -d www.domain.com

Nginx için

certbot --nginx -d domain.com -d www.domain.com

Wildcard Sertifika

certbot certonly --manual --preferred-challenges dns -d '*.domain.com' -d domain.com

SSL Yenileme

Otomatik Yenileme Testi

certbot renew --dry-run

Manuel Yenileme

certbot renew --force-renewal

SSL Doğrulama

openssl s_client -connect domain.com:443 -showcerts

Sertifika bilgilerini görmek için:

echo | openssl s_client -connect domain.com:443 2>/dev/null | openssl x509 -noout -dates