Tüm paketlerimize, ek ücretsiz, sizin müdahaleniz olmadan verilen ve yenilenen bir Let's Encrypt sertifikası dahildir. Bu rehber ne yaptığını, ne yapmadığını ve dikkatinizi istediği iki üç durumu anlatır.
Ne yapar, ne yapmaz
| Sertifikanın güvence verdiği | Vermediği |
|---|---|
| Ziyaretçiyle siteniz arasındaki hattın şifreli olduğu | Sitenin içeriğinin dürüst ya da güncel olduğu |
| Yoldaki veriyi kimsenin okuyup değiştiremeyeceği | Sitenin sızmalardan korunduğu |
| Ziyaretçinin gerçekten görünen alan adıyla konuştuğu | Sitenin bakımlı, yedekli ya da güvenli olduğu |
Başka deyişle: sertifika yolu korur, evi değil. Sitenin kendi güvenliği ayrı bir konudur — bkz. Hesabınızı ve erişimlerinizi korumak.
Neden artık bir seçenek değil
Şifresiz sunulan bir site, bir sayfada giriş alanı olur olmaz bütün güncel tarayıcılarca güvensiz olarak işaretlenir. Arama motorları cezalandırır. Ve şifrelenmemiş bir iletişim formu, ziyaretçilerin oraya yazdıklarını gerçekten açıkta bırakır.
Yapmanız gereken
Hiçbir şey. Sertifika, alan adı barındırmanıza doğru yönlendirilince otomatik verilir ve her vadeden önce otomatik yenilenir. Basılacak düğme, not edilecek hatırlatma, beklenecek fatura yoktur.
Tek koşul
Sertifika ancak alan adı sunucularımıza zaten bakıyorsa verilebilir. Bu, sertifika otoritesinin şartıdır, bizim kuralımız değil: alan adının gerçekten başvuranın denetiminde olduğunu doğrular.
Alan adını yeni bağladıysanız yayılmanın bitmesini bekleyin. Sertifika kendiliğinden gelir.
Karışık içerik: en sık arıza
Siteniz https:// üzerinden yanıt veriyor ama kilit çizili ya da uyarılı görünüyor. Neredeyse her durumda sayfa şifreli sunulmakta, ama bir görseli, stil dosyasını ya da betiği şifresiz çağırmaktadır.
Olağan nedenler:
- eski bir adresten taşınmış, veritabanında hâlâ
http://bağlantıları duran bir site; - göreli yol yerine tam adresiyle eklenmiş bir görsel;
- dış bir kaynağı şifresiz çağıran bir tema ya da eklenti.
Düzeltme, bu çağrıları göreli yollarla — ya da aynı adresin https:// hâliyle — değiştirmektir. Çoğu içerik yönetim sistemi, veritabanında değiştirme aracı sunar.
Şifreli adresi zorunlu kılmak
Sertifika yerine oturunca http:// adresini https:// adresine yönlendirin; kimse yanlışlıkla şifresiz sürüme düşmesin. Çoğu içerik yönetim sistemi bu seçeneği genel ayarlarında sunar. Sizinki sunmuyorsa bir destek talebi açın: barındırmanız için izlenecek yolu söyleriz.
https:// adresi sorunlu kalırsa
| Gördüğünüz | En sık neden |
|---|---|
| Yepyeni bir sitede güvenlik uyarısı | Verilme anında alan adı henüz yönlenmemişti. Bekleyin, sonra bildirin. |
| Kilit çizili ama site açılıyor | Karışık içerik: yukarıya bakın. |
| Uyarı yalnız bir alt alan adını hedefliyor | Alt alan adı kapsanmıyor. Adıyla bildirin. |
| Yalnız sizin tarayıcınız şikâyetçi | Yerel önbellek ya da bilgisayarın saati bozuk. |
Çözülemeyen her durumda, alan adını ve uyarıyı tetikleyen sayfanın tam adresini yazarak bir destek talebi açın.