Ürün belgeleriSSL sertifikaları
SSL sertifikası için alan adınızı doğrulayın (e-posta, DNS veya dosya)
SSL sertifikanız için alan adı denetimini kanıtlayın: e-postayı onaylayın, DNS TXT veya CNAME kaydı ekleyin ya da doğrulama dosyası yükleyin, CAA'yı düzeltin.
- Başlangıç
- 15 dk okuma
- Güncellendi
Bu sayfada
Herkesçe güvenilen her sertifika, sertifika otoritesi (CA) alan adını sizin denetlediğinizi kontrol ettikten sonra verilir. Buna alan adı denetim doğrulaması denir. Yöntemi sertifikayı yapılandırırken seçersiniz; bu rehber her yöntemi, kendi tarafınızı nasıl kontrol edeceğinizi ve doğrulama ilerlemediğinde ne yapacağınızı anlatır.
Başlamadan önce
- Sertifikayı sipariş ettiniz ve yapılandırmasına başladınız; bkz. SSL sertifikası sipariş etme, doğrulama ve kurma.
- Alan adının DNS kayıtlarını (ad sunucularının gösterdiği DNS sağlayıcısında) değiştirebiliyor, web sitesine dosya yükleyebiliyor veya alan adındaki bir adresin e-postalarını okuyabiliyorsunuz.
1. adım: Bir yöntem seçin
| Yöntem | Ne yaparsınız | Uygun olduğu durum |
|---|---|---|
| E-posta | Alan adınızdaki admin@, administrator@, webmaster@, hostmaster@ veya postmaster@ adresine gönderilen mesajı onaylarsınız | Bu adreslerden birinde çalışan bir posta kutusu olan alan adları |
| DNS | Size verilen TXT veya CNAME kaydını alan adının DNS bölgesine eklersiniz | Her alan adı, web sitesi henüz yokken de; wildcard sertifikalar |
| Dosya (HTTP) | Verilen dosyayı web sitesinde /.well-known/pki-validation/ altına koyarsınız | 80 numaralı portta zaten yayında olan siteler |
2. adım: Size verileni aynen yayınlayın
E-posta
- Seçilen adresin e-posta aldığından emin olun. Adres yoksa önce kontrol panelinizde posta kutusunu veya bir yönlendiriciyi oluşturun.
- Sertifika otoritesinden gelen mesajı açın ve onay bağlantısını izleyin.
- Gösterilen alan adı için isteği onaylayın. Alan adının ve siparişin size ait olduğunu kontrol edin.
DNS
- Kaydın adını, türünü (TXT veya CNAME) ve değerini siparişinizden kopyalayın.
- Kaydı alan adınıza hizmet veren DNS sağlayıcısında ekleyin. Birçok DNS paneli alan adını ada kendiliğinden ekler; paneliniz böyle çalışıyorsa yalnızca alan adından önceki kısmı girin.
- Kaydedin ve kaydın görünmesini bekleyin (genellikle birkaç dakika, en fazla kaydın TTL süresi).
Dosya (HTTP)
- Dosyayı siparişinizdeki adla ve içerikle aynen oluşturun.
- Sitenin belge kökündeki
.well-known/pki-validation/klasörüne yükleyin (gerekirse klasörleri oluşturun). - Adresin 80 numaralı portta düz HTTP ile açıldığından emin olun. Bir yönlendirme varsa (örneğin HTTPS'e veya
www'ye) dosya yönlendirmenin sonunda yine sunulmalıdır.
3. adım: Kendi tarafınızı kontrol edin
CA'dan yeniden denemesini istemeden önce kontrol edin. DNS için siparişinizdeki kayıt adını kullanın:
dig TXT example.com +short
dig CNAME record-name-from-your-order.example.com +shortWindows'ta PowerShell kullanın:
Resolve-DnsName -Type TXT example.comDosya doğrulaması için dosyayı CA'nın istediği gibi isteyin:
curl -i http://example.com/.well-known/pki-validation/file-name-from-your-order.txtDoğrulama: DNS yanıtı değeri aynen içerir veya curl (varsa yönlendirmeden sonra) 200 OK ve dosya içeriğini gösterir. Ardından sertifika verilir; DV sertifikaları genellikle birkaç dakika içinde.
CAA kayıtları
CAA kaydı, alan adınız için sertifika verebilecek otoriteleri adlandırır. Alan adınızda hiç yoksa her otorite sertifika verebilir. Varsa sertifikayı veren otorite aralarında olmalıdır, yoksa sipariş başarısız olur:
dig CAA example.com +shortDigiCert, GeoTrust ve RapidSSL sertifikaları için digicert.com kayıt değeri üçüne de yetki verir. Kullandığınız diğer otoritelerin, örneğin hostinginizdeki ücretsiz sertifikaları verenin (örneğin letsencrypt.org), girişlerini koruyun.
Sorun giderme
Doğrulama e-postası hiç gelmiyor. Adres yok, alan adının e-postaları başka yere gidiyor veya mesaj spam klasöründe. Posta kutusunu veya yönlendiriciyi oluşturun, alan adının MX kayıtlarını kontrol edin ya da DNS veya dosya doğrulamasına geçin.
DNS kaydı bulunamıyor. Kayıt, alan adının kullanmadığı bir DNS sağlayıcısına eklendi (ad sunucularını kontrol edin), panel adı ikiledi (example.com.example.com) veya değerde fazladan boşluk ya da tırnak var. dig çıktısıyla karşılaştırın; bkz. alan adı ad sunucularını değiştirme.
Dosya 404 veya 403 döndürüyor. Dosya yanlış klasörde, adı farklı (Linux büyük-küçük harfe duyarlıdır) veya .htaccess içindeki bir kural, bir güvenlik duvarı ya da bir "yapım aşamasında" sayfası onu engelliyor. Adresi gizli bir tarayıcı penceresinde açın.
Doğrulama geçiyor ama sertifika verilmiyor. Bir CAA kaydı otoriteyi engelliyor veya OV ve EV kurum kontrolleri hâlâ sürüyor. CAA'yı kontrol edin; sipariş beklemede kalırsa bir destek talebi açın.
Sonraki adımlar
- Verilen sertifikayı kurun: SSL sertifikası sipariş etme, doğrulama ve kurma.
- Kurulumdan sonraki tarayıcı uyarıları: SSL sertifika hatalarını düzeltme.
Sık sorulan sorular
Hangi yöntemi seçmeliyim?
DNS en güvenilir yöntemdir ve web sitesi yayında olmadan da çalışır; e-posta yöntemi kaldırıldıktan sonra da kalacak yöntemdir. Dosya doğrulaması zaten yayında olan bir siteye uyar. E-posta yalnızca onaylayıcı posta kutusu varsa çalışır.
Doğrulama ne kadar sürer?
DV sertifikalarında e-posta onaylandığında veya kayıt ya da dosya bulunduğunda genellikle birkaç dakika. OV ve EV sertifikaları kurum kontrollerini de gerektirir ve daha uzun sürer.
DNS kaydını veya dosyayı sonra kaldırabilir miyim?
Evet, sertifika verildikten sonra. Kısa süre içinde yeniden düzenleme bekliyorsanız tutun; her yeniden düzenleme yeniden doğrulama isteyebilir.
CAA kaydı sertifikamı engeller mi?
Yalnızca başka otoriteleri listeliyorsa. Alan adınızda CAA kayıtları varsa sertifikanızı veren otoriteyi içermelidir; örneğin DigiCert, GeoTrust ve RapidSSL sertifikaları için digicert.com.