# SSL sertifikası için alan adınızı doğrulayın (e-posta, DNS veya dosya)

> SSL sertifikanız için alan adı denetimini kanıtlayın: e-postayı onaylayın, DNS TXT veya CNAME kaydı ekleyin ya da doğrulama dosyası yükleyin, CAA'yı düzeltin.

Zorluk: Başlangıç

Herkesçe güvenilen her sertifika, sertifika otoritesi (CA) alan adını sizin denetlediğinizi kontrol ettikten sonra verilir. Buna alan adı denetim doğrulaması denir. Yöntemi sertifikayı yapılandırırken seçersiniz; bu rehber her yöntemi, kendi tarafınızı nasıl kontrol edeceğinizi ve doğrulama ilerlemediğinde ne yapacağınızı anlatır.

## Başlamadan önce

- Sertifikayı sipariş ettiniz ve yapılandırmasına başladınız; bkz. [SSL sertifikası sipariş etme, doğrulama ve kurma](/guides/install-ssl-certificate).
- Alan adının DNS kayıtlarını (ad sunucularının gösterdiği DNS sağlayıcısında) değiştirebiliyor, web sitesine dosya yükleyebiliyor veya alan adındaki bir adresin e-postalarını okuyabiliyorsunuz.

## 1. adım: Bir yöntem seçin

| Yöntem | Ne yaparsınız | Uygun olduğu durum |
|---|---|---|
| **E-posta** | Alan adınızdaki `admin@`, `administrator@`, `webmaster@`, `hostmaster@` veya `postmaster@` adresine gönderilen mesajı onaylarsınız | Bu adreslerden birinde çalışan bir posta kutusu olan alan adları |
| **DNS** | Size verilen TXT veya CNAME kaydını alan adının DNS bölgesine eklersiniz | Her alan adı, web sitesi henüz yokken de; wildcard sertifikalar |
| **Dosya (HTTP)** | Verilen dosyayı web sitesinde `/.well-known/pki-validation/` altına koyarsınız | 80 numaralı portta zaten yayında olan siteler |

> **Not**
>
> CA/Browser Forum, e-posta yöntemini 15 Mart 2028'e kadar kaldırmaya karar verdi. Özellikle yıllarca yenileyeceğiniz sertifikalar için DNS veya dosya doğrulamasını tercih edin.

## 2. adım: Size verileni aynen yayınlayın

**E-posta**

1. Seçilen adresin e-posta aldığından emin olun. Adres yoksa önce kontrol panelinizde posta kutusunu veya bir yönlendiriciyi oluşturun.
2. Sertifika otoritesinden gelen mesajı açın ve onay bağlantısını izleyin.
3. Gösterilen alan adı için isteği onaylayın. Alan adının ve siparişin size ait olduğunu kontrol edin.
**DNS**

1. Kaydın **adını**, **türünü** (TXT veya CNAME) ve **değerini** siparişinizden kopyalayın.
2. Kaydı alan adınıza hizmet veren DNS sağlayıcısında ekleyin. Birçok DNS paneli alan adını ada kendiliğinden ekler; paneliniz böyle çalışıyorsa yalnızca alan adından önceki kısmı girin.
3. Kaydedin ve kaydın görünmesini bekleyin (genellikle birkaç dakika, en fazla kaydın TTL süresi).
**Dosya (HTTP)**

1. Dosyayı siparişinizdeki adla ve içerikle aynen oluşturun.
2. Sitenin belge kökündeki `.well-known/pki-validation/` klasörüne yükleyin (gerekirse klasörleri oluşturun).
3. Adresin 80 numaralı portta düz HTTP ile açıldığından emin olun. Bir yönlendirme varsa (örneğin HTTPS'e veya `www`'ye) dosya yönlendirmenin sonunda yine sunulmalıdır.

## 3. adım: Kendi tarafınızı kontrol edin

CA'dan yeniden denemesini istemeden önce kontrol edin. DNS için siparişinizdeki kayıt adını kullanın:

```bash
dig TXT example.com +short
dig CNAME record-name-from-your-order.example.com +short
```

Windows'ta PowerShell kullanın:

```powershell
Resolve-DnsName -Type TXT example.com
```

Dosya doğrulaması için dosyayı CA'nın istediği gibi isteyin:

```bash
curl -i http://example.com/.well-known/pki-validation/file-name-from-your-order.txt
```

**Doğrulama:** DNS yanıtı değeri aynen içerir veya `curl` (varsa yönlendirmeden sonra) `200 OK` ve dosya içeriğini gösterir. Ardından sertifika verilir; DV sertifikaları genellikle birkaç dakika içinde.

## CAA kayıtları

**CAA** kaydı, alan adınız için sertifika verebilecek otoriteleri adlandırır. Alan adınızda hiç yoksa her otorite sertifika verebilir. Varsa sertifikayı veren otorite aralarında olmalıdır, yoksa sipariş başarısız olur:

```bash
dig CAA example.com +short
```

DigiCert, GeoTrust ve RapidSSL sertifikaları için `digicert.com` kayıt değeri üçüne de yetki verir. Kullandığınız diğer otoritelerin, örneğin hostinginizdeki ücretsiz sertifikaları verenin (örneğin `letsencrypt.org`), girişlerini koruyun.

## Sorun giderme

**Doğrulama e-postası hiç gelmiyor.** Adres yok, alan adının e-postaları başka yere gidiyor veya mesaj spam klasöründe. Posta kutusunu veya yönlendiriciyi oluşturun, alan adının MX kayıtlarını kontrol edin ya da DNS veya dosya doğrulamasına geçin.

**DNS kaydı bulunamıyor.** Kayıt, alan adının kullanmadığı bir DNS sağlayıcısına eklendi (ad sunucularını kontrol edin), panel adı ikiledi (`example.com.example.com`) veya değerde fazladan boşluk ya da tırnak var. `dig` çıktısıyla karşılaştırın; bkz. [alan adı ad sunucularını değiştirme](/guides/change-domain-nameservers).

**Dosya 404 veya 403 döndürüyor.** Dosya yanlış klasörde, adı farklı (Linux büyük-küçük harfe duyarlıdır) veya `.htaccess` içindeki bir kural, bir güvenlik duvarı ya da bir "yapım aşamasında" sayfası onu engelliyor. Adresi gizli bir tarayıcı penceresinde açın.

**Doğrulama geçiyor ama sertifika verilmiyor.** Bir CAA kaydı otoriteyi engelliyor veya OV ve EV kurum kontrolleri hâlâ sürüyor. CAA'yı kontrol edin; sipariş beklemede kalırsa bir destek talebi açın.

## Sonraki adımlar

- Verilen sertifikayı kurun: [SSL sertifikası sipariş etme, doğrulama ve kurma](/guides/install-ssl-certificate).
- Kurulumdan sonraki tarayıcı uyarıları: [SSL sertifika hatalarını düzeltme](/guides/fix-ssl-certificate-errors).

## Sık sorulan sorular

### Hangi yöntemi seçmeliyim?

DNS en güvenilir yöntemdir ve web sitesi yayında olmadan da çalışır; e-posta yöntemi kaldırıldıktan sonra da kalacak yöntemdir. Dosya doğrulaması zaten yayında olan bir siteye uyar. E-posta yalnızca onaylayıcı posta kutusu varsa çalışır.

### Doğrulama ne kadar sürer?

DV sertifikalarında e-posta onaylandığında veya kayıt ya da dosya bulunduğunda genellikle birkaç dakika. OV ve EV sertifikaları kurum kontrollerini de gerektirir ve daha uzun sürer.

### DNS kaydını veya dosyayı sonra kaldırabilir miyim?

Evet, sertifika verildikten sonra. Kısa süre içinde yeniden düzenleme bekliyorsanız tutun; her yeniden düzenleme yeniden doğrulama isteyebilir.

### CAA kaydı sertifikamı engeller mi?

Yalnızca başka otoriteleri listeliyorsa. Alan adınızda CAA kayıtları varsa sertifikanızı veren otoriteyi içermelidir; örneğin DigiCert, GeoTrust ve RapidSSL sertifikaları için digicert.com.

---

Kaynak: <https://hyperdc.com/tr/guides/products/ssl-domain-validation-methods>\
Son güncelleme: 2026-10-15