cPanel SSL Kurulumu: AutoSSL ve Let’s Encrypt

Tarayıcıların adres çubuğunda gösterdiği “Güvenli değil” uyarısı, ziyaretçinin siteyi terk etmesi için yeterli bir sebeptir. cPanel SSL kurulumu bu uyarıyı kaldırır, form verilerini şifreler ve arama motorlarının HTTPS tercihinden yararlanmanızı sağlar. İyi haber: çoğu durumda tek bir düğmeye basmak yeterlidir.

LIONFIN cPanel hosting paketlerinde AutoSSL etkin gelir; sertifika üretimi ve yenileme kendiliğinden yürür. Bu rehberde AutoSSL’i tetiklemeyi, Let’s Encrypt sağlayıcısını, satın aldığınız OV/EV ya da wildcard sertifikayı elle yüklemeyi, HTTPS yönlendirmesini ve sık hataları çözmeyi anlatıyoruz.

AutoSSL, Let’s Encrypt ve ücretli sertifika: hangisi ne zaman?

cPanel’de üç sertifika kaynağı vardır ve çoğu site için ilki yeterlidir:

AutoSSL, cPanel’in kendi sertifika sağlayıcısını ya da Let’s Encrypt’i kullanır; hangisinin etkin olduğu sunucu düzeyinde belirlenir ve sizin için fark yaratmaz. Tür farkları için SSL sertifikası nedir yazısına, kurumsal doğrulamalı seçenekler için SSL sertifikaları sayfasına bakın.

Ön koşul: alan adı bu sunucuya yönlenmiş olmalı

Sertifika otoritesi, alan adının size ait olduğunu doğrulamak için siteniz.com/.well-known/ altına yerleştirilen bir dosyayı internetten okur. Bu yüzden alan adının A kaydı LIONFIN sunucusunu göstermiyorsa doğrulama başarısız olur. Kontrol için:

nslookup siteniz.com
nslookup www.siteniz.com

Her iki çıktı da cPanel ana sayfasındaki General Information → Shared IP Address değerini vermelidir. Vermiyorsa alan adını hostinge bağlama adımlarını tamamlayıp DNS yayılma süresi kadar bekleyin. Doğrulamayı engelleyen diğer iki durum: .htaccess içindeki tüm istekleri yakalayan yönlendirme kuralları ve Cloudflare benzeri bir proxy arkasında şifreleme modunun yanlış seçilmesi. Yönlendirme kuralınız varsa .well-known yolunu istisna bırakın.

cPanel SSL kurulumu: AutoSSL ile tek tıkla sertifika

Standart senaryoda cPanel her gün AutoSSL çalıştırır ve sertifikasız alan adlarını tamamlar. Beklemek istemiyorsanız süreci elle başlatın:

1. Security → SSL/TLS Status ekranını açın.
2. Listedeki alan adlarını inceleyin: yeşil kilit sertifika var, kırmızı ünlem sertifika yok demektir.
3. Sertifika istediğiniz alan adlarını işaretleyin; kullanmadığınız webdisk., cpcontacts. gibi alt alan adlarını Exclude from AutoSSL ile dışarıda bırakın.
4. Run AutoSSL düğmesine basın ve sayfayı birkaç dakika sonra yenileyin.

Her satırın altında doğrulama sonucu yazar; “DCV” ile başlayan bir hata görürseniz sorun DNS ya da yönlendirmedir. Başarılı kurulumdan sonra tarayıcıda siteniz.com adresini https ile açın ve kilit simgesine tıklayarak sertifikanın veren kurumunu ve bitiş tarihini görün. Bu cPanel SSL kurulumu yöntemi, subdomainler dâhil hesaptaki her alan adı için ayrı sertifika üretir.

Satın alınan sertifikayı yükleme (CSR, CRT ve CA bundle)

OV, EV ya da wildcard sertifika satın aldıysanız kurulum iki aşamalıdır:

1. Security → SSL/TLS → Certificate Signing Requests (CSR) ekranında alan adınızı seçin, kurum bilgilerini doldurun ve Generate deyin. Wildcard için alan adını *.siteniz.com biçiminde yazın.
2. Oluşan CSR metnini sertifika satın alma ekranına yapıştırın; doğrulama tamamlanınca e-postayla .crt dosyası ve CA bundle gelir.
3. SSL/TLS → Manage SSL sites → Install an SSL Website ekranında alan adını seçin, Autofill by Domain ile özel anahtarı çağırın.
4. Certificate (CRT) ve Certificate Authority Bundle alanlarına gelen dosyaların içeriğini yapıştırıp Install Certificate deyin.

Özel anahtar, CSR’yi ürettiğiniz hesapta durur; başka bir panelde ürettiğiniz CSR’nin sertifikasını buraya yüklerken anahtarı da elle taşımanız gerekir. Ücretli sertifika kurulduğunda AutoSSL o alan adına dokunmaz, yenileme tarihi takviminizde olsun.

HTTP’den HTTPS’e yönlendirme

Sertifika kurulduktan sonra ziyaretçilerin şifresiz sürüme düşmemesi için yönlendirme ekleyin. En kolay yol Domains ekranındaki Force HTTPS Redirect anahtarıdır; alan adının satırında açık konuma getirmeniz yeterlidir. Kuralı kendiniz yönetmek isterseniz belge kökündeki .htaccess dosyasının en üstüne ekleyin:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

WordPress kullanıyorsanız Ayarlar → Genel altındaki iki adres alanını da https ile güncelleyin; aksi hâlde sayfa içindeki görsel ve betikler eski adresten yüklenir ve tarayıcı kilidi kaldırır. Bu durumun teşhisi ve temizliği mixed content hatası çözümü yazısında, yönlendirmenin diğer kullanımları cPanel yönlendirme ayarları rehberinde anlatılır. HTTPS’in sıralamaya etkisi için SSL ve SEO ilişkisi yazısına göz atın.

Sık karşılaşılan SSL hataları

Kurulum sonrası destek taleplerinin büyük kısmı şu beş başlıkta toplanır:

AutoSSL “DCV failed” diyor

Alan adı sunucuya yönlenmiyor ya da .well-known yolu engelleniyor; ikinci bölümdeki kontrolleri yapın.

www’lu adres uyarı veriyor

www sürümü sertifikaya dâhil edilmemiştir; SSL/TLS Status ekranında www satırını işaretleyip AutoSSL’i yeniden çalıştırın.

NET::ERR_CERT_COMMON_NAME_INVALID

Ziyaret edilen ad sertifikada yoktur; yeni açılan subdomain için AutoSSL çalışmamış olabilir, subdomain oluşturma sonrası birkaç saat bekleyin.

Kilit var ama “güvenli değil” yazıyor

Sayfa içinde http ile yüklenen kaynak vardır: karışık içerik sorunu.

Sertifikanın süresi doldu

AutoSSL yenilemeyi bitişten önce dener; başarısızsa aynı DCV nedenlerini kontrol edin. Ücretli sertifikalar kendiliğinden yenilenmez; süreç için SSL yenileme rehberine bakın.