Web sitenizin güvenliğini artırmak ve ziyaretçilerinizin bilgilerinin şifreli bir bağlantı üzerinden iletilmesini sağlamak için SSL (Secure Sockets Layer) sertifikası kullanmanız gerekir. Plesk, SSL sertifikası yönetimini oldukça kolaylaştırır. Continue reading →

cPanel’de SSL sertifikası yüklemek için aşağıdaki adımları takip edebilirsiniz.

Ücretli SSL Sertifikası Kurulumu (Manuel Yükleme)

Eğer ücretli bir SSL sertifikası aldıysanız, bunu manuel olarak yüklemeniz gerekir.

Adım 1: CSR (Certificate Signing Request) Oluşturma

Öncelikle, SSL sertifikası sağlayıcınızdan sertifika alabilmek için bir CSR dosyası oluşturmanız gerekir.

1️⃣ cPanel’e giriş yapın
2️⃣ “Security” (Güvenlik) → “SSL/TLS” seçeneğine tıklayın
3️⃣ “Generate, view, or delete SSL certificate signing requests” (CSR oluştur) seçeneğine girin.
4️⃣ Alan adınızı girin ve aşağıdaki bilgileri doldurun:

• Common Name (Alan Adı): www.siteadiniz.com veya siteadiniz.com
• City / State: Şehir ve ülkenizi girin.
• Company Name: Şirket veya web sitesi adınızı girin.
• Email: Geçerli bir e-posta adresi yazın.

📌 Not: Eğer bir Wildcard SSL sertifikası alacaksanız, alan adınızı şu şekilde girin: *.siteadiniz.com

5️⃣ “Generate” butonuna tıklayın.
6️⃣ Oluşturulan CSR kodunu kopyalayın ve SSL sağlayıcınıza verin.

Adım 2: SSL Sertifikasını Yükleme

1️⃣ Sertifika Dosyalarını Alın
SSL sağlayıcınızdan şu 3 dosyayı alacaksınız:
✅ SSL Sertifikası (CRT dosyası)
✅ Özel Anahtar (Private Key – Eğer CSR oluşturduysanız cPanel’de zaten vardır)
✅ CA Bundle (Ara Sertifika – Intermediate Certificate)

2️⃣ cPanel’e Giriş Yapın

• Security (Güvenlik) bölümüne gidin.
• “SSL/TLS” → “Install and Manage SSL for your site (HTTPS)” seçeneğine tıklayın.

3️⃣ Alan Adınızı Seçin ve Sertifika Bilgilerini Girin

• Domain: SSL yüklemek istediğiniz alan adını seçin.
• Certificate (CRT): SSL sağlayıcınızdan aldığınız CRT dosyasını buraya yapıştırın.
• Private Key (KEY): Eğer CSR cPanel’de oluşturulduysa, buraya otomatik olarak gelecektir.
• Certificate Authority Bundle (CA Bundle): Ara sertifikayı (CA) buraya yapıştırın.

4️⃣ “Install Certificate” Butonuna Tıklayın
Sertifikanız başarıyla yüklendiğinde, HTTPS üzerinden sitenize erişebilirsiniz! 🎉

4. SSL Sertifikasının Doğru Çalıştığını Kontrol Etme

SSL’in doğru çalıştığını kontrol etmek için şu adımları takip edin:

🔹 Tarayıcınıza https://siteadiniz.com adresini yazın. Eğer yeşil kilit simgesi görünüyorsa, SSL başarıyla kurulmuştur.

🔹 SSL Checker Kullanarak Test Edin:
SSL Checker gibi araçlarla sitenizin SSL sertifikasını test edebilirsiniz.

🔹 HTTP’den HTTPS’ye Yönlendirme Yapın:
.htaccess dosyanıza aşağıdaki kodu ekleyerek tüm trafiği HTTPS’ye yönlendirebilirsiniz:

5. Yaygın Hatalar ve Çözümleri

🔴 “Your connection is not private” Hatası
📌 Çözüm: CA Bundle dosyanızı doğru yüklediğinizden emin olun.

🔴 SSL Sertifikası Kurulu Ama Yeşil Kilit Çıkmıyor
📌 Çözüm: Tarayıcı konsolundan “Mixed Content” hatalarını kontrol edin. HTTP bağlantıları HTTPS’ye yönlendirilmemiş olabilir.

🔴 Sertifika Geçerli Ama Tarayıcı Uyarı Veriyor
📌 Çözüm: Sertifikanızın geçerlilik süresini kontrol edin ve gerektiğinde yenileyin.

Aşağıda, Zimbra Mail sunucusuna SSL sertifikası yüklemek için adım adım rehber yer almaktadır.

Adım 1: Sertifika İsteği (CSR) Oluşturma

Öncelikle, SSL sertifikası almak için bir CSR (Certificate Signing Request) dosyası oluşturmanız gerekir.

cd /opt/zimbra/ssl/zimbra
mkdir custom
cd custom
openssl req -new -nodes -newkey rsa:2048 -keyout mail.key -out mail.csr

📌 Dikkat: Komut çalıştırıldığında sizden alan adı (FQDN), ülke kodu, şirket adı gibi bilgiler istenir.

Zimbra Mail sunucusunda SSL sertifikası kullanımı, hem güvenliği artırmak hem de kullanıcı deneyimini iyileştirmek için kritik bir adımdır. Let’s Encrypt ücretsiz SSL sertifikası küçük işletmeler için mükemmel bir çözüm sunarken, Comodo, Sectigo ve DigiCert gibi premium sağlayıcılar kurumsal şirketler için daha güçlü bir alternatif sağlar.

En iyi SSL sertifikasını seçerken:
✅ Küçük ölçekli işletmeler için Gogetssl,Certumve  Comodo Positive SSL
✅ Büyük ve kurumsal işletmeler için DigiCert veya GeoTrust SSL önerilir.

SSL sertifikasını kurduktan sonra, düzenli olarak güncelleme ve test işlemlerini yapmayı unutmayın. Böylece e-posta iletişiminizi güvenli ve sorunsuz bir şekilde sürdürebilirsiniz!