AutoInstall SSL

SSL sertifikası kurmak, yıllarca yalnızca sunucu konusuna hâkim kişilerin altından kalkabileceği bir iş olarak görülürdü. CSR oluştur, özel anahtarı sakla, sertifika dosyalarını doğru alanlara yapıştır, ara sertifika zincirini unutma… Tek bir adımı atladığınızda tarayıcı “Bu bağlantı güvenli değil” uyarısı veriyordu. cPanel üzerindeki AutoInstall SSL aracı tam da bu zinciri ortadan kaldırmak için var. Müşteri panelinden alacağınız bir Token kodunu yapıştırıp birkaç dakika beklemeniz, sertifikanın doğrulanmasından kurulumuna kadar tüm süreci sizin yerinize tamamlamaya yetiyor.

Bu rehberde önce AutoInstall SSL’in adım adım nasıl kullanıldığını anlatacağız, ardından perde arkasında neler döndüğünü, hangi sertifika türünü seçmeniz gerektiğini ve 2026 itibarıyla sertifika ömürlerinde yaşanan köklü değişikliği netleştireceğiz. Amacımız, bir daha SSL kurulumunda takılıp kalmamanız.

AutoInstall SSL nedir, klasik kurulumdan farkı ne?

Geleneksel SSL kurulumunda dört ayrı parça vardır: özel anahtar (private key), CSR (sertifika imzalama talebi), sertifika sağlayıcının imzaladığı sertifika dosyası (CRT) ve bunları birbirine bağlayan ara sertifika zinciri (CA bundle). Bu dört parçayı cPanel’in SSL/TLS bölümünde doğru alanlara elle yapıştırmanız gerekir. En sık yapılan hata, ara sertifika zincirinin atlanması veya yanlış özel anahtarla eşleştirilmesidir; bu durumda sertifika geçerli olsa bile bazı tarayıcılar siteyi güvensiz gösterir.

AutoInstall SSL ise bu adımları otomatikleştirir. Siz yalnızca panelden bir Token alıp cPanel’e yapıştırırsınız; araç CSR’ı kendisi üretir, özel anahtarı sunucuda saklar, sağlayıcıdan sertifikayı çeker ve doğru zincirle birlikte ilgili alan adına kurar. Yani teknik bilgiye ihtiyaç duymadan, kopyala-yapıştır mantığıyla geçerli bir sertifika elde edersiniz.

Başlamadan önce elinizde olması gerekenler

• Aktif bir SSL sertifikası siparişi: Henüz almadıysanız SSL sertifikası sayfasından edinebilirsiniz.
• cPanel erişimi: Sertifikanın kurulacağı alan adının barındırıldığı hosting hesabının cPanel kullanıcı adı ve parolası.
• Doğrulanabilir bir alan adı: Alan adının DNS kayıtlarının bu sunucuya yönlü ve aktif olması, doğrulama (validation) sürecini hızlandırır.
• Geçerli bir yönetici e-postası: Sertifika sağlayıcı, doğrulama bildirimlerini bu adrese gönderir.

Adım adım AutoInstall SSL kurulumu

Diğer makalelerimizde anlattığımız SSL sertifika kurulumlarından farklı olarak, AutoInstall SSL ile süreç çok daha kısa. Aşağıdaki adımları sırayla izlemeniz yeterli.

1. Müşteri panelinden Token kodunu alın

Alastyr müşteri panelinize giriş yapın. Hizmetlerim menüsü altında bulunan SSL Sertifikalarım bağlantısına tıklayın ve satın almış olduğunuz sertifikaları görüntüleyin. Kurulumunu gerçekleştireceğiniz SSL sertifikasına tıklayarak ürün yönetim sayfasına girin. Ardından Token bölümünün yanında bulunan kod parçacığını kopyalayın.

Bu Token, sertifikanızı sizin hesabınıza bağlayan benzersiz bir anahtardır; kimseyle paylaşmayın. Süreç boyunca tek yapacağınız bu kodu cPanel’e taşımak.

2. cPanel’de Token’ı doğrulayın

cPanel’e giriş yaparak GÜVENLİK bölümü altında bulunan AutoInstall SSL bağlantısına tıklayın. Kopyaladığınız Token kodunu metin alanına yapıştırın ve Verify Token butonuna basın. Token doğru ise araç sertifikanızı tanır ve bir sonraki ekrana geçer.

3. Alan adını seçin ve iletişim bilgilerini girin

Bir sonraki aşamada Domain/webspace bölümüne tıklayarak SSL sertifikasının kurulacağı web sitesini seçin. Sayfanın alt bölümünde bulunan CSR Details ve Admin Contact alanlarını doldurun. Tech Contact bölümü, Admin Contact’taki bilgilerin aynısını otomatik olarak alır; ayrıca doldurmanıza gerek yoktur. Tüm alanları girdikten sonra Submit butonuna tıklayın ve 5-10 dakika içinde sertifikanızın kurulmasını bekleyin.

4. Otomatik kurulumun tamamlanmasını bekleyin

Kurulumda her aşama hemen hemen 2 dakika kadar sürmektedir. İşlem otomatik gerçekleştiği için yapmanız gereken tek şey, önceki adımları tamamladıktan sonra beklemektir. Araç bu sırada CSR’ı üretir, sağlayıcıdan sertifikayı çeker ve zinciriyle birlikte kurar.

5. Kurulumu doğrulayın

Otomatik kurulum tamamlanınca Congratulations! uyarısıyla karşılaşır ve bir Test bağlantısına ulaşırsınız. Bu bağlantı, sertifikanın siteye doğru yüklendiğini tarayıcıda anında görmenizi sağlar. Böylece SSL sertifika kurulumu, elle CSR oluşturmaya gerek kalmadan otomatik şekilde tamamlanmış olur.

CSR, özel anahtar ve Token aslında ne işe yarıyor?

AutoInstall SSL bu kavramları sizin yerinize hallediyor olsa da, ne olup bittiğini bilmek ileride bir sorun çıktığında işinize yarar.

• Özel anahtar (Private Key): Sunucunuzda kalan, gizli kalması gereken matematiksel anahtardır. Tarayıcıyla sunucu arasındaki şifreli trafiğin çözülmesini sağlar. Sektör standardı olarak yeni anahtarlar 2048 bit ve üzeri üretilir.
• CSR (Certificate Signing Request): Alan adınızı, kuruluş bilgilerinizi ve açık anahtarı içeren, sertifika sağlayıcısına gönderilen imza talebidir. CSR Details ekranında doldurduğunuz alanlar (ülke, şehir, kuruluş adı vb.) buraya işlenir.
• Token: Sertifika siparişinizi cPanel’deki kuruluma bağlayan tek seferlik bağlama kodudur. Otomasyonun çalışabilmesi için gereklidir.

Klasik kurulumda bu üç parçayı tek tek üretip yönetmeniz gerekirdi. AutoInstall SSL ise CSR’ı sizin girdiğiniz bilgilere göre kendisi oluşturur, özel anahtarı güvenli biçimde sunucuda tutar ve doğrulamadan sonra kurulumu tamamlar.

DV, OV ve EV: Hangi sertifika türü size uygun?

SSL sertifikaları doğrulama seviyesine göre üçe ayrılır. AutoInstall SSL her üç türü de kurabilir; farkları, sağlayıcının kimliğinizi ne kadar derin doğruladığında ve dolayısıyla ne kadar sürede teslim edildiğindedir.

Önemli bir not: Chrome 2019’da, ardından diğer tarayıcılar adres çubuğundaki yeşil firma adı göstergesini kaldırdı. Bugün EV sertifikası da DV gibi adres çubuğunda yalnızca kilit simgesiyle görünür. Kimlik bilgisi yine sertifikanın içinde yer alır, ancak görsel olarak ayrışmaz. Bu nedenle çoğu site için DV sertifikası şifreleme açısından yeterlidir; OV ve EV daha çok kurumsal güven ve uyum gereksinimleri için tercih edilir. Güncel istatistiklere göre tüm sertifikaların yaklaşık %80’i DV türündedir.

2026 ve sonrası: Sertifika ömürleri kısalıyor

SSL kurulumunu bir kez yapıp unutma dönemi kapanıyor. CA/Browser Forum’un aldığı kararla TLS sertifikalarının azami geçerlilik süresi kademeli olarak düşürülüyor. Bu, en sık kaçırılan ve sitelerin aniden “güvenli değil” uyarısı vermesine yol açan konulardan biri.

Pratikte bunun anlamı şu: Yakın gelecekte sertifikaları yılda bir değil, çok daha sık yenilemeniz gerekecek. İşte tam da bu yüzden AutoInstall SSL gibi otomatik kurulum ve yenileme araçları giderek daha kritik hale geliyor. Sertifika geçerlilik süresi kısaldıkça, elle yapılan kurulumların gözden kaçma ihtimali artar; otomasyon ise yenileme döngüsünü sizin yerinize takip eder.

Sık karşılaşılan sorunlar ve çözümleri

• “Verify Token” hata veriyor: Token’ı kopyalarken başına veya sonuna boşluk almış olabilirsiniz. Müşteri panelinden tekrar, eksiksiz kopyalayın ve yapıştırın.
• Doğrulama (validation) takılıyor: Alan adının DNS kayıtlarının bu sunucuya yönlü olduğundan ve sitenin açıldığından emin olun. DNS değişikliği yaptıysanız yayılması birkaç saat sürebilir.
• Tarayıcı hâlâ “güvenli değil” diyor: Kurulum sonrası tarayıcı önbelleğini temizleyin ve sayfayı yeniden yükleyin. Sorun sürerse sitenizin tüm bağlantılarının (resim, CSS, script) https:// ile başladığından emin olun; tek bir http:// kaynak bile “karışık içerik” uyarısı doğurur.
• Sertifika kuruldu ama yenileme yaklaşıyor: Geçerlilik bitiş tarihini takvime ekleyin. Yenileme döneminde aynı AutoInstall SSL adımlarını tekrarlayarak güncel sertifikayı kurabilirsiniz.

Kurulum veya doğrulama aşamasında takılırsanız, Alastyr 7/24 destek ekibi süreci sizin adınıza kontrol edebilir. Hosting hizmetinizle birlikte gelen ücretsiz SSL ve ücretsiz taşıma avantajları sayesinde, sertifika yönetimini büyük ölçüde bizim üzerimize bırakabilirsiniz.

Sıkça Sorulan Sorular

AutoInstall SSL ile kurulum ne kadar sürer?

Token doğrulandıktan sonra kurulum genellikle 5-10 dakika içinde tamamlanır. Her aşama yaklaşık 2 dakika sürer ve süreç otomatik ilerler; sizin ek bir işlem yapmanız gerekmez. Domain Validation (DV) sertifikalarda doğrulama dakikalar içinde sonuçlanırken, OV ve EV sertifikalarda sağlayıcı kuruluş doğrulaması nedeniyle süre uzayabilir.

Token kodunu nereden buluyorum?

Alastyr müşteri panelinde Hizmetlerim menüsü altındaki SSL Sertifikalarım bölümüne girin, ilgili sertifikaya tıklayın ve ürün yönetim sayfasında Token alanının yanındaki kodu kopyalayın. Bu kod sertifikanızı hesabınıza bağlar; başkasıyla paylaşmayın.

CSR’ı elle oluşturmam gerekiyor mu?

Hayır. AutoInstall SSL, CSR Details ekranında girdiğiniz bilgilere göre CSR’ı kendisi üretir ve özel anahtarı sunucuda güvenli biçimde saklar. Elle CSR oluşturup yapıştırmanıza gerek kalmaz; bu da kurulumdaki en büyük hata kaynağını ortadan kaldırır.

DV, OV ve EV sertifika arasındaki fark nedir?

DV yalnızca alan adının kontrolünü doğrular ve dakikalar içinde verilir. OV ek olarak kuruluşun tüzel kimliğini doğrular ve 1-3 iş günü sürer. EV ise en kapsamlı kimlik denetimini içerir. Şifreleme gücü açısından üçü de aynı korumayı sağlar; fark, sertifikada görünen kimlik bilgisinin derinliğindedir.

EV sertifika alırsam adres çubuğunda firma adım görünür mü?

Hayır. Chrome 2019’da, ardından diğer tarayıcılar adres çubuğundaki firma adı göstergesini kaldırdı. Bugün EV sertifikası da DV gibi yalnızca kilit simgesiyle görünür. Kuruluş bilgisi sertifikanın içinde durmaya devam eder, ancak adres çubuğunda görsel bir ayrım oluşturmaz.

Sertifikam neden bir yıldan kısa süreyle veriliyor?

CA/Browser Forum kararıyla TLS sertifikalarının azami geçerlilik süresi kademeli olarak düşürülüyor. 15 Mart 2026’dan itibaren azami süre 200 güne, 2027’de 100 güne, 2029’da ise 47 güne inecek. Bu nedenle sertifikaları daha sık yenilemeniz gerekecek ve AutoInstall SSL gibi otomasyon araçları önem kazanacak.

Kurulumdan sonra sitem hâlâ güvenli değil uyarısı veriyor, ne yapmalıyım?

Önce tarayıcı önbelleğinizi temizleyip sayfayı yenileyin. Sorun sürerse sitenizdeki tüm kaynakların (resim, CSS, script) https ile yüklendiğini kontrol edin; tek bir http kaynağı bile karışık içerik uyarısına yol açar. Çözülmezse Alastyr 7/24 destek ekibine ulaşabilirsiniz.

SSL sertifikası için ek ücret ödeyecek miyim?

Alastyr hosting paketleri ücretsiz SSL ile gelir. Daha kapsamlı doğrulama seviyeleri (OV, EV) veya joker (wildcard) gibi özel sertifikalar için ayrı ürünler bulunur. İhtiyacınıza uygun sertifikayı SSL sertifikası sayfasından inceleyebilirsiniz.

Birden fazla alan adı için tek tek mi kurulum yapmalıyım?

Her bağımsız sertifika ayrı kurulur. Birden fazla alan adını tek sertifikayla korumak isterseniz SAN (multi-domain) veya joker (wildcard) sertifikalar uygundur. Bu durumda da AutoInstall SSL adımları aynı şekilde işler; ilgili sertifikanın Token’ını kullanmanız yeterlidir.