İlk SSL Sertifikanız

HEIMWALL, DNS yönlendirmesi doğrulandıktan sonra sertifikanızı otomatik olarak alır ve yeniler; çoğu durumda hiçbir şey yapmanız gerekmez. Sertifika, ACME protokolüyle Let’s Encrypt veya ZeroSSL üzerinden ECDSA + RSA çift sertifika olarak düzenlenir ve wildcard desteklenir.

Sertifika durumunu kontrol edin

1. Konsol → WAF → [alan adı] → Sertifikalar sayfasını açın.

2. Mevcut Sertifika kartında sertifikanın Common Name (CN) değeri, veren kuruluş, geçerlilik aralığı, kalan gün sayısı ve durum rozeti (Geçerli / Geçersiz) görünür; çift sertifikada ECDSA bitişi ayrıca gösterilir.

3. İlk sertifika henüz alınmadıysa DNS doğrulamasının tamamlandığından emin olun (Adresler sayfasında “Yönlendirme doğrulandı” rozeti). Sertifika alımı doğrulamadan sonra başlar ve genellikle birkaç dakika içinde — en fazla yaklaşık 6 dakikada — tamamlanır.

HTTPS yönlendirmesi otomatik açılır

İlk sertifika alındığında HTTPS’e Yönlendir (HTTP → HTTPS) ayarı otomatik olarak etkinleştirilir; siteniz kesintisiz HTTPS’e geçer.

SSL/TLS ayarları

Konsol → WAF → [alan adı] → SSL / TLS sayfasındaki anahtarlar:

• Otomatik SSL — ACME ile otomatik sertifika alımı ve yenileme. Açık bırakmanızı öneririz.
• HTTPS Etkin — 443 portunda TLS yanıtı. Üretimde kapatmayın.
• HTTPS’e Yönlendir — HTTP isteklerini HTTPS’e taşır.
• Minimum TLS sürümü — TLS 1.0–1.3 arasından seçim.
• OCSP Stapling — sertifika iptal kontrolünü hızlandırır.

Sertifika Otomatik SSL tarafından yönetiliyor

Otomatik SSL açıkken sertifika sağlayıcısı, alım ve yenileme tamamen HEIMWALL tarafından yürütülür — Sertifikalar sayfası bu durumda sertifikayı yalnızca görüntüler, sizin bir işlem yapmanız gerekmez. Sertifikalar ACME ile alınır ve süresi dolmadan otomatik yenilenir.

Kendi sertifikanızı yükleyin

Kurumsal veya EV sertifikası kullanmak isterseniz:

1. Önce Konsol → WAF → [alan adı] → SSL / TLS sayfasında Otomatik SSL’i kapatın. Açık kalırsa otomatik yenileme, yüklediğiniz sertifikanın üzerine yazar.

2. Sertifikalar sayfasındaki yükleme bölümünde Sertifika (PEM) alanına X.509 sertifika bloğunu (varsa ara sertifikalarla birlikte), Özel Anahtar (PEM) alanına anahtarınızı yapıştırın veya dosya seçin.

3. İsteğe bağlı: ECDSA sertifikası da yükle (çift sertifika) seçeneğiyle ikinci bir ECDSA çifti ekleyin — modern tarayıcılara ECDSA, eski istemcilere RSA sunulur.

4. Doğrula ve Yükle ile kaydedin. Yükleme öncesi anahtar-sertifika eşleşmesi, geçerlilik süresi ve alan adı kapsaması doğrulanır. Özel anahtar şifreli saklanır ve asla görüntülenemez.

Sertifika çıkmıyor mu?

En sık neden, DNS’in henüz HEIMWALL’a yönlenmemiş olmasıdır — ACME doğrulaması trafiğin edge üzerinden geçmesini gerektirir. Önce DNS Yönlendirme ve Doğrulama adımlarını tamamlayın. Ayrıntılı sorun giderme için SSL Sorun Giderme sayfasına bakın.

Sonraki adım

İlk WAF Kuralınızı OluşturmaGörsel kural motoruyla ilk özel güvenlik kuralınızı yazın.