SSL Sertifikası Sorunlarını Giderme
Sertifikanız çıkmıyorsa en sık neden DNS yönlendirmesinin henüz doğrulanmamış olmasıdır: HEIMWALL, otomatik sertifikayı yalnızca trafik kendi üzerinden aktığında alabilir. Aşağıdaki listeyi sırayla uygulayın.
Tanı listesi
Bölüm başlığı “Tanı listesi”-
DNS doğrulandı mı? Konsol → WAF → [alan adınız] → Adresler sayfasında “Yönlendirme doğrulandı” rozetini görmelisiniz. Rozet “Yönlendirme bekleniyor” diyorsa alan adınızın A/AAAA kayıtları henüz HEIMWALL edge IP’lerine yönlenmemiş demektir — sertifika süreci ancak doğrulamadan sonra başlar. DNS kayıtlarınızı kontrol edin ve yayılımı bekleyin; durum otomatik güncellenir.
-
Otomatik SSL açık mı? Konsol → WAF → [alan adınız] → SSL/TLS sayfasında Otomatik SSL anahtarının açık olduğundan emin olun.
-
Sertifika durumuna bakın. Konsol → WAF → [alan adınız] → Sertifikalar sayfasında Mevcut Sertifika kartını okuyun: veren kuruluş, geçerlilik tarihleri ve kalan gün görünür. Sertifika alma işlemi CA doğrulaması dahil 6 dakikaya kadar sürebilir — Otomatik SSL’i yeni açtıysanız bekleyin; SSL/TLS sayfası alım sürecini ve varsa hatayı gösterir.
-
Alımı yeniden tetikleyin. Süreç takılı görünüyorsa SSL/TLS sayfasında Otomatik SSL anahtarını kapatıp yeniden açın — bu, sertifika alımını baştan başlatır.
-
ACME doğrulama ön koşullarını bilin.
- HTTP-01 doğrulaması trafiğin HEIMWALL üzerinden akmasını gerektirir (1. adımdaki doğrulama bu yüzden ön koşuldur).
- DNS-01 yalnızca alan adınız HEIMWALL Yönetilen DNS kullanıyorsa mümkündür; wildcard sertifikalar için gereklidir.
- Sertifika sağlayıcısı (Let’s Encrypt / ZeroSSL) HEIMWALL tarafından yönetilir; sizin bir seçim yapmanız gerekmez.
-
CA hız limitine takıldınız mı? Kısa sürede çok fazla deneme CA hız limitine takılabilir. Bir süre bekleyip 4. adımla yeniden deneyin; sorun sürerse destek ekibiyle iletişime geçin.
-
Son çare: manuel sertifika yükleyin. Önce SSL/TLS sayfasında Otomatik SSL’i kapatın (açık kalırsa otomatik yenileme manuel sertifikanızın üzerine yazar), ardından Sertifikalar sayfasında PEM formatında sertifika ve özel anahtarınızı yapıştırıp Doğrula ve Yükle deyin; isteğe bağlı olarak ikinci bir ECDSA çifti ekleyebilirsiniz. Böylece otomatik süreç çözülene kadar siteniz HTTPS ile çalışmaya devam eder.
Doğrulama
Bölüm başlığı “Doğrulama”Sertifika çıktıktan sonra:
openssl s_client -connect alanadiniz.com:443 -servername alanadiniz.com </dev/null 2>/dev/null | openssl x509 -noout -dates -issuerÇıktıda geçerlilik tarihlerini ve CA’yı görmelisiniz. Tarayıcıda kilit simgesinin göründüğünü de kontrol edin. Sertifikalar sayfasındaki rozet Geçerli olmalıdır.