SSL & TLS Sertifika Yönetimi

HEIMWALL, WAF etkin her domain için SSL/TLS sertifikasını otomatik alır ve yeniler. Varsayılan olarak herhangi bir şey yapmanıza gerek yoktur.

---

SSL / TLS ayarları

Konsol → WAF → [alan adınız] → SSL / TLS sayfasında üç anahtar bulunur:

Anahtar	Ne yapar
HTTPS Etkin	Alan adınız 443 portunda TLS ile yanıt verir. Kapalıyken yalnızca 80 (HTTP) dinlenir; üretimde kapatmak önerilmez.
Otomatik SSL (ACME)	Let’s Encrypt veya ZeroSSL üzerinden sertifika otomatik alınır ve yenilenir. İlk açılışta otomasyon sözleşmesini onaylamanız istenir.
HTTPS’e Yönlendir	HTTP üzerinden gelen istekler 301 ile HTTPS’e taşınır. HTTPS Etkin kapalıyken kullanılamaz.

Sertifika Durumu kartı

Anahtarların altındaki Sertifika Durumu kartı şunları gösterir:

• Mevcut sertifikanın veren kuruluşu (Let’s Encrypt, ZeroSSL veya Manuel), bitiş tarihi ve kalan gün sayısı
• Son yenileme denemesinin sonucu; başarısızsa hata nedeni
• Kullanılan anahtar tipleri (ECDSA, RSA veya ikisi)
• Tekrar dene butonu — rate-limit bekleme süresi dolduktan sonra etkinleşir

---

Otomatik yenileme

Otomatik SSL açıkken HEIMWALL sertifikayı süresinden önce otomatik yeniler. Bir yenileme başarısız olursa Sertifika Durumu kartında hata nedeni görünür ve hazır olduğunda Tekrar Dene butonu etkinleşir.

---

Çift ECDSA + RSA sertifika

HEIMWALL aynı domain için aynı anda iki sertifika yönetir:

• ECDSA P-256 — Modern istemciler (Chrome, Firefox, Safari, mobil) bu küçük ve hızlı sertifikayı alır.
• RSA — ECDSA desteklemeyen eski veya özel istemciler bunu alır.

Algoritma seçimi TLS el sıkışması sırasında otomatik yapılır; yapılandırma gerekmez.

---

Kuantum sonrası TLS

Destekleyen istemcilerde HEIMWALL, TLS 1.3 üzerinde X25519MLKEM768 hibrit anahtar değişimini kullanır. Bu, klasik X25519 eliptik eğri değişimini NIST tarafından standart olarak belirlenen ML-KEM (Kyber) ile birleştirir.

Not

Bu bir kuantum sonrası sertifika değildir; TLS oturumu kurulumu sırasındaki anahtar değişimi adımıdır. Mevcut kuantum bilgisayarlar bunu kıramazken bile bağlantı, gelecekteki kuantum saldırılarına karşı korunmaktadır.

---

Kendi sertifikanızı yükleyin

Not

Özel sertifika yükleme pakete bağlı bir özelliktir. Sertifikalar sayfasındaki yükleme formu kilitli görünüyorsa paketiniz bu özelliği içermiyor — yükseltme için destek ekibiyle iletişime geçin.

Konsol → WAF → [alan adınız] → Sertifikalar sayfasından kendi sertifikanızı yükleyebilirsiniz.

Önce Otomatik SSL’i kapatın. Otomatik SSL açıkken manuel yükleme yapılamaz — ACME yönetilen sertifikayı korur. SSL/TLS sayfasından önce Otomatik SSL anahtarını kapatın, ardından Sertifikalar sayfasına geçin.

Yükleme adımları:

1. Sertifika (PEM) alanına sertifika zincirini yapıştırın (sertifika + ara sertifikalar).
2. Özel Anahtar (PEM) alanına özel anahtarı yapıştırın.
3. İsterseniz “ECDSA sertifikası da yükle” seçeneğini açarak ECDSA çiftini de ekleyin — sağlayıcınız aynı sipariş için ECDSA sürümü de verdiyse çift sertifika kurulumu yapabilirsiniz.
4. Kaydet’e tıklayın.

Özel anahtar yüklendikten sonra panelde bir daha görüntülenmez; şifrelenmiş olarak saklanır.

Sertifika ve anahtar eşleşmiyorsa, süresi dolmuşsa veya domain adı kapsamıyorsa sistem kaydetmeden hata verir.