ACME Yöntemi ile Sunucu için SSL Sertifikası Başvurusu
ServBay, sunucu için otomatik SSL sertifikası almak üzere ACME protokolünü destekler. Bu, SSL sertifikalarını yönetmek için kullanışlı ve güvenli bir yoldur. ServBay, ACME sertifikası başvurusunu kolaylaştırmak için güçlü bir ACME yönetim paneli sunmaktadır.
TIP
Varsayılan olarak, ServBay öncelikle ZeroSSL sertifikası almak için deneyecektir. İsterseniz Let's Encrypt veya Google Trust Services'ı kullanmayı seçebilirsiniz.
Ön Koşullar
ServBay, ACME sertifikası almak için DNSAPI yöntemi ile işlem yapar. Bu başvuru yöntemi, bir web sitesinin internetten erişilebilir olmasına gerek olmadan daha basit bir süreçtir.
ACME yöntemi ile SSL sertifikası başvurusunda bulunmadan önce, lütfen aşağıdaki koşulların yerine getirildiğinden emin olun:
- Alan adı kayıt şirketinizin API Anahtarını alın: ACME başvuru sürecinde doğrulama için otomatik olarak alan adı kayıtları eklenir, bu nedenle alan adını değiştirebilmeniz gerekir. Desteklenen DNS sağlayıcılarını ve API ANAHTARINI nasıl alacağınızı görmek için lütfen DNS API Anahtarı nasıl alınır adresini ziyaret edin.
- EAB Bilgilerini Alın: Google Trust Services kullanacaksanız, Google Cloud'dan EAB bilgilerini alın.
ServBay'de ACME Yöntemi ile SSL Sertifikası Başvurusu
ServBay Yönetim Panelini Açın
ServBay uygulamasını başlatın ve yönetim paneline girin.
SSL Sertifikası Yönetim Paneline Gidin
Yönetim panelinde
SSL Sertifikası
seçeneğini seçin.Sağ üst köşedeki + sembolüne tıklayın
Yeni bir sertifika başvurusu yapmak için + sembolüne tıklayın.
Sertifika adını girin, sertifika yayım türünü seçin
Sertifika için bir tanımlayıcı girin,
Kullanım
kısmındaTLS/SSL
seçeneğini veBaşvuru Yöntemi
kısmındaACME
seçeneğini seçin.Yayım sağlayıcısını seçin
Sertifikanın yayım sağlayıcısını seçin, varsayılan olarak
ZeroSSL
dır. İstersenizLet's Encrypt
veyaGoogle Trust Services
ı seçebilirsiniz. Burada ZeroSSL örnek alınmıştır.DNS API sağlayıcısını seçin
Alan adınızın bulunduğu DNS hizmet sağlayıcısını seçin (bu, alan adı kayıt şirketiniz olmayabilir eğer alan adınız kayıt şirketinin varsayılan DNS'ini kullanmıyorsa), burada
Cloudflare
örnek alınmıştır.Sertifika yayım algoritmasını seçin
Sertifika yayımı için varsayılan olarak
ECC
yöntemini kullanmayı öneririz. RSA'ya kıyasla, ECC algoritmalı sertifikaların güvenlik seviyesi daha yüksektir, gönderilen veri paketleri daha kısadır, bu da web sitenizin erişim performansını artırabilir ve bant genişliğini azaltabilir.Anahtar uzunluğu olarak varsayılan olarak
384
seçilir.Doğrulama bilgilerini ayarlayın
Giriş kutusunda, ZeroSSL için e-posta adresinizi girin. Aynı zamanda Cloudflare API bilginizi de girin.
WARNING
Dikkat: API bilgileri önüne export
yazmayın
Alan adını ayarlayın
Alan adı alanına, alan adınızı girin (örneğin
servbay.demo
).Başvuruyu başlatın
Yukarıdaki bilgileri doldurduktan sonra,
Başvur
butonuna tıklayın ve SSL sertifika başvurunuzu başlatın.
Sertifikayı Kullanma
ACME sertifikasını başarıyla aldıktan sonra, Web Sitesi
bölümünde başvurduğunuz sertifikayı kullanabilirsiniz.
ACME Yöntemi ile Alınan SSL Sertifikasının Yenilenmesi
Genellikle, ACME yöntemiyle alınan SSL sertifikalarının geçerlilik süresi 3 aydır. ServBay, süresi dolmak üzere olan sertifikalar için otomatik yenileme başvurusu yapacaktır.
Normal koşullarda, kullanıcıların elle sertifika yenilemesi yapmasına gerek yoktur.
Özet
ACME yöntemini kullanarak, ServBay'de SSL sertifikalarını otomatik olarak alabilir ve yapılandırabilirsiniz. Bu yöntem, sertifika yönetim sürecini basitleştirir ve web sitenizin her zaman en güncel SSL sertifikasıyla çalışmasını sağlar.
Umarım bu makale, ACME yöntemiyle SSL sertifikasını sorunsuz bir şekilde yapılandırmanıza yardımcı olur ve web sitenizin güvenli ve güvenilir olmasını sağlar.