HAProxy, y\u00fcksek performansl\u0131 bir y\u00fck dengeleyici ve ters proxy olarak modern web altyap\u0131lar\u0131n\u0131n temel ta\u015flar\u0131ndan biridir. Uygulamalar\u0131n y\u00fcksek eri\u015filebilirlik, \u00f6l\u00e7eklenebilirlik ve performans gereksinimlerini kar\u015f\u0131lamak i\u00e7in tasarlanm\u0131\u015ft\u0131r. Ancak, g\u00fcn\u00fcm\u00fcz internet ortam\u0131nda sadece performans\u0131 art\u0131rmak yeterli de\u011fildir; g\u00fcvenlik de en az performans kadar kritik bir \u00f6neme sahiptir. Kullan\u0131c\u0131 verilerinin korunmas\u0131, veri b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fcn sa\u011flanmas\u0131 ve yasal uyumluluk gereksinimleri, SSL\/TLS \u015fifrelemesinin vazge\u00e7ilmez olmas\u0131n\u0131 sa\u011flam\u0131\u015ft\u0131r. Let’s Encrypt, bu g\u00fcvenlik ihtiyac\u0131n\u0131 \u00fccretsiz, otomatik ve a\u00e7\u0131k bir sertifika yetkilisi olarak kar\u015f\u0131layarak, web sitelerinin HTTPS’ye ge\u00e7i\u015fini b\u00fcy\u00fck \u00f6l\u00e7\u00fcde kolayla\u015ft\u0131rm\u0131\u015ft\u0131r.<\/p>\n
Bu makale, Ubuntu 14.04 i\u015fletim sistemi \u00fczerinde \u00e7al\u0131\u015fan bir HAProxy kurulumunu Let’s Encrypt sertifikalar\u0131 ile nas\u0131l g\u00fcvenli hale getirece\u011finizi ad\u0131m ad\u0131m detayland\u0131rmaktad\u0131r. Ubuntu 14.04, eski bir s\u00fcr\u00fcm olmas\u0131na ra\u011fmen, baz\u0131 kurumsal veya \u00f6zel projelerde hala kullan\u0131l\u0131yor olabilir. Bu nedenle, bu platforma \u00f6zel kurulum ve yap\u0131land\u0131rma ad\u0131mlar\u0131n\u0131 ele almak, bu t\u00fcr sistemlerin modern g\u00fcvenlik standartlar\u0131na uygun hale getirilmesine yard\u0131mc\u0131 olacakt\u0131r. HAProxy’nin temel kurulumundan ba\u015flayarak, Let’s Encrypt sertifikalar\u0131n\u0131n al\u0131nmas\u0131, HAProxy’ye entegrasyonu ve otomatik yenileme s\u00fcre\u00e7leri detayl\u0131 bir \u015fekilde a\u00e7\u0131klanacakt\u0131r.<\/p>\n
\u0130nternet trafi\u011finin b\u00fcy\u00fck bir k\u0131sm\u0131 art\u0131k \u015fifreli ba\u011flant\u0131lar \u00fczerinden ger\u00e7ekle\u015fmektedir. HTTPS (HTTP Secure), kullan\u0131c\u0131lar\u0131n taray\u0131c\u0131lar\u0131 ile web sunucular\u0131 aras\u0131ndaki ileti\u015fimi \u015fifreleyerek veri g\u00fcvenli\u011fini sa\u011flar. Bu \u015fifreleme, bir SSL\/TLS sertifikas\u0131 arac\u0131l\u0131\u011f\u0131yla ger\u00e7ekle\u015ftirilir. Geleneksel olarak, bu sertifikalar \u00fccretli ve manuel kurulum s\u00fcre\u00e7leri gerektiriyordu. Let’s Encrypt’in ortaya \u00e7\u0131k\u0131\u015f\u0131 ile bu durum de\u011fi\u015fti. Let’s Encrypt, herkesin alan adlar\u0131 i\u00e7in g\u00fcvenilir sertifikalar\u0131 \u00fccretsiz ve otomatik olarak almas\u0131n\u0131 sa\u011flayan bir sertifika yetkilisidir (CA). Bu, \u00f6zellikle k\u00fc\u00e7\u00fck ve orta \u00f6l\u00e7ekli i\u015fletmeler ile bireysel geli\u015ftiriciler i\u00e7in HTTPS’yi eri\u015filebilir hale getirmi\u015ftir.<\/p>\n
HAProxy, TCP ve HTTP tabanl\u0131 uygulamalar i\u00e7in y\u00fcksek eri\u015filebilirlik, y\u00fck dengeleme ve proxy \u00e7\u00f6z\u00fcmleri sunan a\u00e7\u0131k kaynakl\u0131 bir yaz\u0131l\u0131md\u0131r. Geli\u015fmi\u015f y\u00f6nlendirme kurallar\u0131, oturum kal\u0131c\u0131l\u0131\u011f\u0131, sa\u011fl\u0131k kontrolleri ve performans optimizasyonlar\u0131 sayesinde, karma\u015f\u0131k ve y\u00fcksek trafikli sistemlerde kritik bir rol oynar. HAProxy’nin kendisi bir web sunucusu olmamas\u0131na ra\u011fmen, gelen trafi\u011fi SSL\/TLS \u015fifrelemesi ile sonland\u0131r\u0131p (SSL Offloading), \u015fifresi \u00e7\u00f6z\u00fclm\u00fc\u015f trafi\u011fi arka u\u00e7 sunucular\u0131na iletebilir. Bu, arka u\u00e7 sunucular\u0131n\u0131n SSL\/TLS y\u00fck\u00fcn\u00fc hafifletir ve performanslar\u0131n\u0131 art\u0131r\u0131r.<\/p>\n
Ubuntu 14.04, LTS (Uzun S\u00fcreli Destek) bir s\u00fcr\u00fcm olmas\u0131na ra\u011fmen, 2019 y\u0131l\u0131nda standart deste\u011fi sona ermi\u015ftir. Ancak baz\u0131 eski sistemler veya \u00f6zel uygulamalar nedeniyle hala kullan\u0131l\u0131yor olabilir. Bu makale, bu t\u00fcr bir ortamda HAProxy ve Let’s Encrypt entegrasyonunu ele alarak, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 kapatmaya ve modern \u015fifreleme standartlar\u0131n\u0131 uygulamaya yard\u0131mc\u0131 olacakt\u0131r.<\/p>\n
Bu makaledeki ad\u0131mlar\u0131 ba\u015far\u0131yla uygulayabilmek i\u00e7in a\u015fa\u011f\u0131daki \u00f6n gereksinimlere sahip olman\u0131z gerekmektedir:<\/p>\n
* Ubuntu 14.04 Sunucusu:<\/strong> Root eri\u015fimi veya E\u011fer HAProxy sunucunuzda kurulu de\u011filse, a\u015fa\u011f\u0131daki ad\u0131mlar\u0131 izleyerek kurabilirsiniz. Ubuntu 14.04’\u00fcn varsay\u0131lan depolar\u0131 genellikle HAProxy 1.5 s\u00fcr\u00fcm\u00fcn\u00fc i\u00e7erir. Daha yeni \u00f6zellikler (\u00f6rne\u011fin HTTP\/2 veya TLS 1.3 deste\u011fi) i\u00e7in daha g\u00fcncel bir s\u00fcr\u00fcm gerekebilir, ancak bu makalede temel SSL\/TLS yap\u0131land\u0131rmas\u0131 i\u00e7in 1.5 s\u00fcr\u00fcm\u00fc yeterlidir.<\/p>\n Paket listesini g\u00fcncelleyin ve HAProxy’yi kurun:<\/p>\n Kurulum tamamland\u0131ktan sonra, HAProxy servisinin durumunu kontrol edebilirsiniz:<\/p>\n E\u011fer servis \u00e7al\u0131\u015fm\u0131yorsa, ba\u015flat\u0131n:<\/p>\n HAProxy’nin sistem ba\u015flang\u0131c\u0131nda otomatik olarak ba\u015flamas\u0131n\u0131 sa\u011flamak i\u00e7in:<\/p>\n HAProxy’nin ana yap\u0131land\u0131rma dosyas\u0131 \u015eimdi, dosyay\u0131 bir metin d\u00fczenleyici ile a\u00e7\u0131n (\u00f6rne\u011fin Varsay\u0131lan yap\u0131land\u0131rma dosyas\u0131n\u0131n i\u00e7eri\u011fini temizleyip, basit bir HTTP y\u00fck dengeleme yap\u0131land\u0131rmas\u0131 ile ba\u015flayabiliriz. A\u015fa\u011f\u0131daki \u00f6rnek, gelen HTTP trafi\u011fini iki adet arka u\u00e7 web sunucusuna (\u00f6rne\u011fin Nginx veya Apache) y\u00f6nlendiren temel bir yap\u0131land\u0131rmay\u0131 g\u00f6stermektedir:<\/p>\n Yukar\u0131daki yap\u0131land\u0131rmay\u0131 a\u00e7\u0131klayal\u0131m:<\/p>\n * Yap\u0131land\u0131rmay\u0131 kaydettikten sonra, HAProxy yap\u0131land\u0131rma dosyas\u0131n\u0131n s\u00f6zdizimini kontrol edin:<\/p>\n E\u011fer Bu noktada, Let’s Encrypt sertifikalar\u0131n\u0131 almak ve y\u00f6netmek i\u00e7in genellikle Certbot arac\u0131 kullan\u0131l\u0131r. Certbot, ACME (Automated Certificate Management Environment) protokol\u00fcn\u00fc uygulayan ve sertifika al\u0131m\u0131n\u0131, kurulumunu ve yenilemesini otomatikle\u015ftiren bir istemcidir. Ubuntu 14.04 i\u00e7in Certbot’un kurulumu, resmi PPA (Personal Package Archive) kullan\u0131larak ger\u00e7ekle\u015ftirilir.<\/p>\n Certbot’u kurmak i\u00e7in a\u015fa\u011f\u0131daki ad\u0131mlar\u0131 izleyin:<\/p>\n 1. Certbot PPA’s\u0131n\u0131 sisteminize ekleyin:<\/p>\n 2. Paket listesini g\u00fcncelleyin:<\/p>\n 3. Certbot’u kurun:<\/p>\n Certbot art\u0131k sisteminizde y\u00fckl\u00fcd\u00fcr.<\/p>\n HAProxy, Certbot ile do\u011frudan bir entegrasyon eklentisine sahip de\u011fildir (Nginx veya Apache gibi). Bu nedenle, sertifika almak i\u00e7in * Bu makalede, ilk sertifika al\u0131m\u0131 i\u00e7in 1. HAProxy’yi durdurun:<\/strong> Certbot’un kendi web sunucusunu 80 numaral\u0131 portta \u00e7al\u0131\u015ft\u0131rabilmesi i\u00e7in HAProxy’nin 80 numaral\u0131 portu serbest b\u0131rakmas\u0131 gerekir.<\/p>\n 2. Sertifikay\u0131 al\u0131n:<\/strong> Certbot sizden e-posta adresinizi girmenizi ve Let’s Encrypt hizmet \u015fartlar\u0131n\u0131 kabul etmenizi isteyecektir. Ba\u015far\u0131l\u0131 olursa, sertifika dosyalar\u0131n\u0131z 3. HAProxy’yi ba\u015flat\u0131n:<\/strong> Sertifikalar al\u0131nd\u0131ktan sonra HAProxy’yi tekrar ba\u015flat\u0131n.<\/p>\n HAProxy, SSL\/TLS sertifikas\u0131n\u0131 ve \u00f6zel anahtar\u0131 tek bir PEM format\u0131nda dosya olarak bekler. Let’s Encrypt, bu dosyalar\u0131 ayr\u0131 ayr\u0131 sa\u011flar ( 1. HAProxy sertifikalar\u0131 i\u00e7in bir dizin olu\u015fturun:<\/p>\n 2. Sertifika ve \u00f6zel anahtar\u0131 birle\u015ftirin:<\/p>\n Bu komut, 3. Dosya izinlerini ayarlay\u0131n: \u00d6zel anahtar i\u00e7eren bu dosyan\u0131n sadece root kullan\u0131c\u0131s\u0131 taraf\u0131ndan okunabilir olmas\u0131 \u00f6nemlidir.<\/p>\n Art\u0131k HAProxy i\u00e7in SSL\/TLS sertifika dosyan\u0131z haz\u0131r.<\/p>\n \u015eimdi HAProxy yap\u0131land\u0131rma dosyas\u0131n\u0131 ( 1. HAProxy yap\u0131land\u0131rma dosyas\u0131n\u0131 a\u00e7\u0131n:<\/p>\n 2. Mevcut Yap\u0131land\u0131rmadaki \u00f6nemli de\u011fi\u015fiklikler:<\/p>\n * Yap\u0131land\u0131rmay\u0131 kaydettikten sonra, HAProxy yap\u0131land\u0131rma dosyas\u0131n\u0131n s\u00f6zdizimini tekrar kontrol edin:<\/p>\n E\u011fer ge\u00e7erliyse, HAProxy servisini yeniden ba\u015flat\u0131n:<\/p>\n \u015eimdi taray\u0131c\u0131n\u0131zdan Let’s Encrypt sertifikalar\u0131 90 g\u00fcn boyunca ge\u00e7erlidir. Bu nedenle, sertifikalar\u0131n s\u00fcresi dolmadan \u00f6nce d\u00fczenli olarak yenilenmesi gerekir. Certbot, bu yenileme i\u015flemini otomatikle\u015ftirmek i\u00e7in Certbot’u yenileme modunda \u00e7al\u0131\u015ft\u0131rmak i\u00e7in basit\u00e7e \u015funu kullan\u0131n:<\/p>\n Bu komut, s\u00fcresi dolmak \u00fczere olan t\u00fcm sertifikalar\u0131 kontrol eder ve uygun olanlar\u0131 yeniler. Varsay\u0131lan olarak, sertifikalar s\u00fcresi dolmas\u0131na 30 g\u00fcnden az kald\u0131\u011f\u0131nda yenilenir.<\/p>\n HAProxy’nin 80 numaral\u0131 portu dinledi\u011fi bir ortamda, Sertifikalar\u0131n otomatik olarak yenilenmesi i\u00e7in bir 1. Cron tablounuzu d\u00fczenlemek i\u00e7in:<\/p>\n 2. A\u015fa\u011f\u0131daki sat\u0131r\u0131 dosyan\u0131n sonuna ekleyin:<\/p>\n Bu sat\u0131r\u0131 a\u00e7\u0131klayal\u0131m: G\u00fcncellenmi\u015f cron i\u015fi a\u015fa\u011f\u0131daki gibi olmal\u0131d\u0131r:<\/p>\n Bu 3. Dosyay\u0131 kaydedin ve kapat\u0131n. Cron i\u015fi otomatik olarak etkinle\u015fecektir.<\/p>\n Yenileme i\u015flemini ger\u00e7ekten \u00e7al\u0131\u015ft\u0131rmadan test etmek i\u00e7in Bu komut, sertifikalar\u0131n yenilenip yenilenemeyece\u011fini kontrol eder, ancak ger\u00e7ek bir yenileme yapmaz. Herhangi bir sorun olup olmad\u0131\u011f\u0131n\u0131 anlamak i\u00e7in iyi bir y\u00f6ntemdir.<\/p>\n HAProxy ve Let’s Encrypt entegrasyonunu tamamlad\u0131ktan sonra, sisteminizin genel g\u00fcvenli\u011fini art\u0131rmak i\u00e7in ek ad\u0131mlar atman\u0131z \u00f6nemlidir.<\/p>\n Sadece gerekli portlar\u0131n (80 ve 443) d\u0131\u015far\u0131dan eri\u015fime a\u00e7\u0131k oldu\u011fundan emin olun. Di\u011fer t\u00fcm portlar\u0131 kapatmak, sald\u0131r\u0131 y\u00fczeyini azalt\u0131r. Ubuntu’da UFW (Uncomplicated Firewall) kullanabilirsiniz:<\/p>\n Ubuntu 14.04’\u00fcn varsay\u0131lan depolar\u0131ndaki HAProxy s\u00fcr\u00fcm\u00fc (genellikle 1.5.x) eski olabilir. Daha yeni g\u00fcvenlik yamalar\u0131, performans iyile\u015ftirmeleri ve \u00f6zellikler (\u00f6rne\u011fin HTTP\/2, TLS 1.3 deste\u011fi) i\u00e7in daha g\u00fcncel bir HAProxy s\u00fcr\u00fcm\u00fcne y\u00fckseltmek isteyebilirsiniz. Bunun i\u00e7in HAProxy’nin resmi PPA’s\u0131n\u0131 veya derleme y\u00f6ntemini kullanabilirsiniz. Ancak bu, Ubuntu 14.04 gibi eski bir sistemde ek ba\u011f\u0131ml\u0131l\u0131k sorunlar\u0131na yol a\u00e7abilir ve dikkatli bir \u015fekilde test edilmelidir.<\/p>\n HAProxy loglar\u0131n\u0131 d\u00fczenli olarak kontrol etmek, olas\u0131 g\u00fcvenlik ihlallerini veya performans sorunlar\u0131n\u0131 tespit etmek i\u00e7in kritik \u00f6neme sahiptir. HAProxy loglar\u0131n\u0131 HAProxy yap\u0131land\u0131rman\u0131zdaki Bu ayar, HAProxy loglar\u0131n\u0131 HAProxy, temel DDoS koruma yeteneklerine sahiptir. \u00d6rnek bir rate limiting yap\u0131land\u0131rmas\u0131:<\/p>\n Bu \u00f6rnek, bir IP adresinden 10 saniye i\u00e7inde 100’den fazla istek geldi\u011finde bu IP’den gelen istekleri engeller.<\/p>\n HAProxy 1.8 ve \u00fczeri s\u00fcr\u00fcmler HTTP\/2 deste\u011fi sunarken, TLS 1.3 deste\u011fi HAProxy 1.9 ve \u00fczeri s\u00fcr\u00fcmlerde mevcuttur. Ubuntu 14.04’teki HAProxy 1.5.x s\u00fcr\u00fcm\u00fc bu \u00f6zellikleri do\u011frudan desteklemeyebilir. E\u011fer bu \u00f6zelliklere ihtiyac\u0131n\u0131z varsa, daha yeni bir HAProxy s\u00fcr\u00fcm\u00fcne y\u00fckseltme yapman\u0131z veya daha g\u00fcncel bir i\u015fletim sistemi kullanman\u0131z gerekebilir.<\/p>\n HSTS’ye ek olarak, di\u011fer g\u00fcvenlik ba\u015fl\u0131klar\u0131n\u0131 da (\u00f6rne\u011fin \u00d6rnek olarak Kurulum veya yap\u0131land\u0131rma s\u0131ras\u0131nda kar\u015f\u0131la\u015fabilece\u011finiz yayg\u0131n sorunlar ve \u00e7\u00f6z\u00fcmleri:<\/p>\n * Belirti:<\/strong> HAProxy servisi ba\u015flat\u0131lam\u0131yor veya yeniden ba\u015flat\u0131lam\u0131yor. Hata mesajlar\u0131n\u0131 dikkatlice okuyun ve belirtilen sat\u0131rlardaki sorunlar\u0131 d\u00fczeltin. Log dosyalar\u0131n\u0131 ( * Belirti:<\/strong> Sertifika al\u0131m\u0131 ba\u015far\u0131s\u0131z oluyor. * Belirti:<\/strong> Taray\u0131c\u0131da “Ba\u011flant\u0131n\u0131z g\u00fcvenli de\u011fil” hatas\u0131 veya sertifika ge\u00e7ersiz uyar\u0131s\u0131. Bu makalede, Ubuntu 14.04 \u00fczerinde HAProxy’yi Let’s Encrypt sertifikalar\u0131 ile g\u00fcvenli hale getirme s\u00fcrecini ad\u0131m ad\u0131m ele ald\u0131k. HAProxy’nin temel kurulumundan ba\u015flayarak, Certbot arac\u0131l\u0131\u011f\u0131yla Let’s Encrypt sertifikalar\u0131n\u0131n nas\u0131l al\u0131naca\u011f\u0131n\u0131, bu sertifikalar\u0131n HAProxy’ye nas\u0131l entegre edilece\u011fini ve son olarak otomatik yenileme s\u00fcrecini nas\u0131l yap\u0131land\u0131raca\u011f\u0131m\u0131z\u0131 \u00f6\u011frendik. Ayr\u0131ca, sistemin genel g\u00fcvenli\u011fini art\u0131rmak i\u00e7in ek \u00f6nlemler ve s\u0131k kar\u015f\u0131la\u015f\u0131lan sorunlar\u0131n giderme y\u00f6ntemleri hakk\u0131nda bilgi verdik.<\/p>\n HAProxy ve Let’s Encrypt kombinasyonu, y\u00fcksek performansl\u0131 ve g\u00fcvenli bir web altyap\u0131s\u0131 olu\u015fturmak i\u00e7in g\u00fc\u00e7l\u00fc bir \u00e7\u00f6z\u00fcmd\u00fcr. Let’s Encrypt’in sundu\u011fu \u00fccretsiz ve otomatik sertifikalar sayesinde, SSL\/TLS \u015fifrelemesi art\u0131k her web sitesi i\u00e7in eri\u015filebilir hale gelmi\u015ftir. HAProxy ise bu \u015fifrelemeyi verimli bir \u015fekilde sonland\u0131rarak arka u\u00e7 sunucular\u0131n\u0131n y\u00fck\u00fcn\u00fc hafifletir ve uygulamalar\u0131n performans\u0131n\u0131 art\u0131r\u0131r.<\/p>\n Ubuntu 14.04 gibi eski bir i\u015fletim sistemi \u00fczerinde \u00e7al\u0131\u015fmak, baz\u0131 k\u0131s\u0131tlamalar\u0131 (\u00f6rne\u011fin eski HAProxy veya Certbot s\u00fcr\u00fcmleri) beraberinde getirse de, bu makaledeki ad\u0131mlar sayesinde sisteminizi modern g\u00fcvenlik standartlar\u0131na uygun hale getirebilirsiniz. Ancak uzun vadede, daha g\u00fcncel i\u015fletim sistemlerine ve yaz\u0131l\u0131m s\u00fcr\u00fcmlerine ge\u00e7i\u015f yapmak, en yeni g\u00fcvenlik yamalar\u0131ndan ve performans iyile\u015ftirmelerinden faydalanmak ad\u0131na \u015fiddetle tavsiye edilir.<\/p>\n Bu entegrasyon, uygulaman\u0131z\u0131n g\u00fcvenli\u011fini art\u0131rmakla kalmayacak, ayn\u0131 zamanda arama motoru s\u0131ralamalar\u0131nda HTTPS’nin bir fakt\u00f6r olmas\u0131 nedeniyle SEO performans\u0131n\u0131za da olumlu katk\u0131 sa\u011flayacakt\u0131r. Unutmay\u0131n, g\u00fcvenlik s\u00fcrekli bir s\u00fcre\u00e7tir ve sistemlerinizi d\u00fczenli olarak g\u00fcncel tutmak, loglar\u0131 izlemek ve en iyi uygulamalar\u0131 takip etmek hayati \u00f6neme sahiptir.<\/body><\/p>\n","protected":false},"excerpt":{"rendered":"HAProxy’yi Ubuntu 14.04 \u00dczerinde Let’s Encrypt ile G\u00fcvenli Hale Getirme\nHAProxy, y\u00fcksek performansl\u0131 bir y\u00fck dengeleyici ve ters proxy olarak mo","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1468],"tags":[],"class_list":{"0":"post-36606","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-ubuntu","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\nsudo<\/code> yetkilerine sahip bir Ubuntu 14.04 i\u015fletim sistemine sahip bir sunucu.
\n* HAProxy Kurulumu:<\/strong> Sunucunuzda HAProxy’nin kurulu ve temel olarak yap\u0131land\u0131r\u0131lm\u0131\u015f olmas\u0131. E\u011fer kurulu de\u011filse, kurulum ad\u0131mlar\u0131 makalede k\u0131saca belirtilecektir.
\n* Alan Ad\u0131:<\/strong> HAProxy’yi g\u00fcvenli hale getirmek istedi\u011finiz bir alan ad\u0131 (\u00f6rne\u011fin, ornekalanadi.com<\/code>). Bu alan ad\u0131n\u0131n DNS kay\u0131tlar\u0131 (A veya AAAA kay\u0131tlar\u0131) sunucunuzun genel IP adresine i\u015faret etmelidir. Let’s Encrypt sertifikalar\u0131 yaln\u0131zca ger\u00e7ek, do\u011frulanabilir alan adlar\u0131 i\u00e7in verilir.
\n* G\u00fcvenlik Duvar\u0131 Ayarlar\u0131:<\/strong> Sunucunuzun g\u00fcvenlik duvar\u0131nda (UFW, iptables vb.) 80 (HTTP) ve 443 (HTTPS) portlar\u0131n\u0131n d\u0131\u015far\u0131dan eri\u015fime a\u00e7\u0131k olmas\u0131 gerekmektedir. Let’s Encrypt, alan ad\u0131 do\u011frulamas\u0131 i\u00e7in 80 numaral\u0131 portu kullanabilir ve HTTPS trafi\u011fi i\u00e7in 443 numaral\u0131 portun a\u00e7\u0131k olmas\u0131 zorunludur.
\n* Temel Linux Bilgisi:<\/strong> Komut sat\u0131r\u0131 kullan\u0131m\u0131, dosya d\u00fczenleme ve servis y\u00f6netimi gibi temel Linux komutlar\u0131 hakk\u0131nda bilgi sahibi olmak.<\/p>\nHAProxy Kurulumu ve Temel Yap\u0131land\u0131rma<\/h3>\n
HAProxy Kurulumu<\/h4>\n
sudo apt-get update\nsudo apt-get install haproxy<\/code><\/pre>\nsudo service haproxy status<\/code><\/pre>\nsudo service haproxy start<\/code><\/pre>\nsudo update-rc.d haproxy enable<\/code><\/pre>\nTemel HTTP Y\u00fck Dengeleme Yap\u0131land\u0131rmas\u0131<\/h4>\n
\/etc\/haproxy\/haproxy.cfg<\/code> konumundad\u0131r. Bu dosyay\u0131 d\u00fczenlemeden \u00f6nce bir yede\u011fini almak iyi bir uygulamad\u0131r:<\/p>\nsudo cp \/etc\/haproxy\/haproxy.cfg \/etc\/haproxy\/haproxy.cfg.bak<\/code><\/pre>\nnano<\/code>):<\/p>\nsudo nano \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\nglobal\n log \/dev\/log local0 notice\n chroot \/var\/lib\/haproxy\n user haproxy\n group haproxy\n daemon\n stats socket \/run\/haproxy\/admin.sock mode 660 level admin\n stats timeout 30s\n\ndefaults\n log global\n mode http\n option httplog\n option dontlognull\n timeout connect 5000ms\n timeout client 50000ms\n timeout server 50000ms\n errorfile 400 \/etc\/haproxy\/errors\/400.http\n errorfile 403 \/etc\/haproxy\/errors\/403.http\n errorfile 408 \/etc\/haproxy\/errors\/408.http\n errorfile 500 \/etc\/haproxy\/errors\/500.http\n errorfile 502 \/etc\/haproxy\/errors\/502.http\n errorfile 503 \/etc\/haproxy\/errors\/503.http\n errorfile 504 \/etc\/haproxy\/errors\/504.http\n\nfrontend http_in\n bind *:80\n default_backend web_servers\n\nbackend web_servers\n balance roundrobin\n server web1 192.168.1.10:80 check\n server web2 192.168.1.11:80 check<\/code><\/pre>\nglobal<\/code>:<\/strong> HAProxy’nin genel ayarlar\u0131n\u0131 i\u00e7erir. Loglama, kullan\u0131c\u0131\/grup ayarlar\u0131 ve istatistik soketi gibi ayarlar burada tan\u0131mlan\u0131r.
\n* defaults<\/code>:<\/strong> frontend<\/code> ve backend<\/code> b\u00f6l\u00fcmleri i\u00e7in varsay\u0131lan ayarlar\u0131 belirler. mode http<\/code> HTTP trafi\u011fi i\u00e7in, timeout<\/code> de\u011ferleri ba\u011flant\u0131 s\u00fcrelerini kontrol eder.
\n frontend http_in<\/code>:<\/strong> Gelen HTTP (80 portu) trafi\u011fini dinleyen b\u00f6l\u00fcmd\u00fcr. bind <\/em>:80<\/code> t\u00fcm IP adresleri \u00fczerinden 80 numaral\u0131 portu dinler. default_backend web_servers<\/code> gelen t\u00fcm trafi\u011fi web_servers<\/code> adl\u0131 arka uca y\u00f6nlendirir.
\n* backend web_servers<\/code>:<\/strong> Ger\u00e7ek web sunucular\u0131n\u0131 tan\u0131mlar. balance roundrobin<\/code> gelen istekleri s\u0131rayla sunuculara da\u011f\u0131t\u0131r. server web1 192.168.1.10:80 check<\/code> ve server web2 192.168.1.11:80 check<\/code> \u00f6rnek arka u\u00e7 sunucular\u0131d\u0131r. check<\/code> parametresi sa\u011fl\u0131k kontrol\u00fc yap\u0131lmas\u0131n\u0131 sa\u011flar. Bu IP adreslerini kendi arka u\u00e7 sunucular\u0131n\u0131z\u0131n IP adresleri ile de\u011fi\u015ftirmeniz gerekmektedir.<\/p>\nsudo haproxy -c -f \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\nConfiguration file is valid<\/code> mesaj\u0131n\u0131 g\u00f6r\u00fcrseniz, HAProxy servisini yeniden ba\u015flatabilirsiniz:<\/p>\nsudo service haproxy restart<\/code><\/pre>\nhttp:\/\/ornekalanadi.com<\/code> adresine eri\u015fmeye \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131zda, HAProxy’nin arka u\u00e7 sunucular\u0131n\u0131zdan birine trafik y\u00f6nlendirmesi gerekmektedir.<\/p>\nLet’s Encrypt ve Certbot Kurulumu<\/h3>\n
Certbot Kurulumu<\/h4>\n
sudo apt-get install software-properties-common\n sudo add-apt-repository ppa:certbot\/certbot<\/code><\/pre>\nadd-apt-repository<\/code> komutu bulunamazsa, python-software-properties<\/code> paketini kurman\u0131z gerekebilir:<\/p>\nsudo apt-get install python-software-properties<\/code><\/pre>\nsudo apt-get update<\/code><\/pre>\nsudo apt-get install certbot<\/code><\/pre>\nLet’s Encrypt Sertifikas\u0131 Alma<\/h4>\n
certonly<\/code> komutunu ve --standalone<\/code> veya --webroot<\/code> do\u011frulama y\u00f6ntemlerini kullanmam\u0131z gerekecektir.<\/p>\n--standalone<\/code> y\u00f6ntemi:<\/strong> Certbot, sertifika al\u0131m\u0131 s\u0131ras\u0131nda ge\u00e7ici olarak kendi web sunucusunu 80 numaral\u0131 portta \u00e7al\u0131\u015ft\u0131r\u0131r. Bu, HAProxy’nin 80 numaral\u0131 portu serbest b\u0131rakmas\u0131n\u0131 gerektirdi\u011finden, k\u0131sa bir kesinti ya\u015fan\u0131r. \u0130lk sertifika al\u0131m\u0131 i\u00e7in genellikle en basit y\u00f6ntemdir.
\n* --webroot<\/code> y\u00f6ntemi:<\/strong> Certbot, belirtilen bir dizine do\u011frulama dosyalar\u0131n\u0131 yerle\u015ftirir ve bu dosyalar\u0131n HTTP \u00fczerinden eri\u015filebilir olmas\u0131n\u0131 bekler. Bu y\u00f6ntem, HAProxy’nin 80 numaral\u0131 portu dinlemeye devam etmesini sa\u011flar, ancak .well-known\/acme-challenge<\/code> isteklerini bu dizini sunan bir arka u\u00e7 sunucusuna (\u00f6rne\u011fin Nginx veya Apache) y\u00f6nlendirmek veya Certbot’un kendi web sunucusunu bu dizini sunacak \u015fekilde yap\u0131land\u0131rmak gerekir. HAProxy’nin tek ba\u015f\u0131na \u00e7al\u0131\u015ft\u0131\u011f\u0131 bir senaryoda bu daha karma\u015f\u0131k olabilir.<\/p>\n--standalone<\/code> y\u00f6ntemini kullanaca\u011f\u0131z, \u00e7\u00fcnk\u00fc bu, HAProxy’nin tek ba\u015f\u0131na \u00e7al\u0131\u015ft\u0131\u011f\u0131 bir ortamda en kolay ba\u015flang\u0131\u00e7t\u0131r. Otomatik yenileme b\u00f6l\u00fcm\u00fcnde ise kesintisiz yenileme i\u00e7in --standalone<\/code> y\u00f6ntemini pre-hook<\/code> ve post-hook<\/code> ile otomatikle\u015ftirece\u011fiz.<\/p>\nSertifika Al\u0131m\u0131 (Standalone Y\u00f6ntemi)<\/h5>\n
sudo service haproxy stop<\/code><\/pre>\ncertbot certonly --standalone -d yourdomain.com -d www.yourdomain.com<\/code> komutunu \u00e7al\u0131\u015ft\u0131r\u0131n. yourdomain.com<\/code> ve www.yourdomain.com<\/code> yerine kendi alan adlar\u0131n\u0131z\u0131 yaz\u0131n. Birden fazla alan ad\u0131 i\u00e7in -d<\/code> parametresini tekrar kullanabilirsiniz.<\/p>\nsudo certbot certonly --standalone -d ornekalanadi.com -d www.ornekalanadi.com<\/code><\/pre>\n\/etc\/letsencrypt\/live\/ornekalanadi.com\/<\/code> dizininde olu\u015fturulacakt\u0131r.<\/p>\nsudo service haproxy start<\/code><\/pre>\nHAProxy \u0130\u00e7in Sertifika Dosyalar\u0131n\u0131 Haz\u0131rlama<\/h5>\n
fullchain.pem<\/code> ve privkey.pem<\/code>). Bu iki dosyay\u0131 birle\u015ftirmeniz gerekmektedir.<\/p>\nsudo mkdir -p \/etc\/haproxy\/certs<\/code><\/pre>\nsudo cat \/etc\/letsencrypt\/live\/ornekalanadi.com\/fullchain.pem \/etc\/letsencrypt\/live\/ornekalanadi.com\/privkey.pem | sudo tee \/etc\/haproxy\/certs\/ornekalanadi.com.pem<\/code><\/pre>\nfullchain.pem<\/code> (sertifika zinciri) ve privkey.pem<\/code> (\u00f6zel anahtar) dosyalar\u0131n\u0131 birle\u015ftirerek \/etc\/haproxy\/certs\/ornekalanadi.com.pem<\/code> adl\u0131 yeni bir dosya olu\u015fturur.<\/p>\nsudo chmod -R go-rwx \/etc\/haproxy\/certs<\/code><\/pre>\nHAProxy’yi SSL\/TLS ile Yap\u0131land\u0131rma<\/h3>\n
\/etc\/haproxy\/haproxy.cfg<\/code>) Let’s Encrypt sertifikalar\u0131n\u0131 kullanacak \u015fekilde d\u00fczenlememiz gerekiyor. Bu, 443 numaral\u0131 portu dinleyen yeni bir frontend<\/code> tan\u0131mlamay\u0131 ve HTTP trafi\u011fini HTTPS’ye y\u00f6nlendirmeyi i\u00e7erecektir.<\/p>\nsudo nano \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\nfrontend http_in<\/code> b\u00f6l\u00fcm\u00fcn\u00fc HTTP’den HTTPS’ye y\u00f6nlendirme yapacak \u015fekilde g\u00fcncelleyin ve yeni bir frontend https_in<\/code> b\u00f6l\u00fcm\u00fc ekleyin:<\/p>\nglobal\n log \/dev\/log local0 notice\n chroot \/var\/lib\/haproxy\n user haproxy\n group haproxy\n daemon\n stats socket \/run\/haproxy\/admin.sock mode 660 level admin\n stats timeout 30s\n\n defaults\n log global\n mode http\n option httplog\n option dontlognull\n timeout connect 5000ms\n timeout client 50000ms\n timeout server 50000ms\n errorfile 400 \/etc\/haproxy\/errors\/400.http\n errorfile 403 \/etc\/haproxy\/errors\/403.http\n errorfile 408 \/etc\/haproxy\/errors\/408.http\n errorfile 500 \/etc\/haproxy\/errors\/500.http\n errorfile 502 \/etc\/haproxy\/errors\/502.http\n errorfile 503 \/etc\/haproxy\/errors\/503.http\n errorfile 504 \/etc\/haproxy\/errors\/504.http\n\n # HTTP (80 portu) trafi\u011fini HTTPS'ye y\u00f6nlendirme\n frontend http_in\n bind *:80\n redirect scheme https code 301 if !{ ssl_fc }\n\n # HTTPS (443 portu) trafi\u011fi\n frontend https_in\n bind *:443 ssl crt \/etc\/haproxy\/certs\/ornekalanadi.com.pem\n # SSL\/TLS g\u00fcvenlik ayarlar\u0131\n ssl-default-bind-ciphers ECDHE+AESGCM:ECDHE+CHACHA20:DHE+AESGCM:DHE+CHACHA20:ECDHE+AES256:DHE+AES256:ECDHE+AES128:DHE+AES128:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4:!HMAC_SHA1:!SHA1:!DHE-RSA-AES256-SHA:!DHE-RSA-AES128-SHA:!DHE-RSA-CAMELLIA256-SHA:!DHE-RSA-CAMELLIA128-SHA\n ssl-default-bind-options no-sslv3 no-tlsv10 no-tlsv11\n # HSTS (Strict-Transport-Security) ba\u015fl\u0131\u011f\u0131 ekleme\n rspadd Strict-Transport-Security:\\ max-age=15768000\n default_backend web_servers\n\n backend web_servers\n balance roundrobin\n server web1 192.168.1.10:80 check\n server web2 192.168.1.11:80 check<\/code><\/pre>\nfrontend http_in<\/code>:<\/strong>
\n bind <\/em>:80<\/code> ile 80 numaral\u0131 portu dinlemeye devam eder.
\n * redirect scheme https code 301 if !{ ssl_fc }<\/code> kural\u0131, SSL\/TLS ile \u015fifrelenmemi\u015f (yani HTTP) gelen t\u00fcm istekleri kal\u0131c\u0131 olarak (301 kodu ile) HTTPS’ye y\u00f6nlendirir.
\n* frontend https_in<\/code>:<\/strong>
\n bind <\/em>:443 ssl crt \/etc\/haproxy\/certs\/ornekalanadi.com.pem<\/code> ile 443 numaral\u0131 portu dinler. ssl<\/code> parametresi SSL\/TLS sonland\u0131rmay\u0131 etkinle\u015ftirir ve crt<\/code> parametresi sertifika dosyas\u0131n\u0131n yolunu belirtir.
\n * ssl-default-bind-ciphers<\/code> ve ssl-default-bind-options<\/code>: G\u00fcvenli \u015fifreleme s\u00fcitlerini ve TLS protokol s\u00fcr\u00fcmlerini (\u00f6rne\u011fin TLS 1.2’yi zorlamak i\u00e7in SSLv3, TLSv1.0, TLSv1.1’i devre d\u0131\u015f\u0131 b\u0131rakma) yap\u0131land\u0131r\u0131r. Bu ayarlar, bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131na kar\u015f\u0131 koruma sa\u011flar ve daha g\u00fc\u00e7l\u00fc \u015fifrelemeyi te\u015fvik eder. Ubuntu 14.04’teki HAProxy 1.5 s\u00fcr\u00fcm\u00fc genellikle TLS 1.2’yi destekler, ancak TLS 1.3 deste\u011fi i\u00e7in daha yeni bir HAProxy s\u00fcr\u00fcm\u00fc (1.9+) gerekebilir.
\n * rspadd Strict-Transport-Security:\\ max-age=15768000<\/code>: HSTS (HTTP Strict Transport Security) ba\u015fl\u0131\u011f\u0131n\u0131 ekler. Bu ba\u015fl\u0131k, taray\u0131c\u0131lara belirli bir s\u00fcre boyunca (burada 6 ay) alan ad\u0131n\u0131za her zaman HTTPS \u00fczerinden eri\u015fmeleri gerekti\u011fini bildirir. Bu, man-in-the-middle sald\u0131r\u0131lar\u0131na kar\u015f\u0131 ek koruma sa\u011flar.<\/p>\nsudo haproxy -c -f \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\nsudo service haproxy restart<\/code><\/pre>\nhttp:\/\/ornekalanadi.com<\/code> adresine gidin. Otomatik olarak https:\/\/ornekalanadi.com<\/code> adresine y\u00f6nlendirilmeniz ve ba\u011flant\u0131n\u0131n g\u00fcvenli (ye\u015fil kilit simgesi) oldu\u011funu g\u00f6rmeniz gerekir.<\/p>\nSertifika Otomatik Yenileme<\/h3>\n
renew<\/code> komutunu sa\u011flar.<\/p>\nYenileme Komutu<\/h4>\n
sudo certbot renew<\/code><\/pre>\ncertbot renew<\/code> komutu yine --standalone<\/code> do\u011frulama y\u00f6ntemini kullanmaya \u00e7al\u0131\u015f\u0131r ve bu da HAProxy’nin durdurulmas\u0131n\u0131 gerektirir. Bunu otomatikle\u015ftirmek i\u00e7in cron<\/code> i\u015fi ile pre-hook<\/code> ve post-hook<\/code> se\u00e7eneklerini kullanabiliriz.<\/p>\nCron \u0130\u015fi ile Otomatik Yenileme<\/h4>\n
cron<\/code> i\u015fi ayarlamak en iyi y\u00f6ntemdir. Bu cron<\/code> i\u015fi, Certbot’u d\u00fczenli aral\u0131klarla \u00e7al\u0131\u015ft\u0131racak ve yenileme ba\u015far\u0131l\u0131 olursa HAProxy’yi yeniden ba\u015flatacakt\u0131r.<\/p>\nsudo crontab -e<\/code><\/pre>\n0 \/12 <\/em> <\/em> \/usr\/bin\/certbot renew --quiet --pre-hook \"service haproxy stop\" --post-hook \"service haproxy start\"<\/code><\/pre>\n
\n 0 <\/em>\/12 <\/em> *<\/code>: Cron zamanlamas\u0131d\u0131r. Her 12 saatte bir (yani g\u00fcnde iki kez) \u00e7al\u0131\u015f\u0131r. Bu, sertifikalar\u0131n s\u00fcresi dolmadan \u00f6nce yenilenmesi i\u00e7in yeterli bir s\u0131kl\u0131kt\u0131r.
\n * \/usr\/bin\/certbot renew<\/code>: Certbot’un yenileme komutunu \u00e7al\u0131\u015ft\u0131r\u0131r.
\n * --quiet<\/code>: Sadece hatalar veya \u00f6nemli olaylar oldu\u011funda \u00e7\u0131kt\u0131 verir.
\n * --pre-hook \"service haproxy stop\"<\/code>: Certbot yenilemeye ba\u015flamadan hemen \u00f6nce HAProxy servisini durdurur. Bu, Certbot’un 80 numaral\u0131 portu kullanmas\u0131na izin verir.
\n * --post-hook \"service haproxy start\"<\/code>: Certbot yenilemeyi tamamlad\u0131ktan sonra HAProxy servisini ba\u015flat\u0131r.
\n * \u00d6nemli Not:<\/strong> Certbot’un --post-hook<\/code> sonras\u0131 HAProxy’nin yeniden ba\u015flat\u0131lmas\u0131, yeni sertifika dosyas\u0131n\u0131n HAProxy taraf\u0131ndan y\u00fcklenmesini sa\u011flar. Ancak, yeni sertifika dosyas\u0131 \/etc\/letsencrypt\/live\/ornekalanadi.com\/<\/code> konumunda olu\u015ftu\u011funda, HAProxy’nin bekledi\u011fi birle\u015ftirilmi\u015f PEM dosyas\u0131n\u0131 (\/etc\/haproxy\/certs\/ornekalanadi.com.pem<\/code>) g\u00fcncellememiz gerekir. Bu ad\u0131m\u0131 post-hook<\/code> i\u00e7inde yapmal\u0131y\u0131z.<\/p>\n0 \/12 <\/em> <\/em> \/usr\/bin\/certbot renew --quiet --pre-hook \"service haproxy stop\" --post-hook \"cat \/etc\/letsencrypt\/live\/ornekalanadi.com\/fullchain.pem \/etc\/letsencrypt\/live\/ornekalanadi.com\/privkey.pem > \/etc\/haproxy\/certs\/ornekalanadi.com.pem && service haproxy start\"<\/code><\/pre>\npost-hook<\/code> komutu, yeni sertifikalar\u0131 birle\u015ftirir ve ard\u0131ndan HAProxy’yi ba\u015flat\u0131r.
\n Dikkat:<\/strong> Cron i\u015fi root<\/code> kullan\u0131c\u0131s\u0131 alt\u0131nda \u00e7al\u0131\u015ft\u0131\u011f\u0131 i\u00e7in sudo<\/code> komutlar\u0131na gerek yoktur.<\/p>\nYenileme Testi<\/h4>\n
dry-run<\/code> parametresini kullanabilirsiniz:<\/p>\nsudo certbot renew --dry-run<\/code><\/pre>\nEk G\u00fcvenlik \u00d6nlemleri ve En \u0130yi Uygulamalar<\/h3>\n
G\u00fcvenlik Duvar\u0131 Yap\u0131land\u0131rmas\u0131<\/h4>\n
sudo ufw allow 80\/tcp\nsudo ufw allow 443\/tcp\nsudo ufw allow ssh # SSH eri\u015fimi i\u00e7in\nsudo ufw enable\nsudo ufw status<\/code><\/pre>\nHAProxy S\u00fcr\u00fcm Y\u00f6netimi<\/h4>\n
Loglama ve \u0130zleme<\/h4>\n
syslog<\/code> \u00fczerinden merkezi bir loglama sunucusuna g\u00f6ndermek veya bir izleme arac\u0131 (\u00f6rne\u011fin Prometheus, ELK Stack) ile entegre etmek iyi bir uygulamad\u0131r.<\/p>\nglobal<\/code> b\u00f6l\u00fcm\u00fcnde log ayarlar\u0131n\u0131 kontrol edin:<\/p>\nglobal\n log \/dev\/log local0 notice\n # ...<\/code><\/pre>\nsyslog<\/code>‘a g\u00f6nderir. Loglar genellikle \/var\/log\/syslog<\/code> veya \/var\/log\/haproxy.log<\/code> (rsyslog yap\u0131land\u0131rmas\u0131na ba\u011fl\u0131 olarak) adresinde bulunabilir.<\/p>\nDDoS Korumas\u0131<\/h4>\n
stick-table<\/code> ve rate-limit<\/code> gibi \u00f6zellikler kullanarak belirli IP adreslerinden gelen a\u015f\u0131r\u0131 istekleri s\u0131n\u0131rlayabilir veya engelleyebilirsiniz.<\/p>\nfrontend https_in\n # ... di\u011fer ayarlar ...\n acl abuse src_http_req_rate(mylimit) ge 100\n http-request deny if abuse\n stick-table type ip size 1m expire 30s store http_req_rate(10s) name mylimit\n # ...<\/code><\/pre>\nHTTP\/2 ve TLS 1.3<\/h4>\n
G\u00fcvenlik Ba\u015fl\u0131klar\u0131<\/h4>\n
X-Frame-Options<\/code>, X-Content-Type-Options<\/code>, Content-Security-Policy<\/code>) HAProxy \u00fczerinden ekleyebilirsiniz. Bu ba\u015fl\u0131klar, \u00e7e\u015fitli taray\u0131c\u0131 tabanl\u0131 sald\u0131r\u0131lara kar\u015f\u0131 ek koruma sa\u011flar.<\/p>\nX-Frame-Options<\/code> ba\u015fl\u0131\u011f\u0131n\u0131 eklemek:<\/p>\nfrontend https_in\n # ...\n rspadd X-Frame-Options:\\ SAMEORIGIN\n # ...<\/code><\/pre>\nSorun Giderme<\/h3>\n
HAProxy Yap\u0131land\u0131rma Hatalar\u0131<\/h4>\n
\n* \u00c7\u00f6z\u00fcm:<\/strong> HAProxy yap\u0131land\u0131rma dosyas\u0131n\u0131n s\u00f6zdizimini kontrol edin:<\/p>\nsudo haproxy -c -f \/etc\/haproxy\/haproxy.cfg<\/code><\/pre>\n\/var\/log\/syslog<\/code> veya \/var\/log\/haproxy.log<\/code>) kontrol etmek de yard\u0131mc\u0131 olabilir.<\/p>\nCertbot Hatalar\u0131<\/h4>\n
\n* \u00c7\u00f6z\u00fcm:<\/strong>
\n * Port 80 me\u015fgul hatas\u0131:<\/strong> Certbot’un --standalone<\/code> modunda \u00e7al\u0131\u015fabilmesi i\u00e7in 80 numaral\u0131 portun bo\u015f olmas\u0131 gerekir. HAProxy veya ba\u015fka bir web sunucusunun durduruldu\u011fundan emin olun.
\n * DNS sorunlar\u0131:<\/strong> Alan ad\u0131n\u0131z\u0131n DNS kay\u0131tlar\u0131n\u0131n do\u011fru bir \u015fekilde sunucunuzun IP adresine i\u015faret etti\u011finden emin olun. dig yourdomain.com<\/code> komutu ile kontrol edebilirsiniz.
\n * G\u00fcvenlik duvar\u0131:<\/strong> 80 ve 443 portlar\u0131n\u0131n a\u00e7\u0131k oldu\u011fundan emin olun.
\n * Certbot loglar\u0131n\u0131 kontrol edin: \/var\/log\/letsencrypt\/<\/code> dizinindeki log dosyalar\u0131 detayl\u0131 hata mesajlar\u0131 i\u00e7erir.<\/p>\nHTTPS Ba\u011flant\u0131 Sorunlar\u0131<\/h4>\n
\n* \u00c7\u00f6z\u00fcm:<\/strong>
\n * Sertifika yolu hatas\u0131:<\/strong> HAProxy yap\u0131land\u0131rmas\u0131nda crt<\/code> parametresinin do\u011fru sertifika dosya yolunu g\u00f6sterdi\u011finden emin olun.
\n * PEM dosyas\u0131 birle\u015ftirme:<\/strong> fullchain.pem<\/code> ve privkey.pem<\/code> dosyalar\u0131n\u0131 do\u011fru s\u0131rayla birle\u015ftirdi\u011finizden emin olun.
\n * Sertifika s\u00fcresi:<\/strong> Sertifikan\u0131n s\u00fcresinin dolup dolmad\u0131\u011f\u0131n\u0131 kontrol edin.
\n * SSL\/TLS ayarlar\u0131:<\/strong> ssl-default-bind-ciphers<\/code> ve ssl-default-bind-options<\/code> ayarlar\u0131n\u0131n \u00e7ok k\u0131s\u0131tlay\u0131c\u0131 olup olmad\u0131\u011f\u0131n\u0131 veya eski taray\u0131c\u0131larla uyumsuzluk yarat\u0131p yaratmad\u0131\u011f\u0131n\u0131 kontrol edin. SSL Labs gibi ara\u00e7larla sertifika ve TLS yap\u0131land\u0131rman\u0131z\u0131 test edebilirsiniz.
\n * G\u00fcvenlik duvar\u0131:<\/strong> 443 portunun a\u00e7\u0131k oldu\u011fundan emin olun.<\/p>\nSonu\u00e7<\/h3>\n