\u0130nternet d\u00fcnyas\u0131nda g\u00fcvenlik ve veri gizlili\u011fi, her ge\u00e7en g\u00fcn daha da \u00f6nem kazanan konular\u0131n ba\u015f\u0131nda gelmektedir. Web siteleri ve uygulamalar arac\u0131l\u0131\u011f\u0131yla iletilen bilgilerin korunmas\u0131, kullan\u0131c\u0131 g\u00fcvenini sa\u011flaman\u0131n ve yasal d\u00fczenlemelere uymaman\u0131n temel bir gereklili\u011fidir. Bu noktada SSL\/TLS (Secure Sockets Layer\/Transport Layer Security) sertifikalar\u0131 devreye girer. SSL\/TLS, istemci ile sunucu aras\u0131ndaki ileti\u015fimi \u015fifreleyerek \u00fc\u00e7\u00fcnc\u00fc taraflar\u0131n verilere eri\u015fmesini veya de\u011fi\u015ftirmesini engeller. Arama motorlar\u0131 (\u00f6zellikle Google), HTTPS kullanan siteleri daha \u00fcst s\u0131ralarda listelerken, modern taray\u0131c\u0131lar HTTP ile hizmet veren siteleri “g\u00fcvenli de\u011fil” olarak i\u015faretleyerek kullan\u0131c\u0131lar\u0131 uyar\u0131r.<\/p>\n
Geleneksel olarak, SSL sertifikalar\u0131 \u00fccretli olup, kurulum ve y\u00f6netim s\u00fcre\u00e7leri karma\u015f\u0131k olabilmekteydi. Ancak Let’s Encrypt projesi, bu durumu k\u00f6kten de\u011fi\u015ftirerek, herkese \u00fccretsiz, otomatik ve a\u00e7\u0131k kaynakl\u0131 SSL\/TLS sertifikalar\u0131 sunmaya ba\u015flad\u0131. Let’s Encrypt, sertifika alma ve yenileme s\u00fcre\u00e7lerini otomatikle\u015ftiren Certbot ad\u0131nda bir istemci yaz\u0131l\u0131m\u0131 ile birlikte \u00e7al\u0131\u015f\u0131r. Certbot, farkl\u0131 do\u011frulama y\u00f6ntemleri sunar ve bu y\u00f6ntemlerden biri de “Standalone” modudur.<\/p>\n
Bu makalede, CentOS 7 i\u015fletim sistemi \u00fczerinde Certbot’un Standalone modunu kullanarak Let’s Encrypt SSL sertifikalar\u0131n\u0131 nas\u0131l alaca\u011f\u0131n\u0131z\u0131 ayr\u0131nt\u0131l\u0131 bir \u015fekilde ele alaca\u011f\u0131z. Standalone modu, \u00f6zellikle sunucunuzda halihaz\u0131rda bir web sunucusu (Apache, Nginx vb.) \u00e7al\u0131\u015fm\u0131yorsa veya mevcut web sunucusunu ge\u00e7ici olarak durdurup Certbot’un kendi dahili web sunucusunu kullanmak istedi\u011finiz durumlarda olduk\u00e7a kullan\u0131\u015fl\u0131d\u0131r. Bu y\u00f6ntem, port 80’i kullanarak alan ad\u0131 sahipli\u011fini do\u011frular ve sertifikay\u0131 ba\u015far\u0131yla alman\u0131z\u0131 sa\u011flar.<\/p>\n
SSL\/TLS, internet \u00fczerindeki veri ileti\u015fimini \u015fifrelemek i\u00e7in kullan\u0131lan bir protokold\u00fcr. Bir web sitesi SSL\/TLS sertifikas\u0131na sahip oldu\u011funda, URL “http:\/\/” yerine “https:\/\/” ile ba\u015flar ve taray\u0131c\u0131 adres \u00e7ubu\u011funda bir kilit simgesi g\u00f6r\u00fcn\u00fcr. Bu, kullan\u0131c\u0131lar\u0131n siteye g\u00f6nderdi\u011fi veya siteden ald\u0131\u011f\u0131 t\u00fcm verilerin (\u015fifreler, kredi kart\u0131 bilgileri, ki\u015fisel veriler vb.) \u015fifrelendi\u011fi anlam\u0131na gelir.<\/p>\n
Let’s Encrypt, Internet Security Research Group (ISRG) taraf\u0131ndan i\u015fletilen \u00fccretsiz, otomatik ve a\u00e7\u0131k bir Sertifika Yetkilisidir (CA). Misyonu, interneti herkes i\u00e7in daha g\u00fcvenli hale getirmektir. Let’s Encrypt, sertifikalar\u0131 90 g\u00fcn boyunca ge\u00e7erli olacak \u015fekilde verir, ancak Certbot arac\u0131l\u0131\u011f\u0131yla otomatik yenilemeyi son derece kolayla\u015ft\u0131r\u0131r.<\/p>\n
Certbot, Let’s Encrypt sertifikalar\u0131n\u0131 sunucular\u0131n\u0131za kurmak i\u00e7in kullan\u0131lan bir yaz\u0131l\u0131m istemcisidir. Alan ad\u0131 sahipli\u011fini do\u011frulamak i\u00e7in \u00e7e\u015fitli y\u00f6ntemler (challenge) kullan\u0131r ve bu do\u011frulama ba\u015far\u0131l\u0131 oldu\u011funda sertifikalar\u0131 indirir. Certbot’un ba\u015fl\u0131ca do\u011frulama modlar\u0131 \u015funlard\u0131r:<\/p>\n
* Apache\/Nginx Pluginleri:<\/strong> Certbot, sunucunuzda \u00e7al\u0131\u015fan Apache veya Nginx web sunucular\u0131n\u0131 otomatik olarak yap\u0131land\u0131rabilir ve sertifikalar\u0131 kurabilir. Bu, en kolay ve \u00f6nerilen y\u00f6ntemdir. Standalone modu, basitli\u011fi ve harici bir web sunucusu ba\u011f\u0131ml\u0131l\u0131\u011f\u0131n\u0131n olmamas\u0131 nedeniyle belirli senaryolarda tercih edilen bir y\u00f6ntemdir. Ancak, sertifika al\u0131m\u0131 s\u0131ras\u0131nda port 80’in bo\u015f olmas\u0131 gerekti\u011fini unutmamak \u00f6nemlidir.<\/p>\n Certbot Standalone modunu kullanarak Let’s Encrypt sertifikalar\u0131n\u0131 almadan \u00f6nce a\u015fa\u011f\u0131daki \u00f6n gereksinimlerin kar\u015f\u0131land\u0131\u011f\u0131ndan emin olman\u0131z gerekmektedir:<\/p>\n * CentOS 7 Sunucusu:<\/strong> Bu rehber, CentOS 7 i\u015fletim sistemi \u00fczerinde root veya sudo yetkilerine sahip bir kullan\u0131c\u0131 ile \u00e7al\u0131\u015fmay\u0131 varsayar. CentOS 7 \u00fczerinde Certbot’u kurmadan \u00f6nce sisteminizi g\u00fcncel tutmak iyi bir uygulamad\u0131r ve Certbot’un EPEL deposunda bulunmas\u0131 nedeniyle EPEL deposunu etkinle\u015ftirmemiz gerekecektir.<\/p>\n \u0130lk ad\u0131m olarak, sunucunuzdaki t\u00fcm paketleri en son s\u00fcr\u00fcmlerine g\u00fcncelleyelim:<\/p>\n Bu komut, sisteminizdeki t\u00fcm kurulu paketleri g\u00fcncelleyecektir. Certbot, CentOS’un varsay\u0131lan depolar\u0131nda bulunmaz. Genellikle Extra Packages for Enterprise Linux (EPEL) deposunda bulunur. EPEL deposunu kurmak i\u00e7in a\u015fa\u011f\u0131daki komutu kullan\u0131n:<\/p>\n Bu komut, EPEL deposunu sisteminize ekleyecektir. Kurulum tamamland\u0131ktan sonra, paket listesini yeniden g\u00fcncellemek iyi bir fikirdir:<\/p>\n Bu komut, etkinle\u015ftirilen depolar\u0131 ve i\u00e7erdi\u011fi paket say\u0131s\u0131n\u0131 g\u00f6sterecektir.<\/p>\n EPEL deposu etkinle\u015ftirildikten sonra, Certbot’u kolayca kurabiliriz:<\/p>\n Kurulum tamamland\u0131ktan sonra, Certbot’un do\u011fru \u015fekilde kuruldu\u011funu ve s\u00fcr\u00fcm\u00fcn\u00fc kontrol edebilirsiniz:<\/p>\n Bu komut, kurulu Certbot s\u00fcr\u00fcm\u00fcn\u00fc g\u00f6sterecektir. \u00d6rne\u011fin, Certbot Standalone modu, do\u011frulama i\u00e7in port 80’i kullan\u0131r. Bu nedenle, sertifika alma i\u015flemine ba\u015flamadan \u00f6nce bu portun bo\u015f oldu\u011fundan ve g\u00fcvenlik duvar\u0131 taraf\u0131ndan eri\u015filebilir oldu\u011fundan emin olmal\u0131s\u0131n\u0131z.<\/p>\n Sunucunuzda Apache, Nginx veya ba\u015fka bir web sunucusu \u00e7al\u0131\u015f\u0131yorsa, bunlar genellikle port 80’i kullan\u0131r. Certbot Standalone modunu kullanabilmek i\u00e7in bu servisleri ge\u00e7ici olarak durdurman\u0131z gerekmektedir.<\/p>\n Port 80’i kullanan bir servisin olup olmad\u0131\u011f\u0131n\u0131 kontrol etmek i\u00e7in a\u015fa\u011f\u0131daki komutu kullanabilirsiniz:<\/p>\n E\u011fer bu komut herhangi bir \u00e7\u0131kt\u0131 veriyorsa, port 80’i kullanan bir servis \u00e7al\u0131\u015f\u0131yor demektir. \u00d6rne\u011fin, Apache (httpd) veya Nginx \u00e7al\u0131\u015f\u0131yorsa, a\u015fa\u011f\u0131daki gibi bir \u00e7\u0131kt\u0131 g\u00f6rebilirsiniz:<\/p>\n Bu durumda, Servisi durdurduktan sonra, CentOS 7, varsay\u0131lan olarak \u0130lk komut, HTTP servisi i\u00e7in kal\u0131c\u0131 olarak bir kural ekler. \u0130kinci komut ise g\u00fcvenlik duvar\u0131 kurallar\u0131n\u0131 yeniden y\u00fckleyerek de\u011fi\u015fikliklerin hemen etkili olmas\u0131n\u0131 sa\u011flar. E\u011fer HTTPS (port 443) trafi\u011fine de izin vermek isterseniz (sertifikay\u0131 kurduktan sonra web sitenizi HTTPS \u00fczerinden yay\u0131nlayaca\u011f\u0131n\u0131z i\u00e7in bu da gereklidir), ayn\u0131 \u015fekilde ekleyebilirsiniz:<\/p>\n Bu ad\u0131mlar\u0131 tamamlad\u0131ktan sonra, Certbot Standalone modu ile sertifika almak i\u00e7in sunucunuz haz\u0131r olacakt\u0131r.<\/p>\n \u015eimdi s\u0131ra geldi as\u0131l sertifika alma i\u015flemine. A\u015fa\u011f\u0131daki komutu kullanarak Certbot’u Standalone modunda \u00e7al\u0131\u015ft\u0131raca\u011f\u0131z:<\/p>\n \u00d6NEML\u0130:<\/strong> Komutu \u00e7al\u0131\u015ft\u0131rd\u0131ktan sonra Certbot, size baz\u0131 sorular soracakt\u0131r:<\/p>\n 1. E-posta Adresi:<\/strong> Let’s Encrypt, sertifika s\u00fcresi dolmak \u00fczereyken veya \u00f6nemli g\u00fcvenlik bildirimleri oldu\u011funda sizinle ileti\u015fime ge\u00e7mek i\u00e7in bir e-posta adresi isteyecektir. Ge\u00e7erli bir e-posta adresi girin.<\/p>\n 2. Hizmet \u015eartlar\u0131n\u0131 Kabul Etme:<\/strong> Let’s Encrypt’in hizmet \u015fartlar\u0131n\u0131 okuyup kabul etmeniz istenecektir. Kabul etmek i\u00e7in 3. EFF ile E-posta Payla\u015f\u0131m\u0131 (\u0130ste\u011fe Ba\u011fl\u0131):<\/strong> Electronic Frontier Foundation (EFF), Certbot’u geli\u015ftiren kurulu\u015ftur. Onlardan pazarlama e-postalar\u0131 al\u0131p almak istemedi\u011finiz sorulur. Bu tamamen iste\u011fe ba\u011fl\u0131d\u0131r. Kabul etmek i\u00e7in Bu ad\u0131mlar\u0131 tamamlad\u0131ktan sonra Certbot, Standalone modunda ge\u00e7ici bir web sunucusu ba\u015flatacak ve Let’s Encrypt sunucular\u0131n\u0131n alan ad\u0131n\u0131z\u0131n sahipli\u011fini do\u011frulamak i\u00e7in port 80 \u00fczerinden ba\u011flanmas\u0131n\u0131 bekleyecektir. Do\u011frulama ba\u015far\u0131l\u0131 olursa, sertifikalar\u0131n\u0131z indirilecek ve a\u015fa\u011f\u0131daki gibi bir ba\u015far\u0131 mesaj\u0131 g\u00f6receksiniz:<\/p>\n Bu mesaj, sertifikalar\u0131n\u0131z\u0131n ba\u015far\u0131yla al\u0131nd\u0131\u011f\u0131n\u0131 ve sunucunuzdaki konumlar\u0131n\u0131 g\u00f6sterir.<\/p>\n Certbot taraf\u0131ndan olu\u015fturulan ve kaydedilen sertifika dosyalar\u0131 Bu dizinde bulaca\u011f\u0131n\u0131z ana dosyalar \u015funlard\u0131r:<\/p>\n * Bu dosyalar\u0131 web sunucunuzun (Apache, Nginx vb.) SSL yap\u0131land\u0131rmas\u0131nda kullanacaks\u0131n\u0131z.<\/p>\n Let’s Encrypt sertifikalar\u0131 90 g\u00fcn s\u00fcreyle ge\u00e7erlidir. Bu s\u00fcre nispeten k\u0131sa gibi g\u00f6r\u00fcnse de, Certbot’un otomatik yenileme \u00f6zelli\u011fi sayesinde bu bir sorun te\u015fkil etmez. Certbot, sertifikalar\u0131n s\u00fcresi dolmadan \u00f6nce otomatik olarak yenileme yapabilir.<\/p>\n Sertifikalar\u0131n\u0131z\u0131n ba\u015far\u0131yla yenilenip yenilenmeyece\u011fini test etmek i\u00e7in Bu komut, ger\u00e7ek bir yenileme i\u015flemi yapmadan, t\u00fcm ad\u0131mlar\u0131 sim\u00fcle eder ve herhangi bir sorun olup olmad\u0131\u011f\u0131n\u0131 size bildirir. E\u011fer test ba\u015far\u0131l\u0131 olursa, ger\u00e7ek yenileme i\u015flemi de sorunsuz ger\u00e7ekle\u015fecektir.<\/p>\n Certbot’un otomatik yenileme mekanizmas\u0131, genellikle sisteminizde bir cron i\u015fi olarak ayarlan\u0131r. Certbot’u kurdu\u011funuzda, genellikle bu cron i\u015fi otomatik olarak eklenir. Ancak, kontrol etmek veya manuel olarak eklemek isterseniz, a\u015fa\u011f\u0131daki ad\u0131mlar\u0131 izleyebilirsiniz.<\/p>\n Certbot’un yenileme komutu basittir:<\/p>\n Bu komut, s\u00fcresi dolmak \u00fczere olan veya zaten dolmu\u015f olan t\u00fcm sertifikalar\u0131 yenilemeye \u00e7al\u0131\u015f\u0131r. Certbot, sertifikan\u0131n s\u00fcresinin dolmas\u0131na 30 g\u00fcnden az kald\u0131\u011f\u0131nda yenileme i\u015flemini ba\u015flat\u0131r.<\/p>\n Otomatik yenilemeyi sa\u011flamak i\u00e7in, bu komutu d\u00fczenli aral\u0131klarla \u00e7al\u0131\u015ft\u0131ran bir cron i\u015fi olu\u015fturmal\u0131s\u0131n\u0131z. Let’s Encrypt, sertifikalar\u0131 g\u00fcnde iki kez yenilemeye \u00e7al\u0131\u015fmay\u0131 \u00f6nerir. Bu, herhangi bir soruna kar\u015f\u0131 yeterli zaman tan\u0131r ve sunucular \u00fczerindeki y\u00fck\u00fc dengeler.<\/p>\n Cron i\u015fi olu\u015fturmak i\u00e7in A\u00e7\u0131lan edit\u00f6re a\u015fa\u011f\u0131daki sat\u0131r\u0131 ekleyin:<\/p>\n Bu cron i\u015fini a\u00e7\u0131klayal\u0131m:<\/p>\n Bu cron i\u015fi sayesinde, Let’s Encrypt sertifikalar\u0131n\u0131z\u0131n s\u00fcresi dolmadan otomatik olarak yenilenecek ve web sitenizin kesintisiz olarak g\u00fcvenli kalmas\u0131 sa\u011flanacakt\u0131r.<\/p>\n Sertifikalar\u0131n\u0131z\u0131 ald\u0131ktan ve otomatik yenilemeyi ayarlad\u0131ktan sonra, bu sertifikalar\u0131 web sunucunuzla (Apache veya Nginx) entegre etmeniz gerekmektedir. A\u015fa\u011f\u0131da her iki web sunucusu i\u00e7in temel yap\u0131land\u0131rma \u00f6rnekleri verilmi\u015ftir.<\/p>\n E\u011fer Apache kullan\u0131yorsan\u0131z, \u00f6ncelikle Apache’nin SSL mod\u00fcl\u00fcn\u00fcn y\u00fckl\u00fc ve etkin oldu\u011fundan emin olun:<\/p>\n Ard\u0131ndan, alan ad\u0131n\u0131z i\u00e7in bir sanal ana bilgisayar (Virtual Host) yap\u0131land\u0131rma dosyas\u0131 olu\u015fturman\u0131z veya mevcut olan\u0131 d\u00fczenlemeniz gerekir. Genellikle bu dosyalar \u0130\u00e7ine a\u015fa\u011f\u0131daki i\u00e7eri\u011fi ekleyin (kendi alan ad\u0131n\u0131z\u0131 ve e-posta adresinizi g\u00fcncellemeyi unutmay\u0131n):<\/p>\n Dosyay\u0131 kaydedip kapatt\u0131ktan sonra, Apache yap\u0131land\u0131rmas\u0131n\u0131 test edin ve servisi yeniden ba\u015flat\u0131n:<\/p>\n E\u011fer herhangi bir hata yoksa, web siteniz art\u0131k HTTPS \u00fczerinden eri\u015filebilir olacakt\u0131r.<\/p>\n Nginx kullan\u0131yorsan\u0131z, yap\u0131land\u0131rma dosyan\u0131z\u0131 (genellikle A\u015fa\u011f\u0131daki gibi bir sunucu blo\u011fu ekleyin (kendi alan ad\u0131n\u0131z\u0131 ve e-posta adresinizi g\u00fcncellemeyi unutmay\u0131n):<\/p>\n Dosyay\u0131 kaydedip kapatt\u0131ktan sonra, Nginx yap\u0131land\u0131rmas\u0131n\u0131 test edin ve servisi yeniden ba\u015flat\u0131n:<\/p>\n Bu ad\u0131mlar\u0131n ard\u0131ndan Nginx de HTTPS trafi\u011fini Let’s Encrypt sertifikalar\u0131n\u0131zla sunmaya ba\u015flayacakt\u0131r.<\/p>\n Certbot ile sertifika alma veya yenileme s\u0131ras\u0131nda baz\u0131 sorunlarla kar\u015f\u0131la\u015fabilirsiniz. \u0130\u015fte yayg\u0131n sorunlar ve \u00e7\u00f6z\u00fcmleri:<\/p>\n * Port 80 Zaten Kullan\u0131l\u0131yor:<\/strong> Bu makalede, CentOS 7 sunucusu \u00fczerinde Certbot’un Standalone modunu kullanarak Let’s Encrypt SSL sertifikalar\u0131n\u0131 nas\u0131l alaca\u011f\u0131n\u0131z\u0131, kuraca\u011f\u0131n\u0131z\u0131 ve otomatik olarak nas\u0131l yenileyece\u011finizi ayr\u0131nt\u0131l\u0131 bir \u015fekilde \u00f6\u011frendiniz. Let’s Encrypt ve Certbot, interneti daha g\u00fcvenli hale getirme misyonuyla, \u00fccretsiz ve otomatik SSL\/TLS sertifikalar\u0131n\u0131 herkesin eri\u015fimine sunarak web g\u00fcvenli\u011fi standartlar\u0131n\u0131 y\u00fckseltmi\u015ftir.<\/p>\n Certbot’un Standalone modu, \u00f6zellikle sunucunuzda ba\u015fka bir web sunucusu \u00e7al\u0131\u015fm\u0131yorsa veya mevcut web sunucusunu ge\u00e7ici olarak durdurma esnekli\u011fine sahipseniz, sertifika al\u0131m\u0131 i\u00e7in basit ve etkili bir y\u00f6ntem sunar. Sertifikalar\u0131n\u0131z\u0131 ba\u015far\u0131yla ald\u0131ktan sonra, web sunucunuzla entegre etmeyi ve otomatik yenileme i\u00e7in bir cron i\u015fi ayarlamay\u0131 unutmay\u0131n. Bu ad\u0131mlar, web sitenizin veya uygulaman\u0131z\u0131n kesintisiz olarak HTTPS \u00fczerinden g\u00fcvenli bir \u015fekilde hizmet vermesini sa\u011flayacakt\u0131r.<\/p>\n SSL\/TLS sertifikalar\u0131, yaln\u0131zca veri g\u00fcvenli\u011fi i\u00e7in de\u011fil, ayn\u0131 zamanda arama motoru s\u0131ralamalar\u0131 ve kullan\u0131c\u0131 g\u00fcveni a\u00e7\u0131s\u0131ndan da kritik \u00f6neme sahiptir. Bu rehberdeki ad\u0131mlar\u0131 takip ederek, CentOS 7 sunucunuzda g\u00fcvenli bir web deneyimi sunmak i\u00e7in \u00f6nemli bir ad\u0131m atm\u0131\u015f olacaks\u0131n\u0131z.<\/body><\/p>\n","protected":false},"excerpt":{"rendered":"Certbot Standalone Modu ile CentOS 7 \u00dczerinde Let’s Encrypt SSL Sertifikalar\u0131 Nas\u0131l Al\u0131n\u0131r?\n\u0130nternet d\u00fcnyas\u0131nda g\u00fcvenlik ve veri gizlili\u011fi,","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[241],"tags":[],"class_list":{"0":"post-38650","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-linux","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n
\n* Webroot Modu:<\/strong> Mevcut bir web sunucusu \u00e7al\u0131\u015f\u0131rken, Certbot’un do\u011frulama dosyalar\u0131n\u0131 web sunucusunun belge k\u00f6k dizinine (document root) yerle\u015ftirmesine izin verir. Web sunucusunun port 80 veya 443 \u00fczerinden eri\u015filebilir olmas\u0131 gerekir.
\n* Standalone Modu:<\/strong> Bu makalenin odak noktas\u0131d\u0131r. Certbot, sertifika alma i\u015flemi s\u0131ras\u0131nda ge\u00e7ici olarak kendi dahili web sunucusunu port 80 (veya nadiren 443) \u00fczerinde \u00e7al\u0131\u015ft\u0131r\u0131r. Let’s Encrypt sunucular\u0131 bu ge\u00e7ici sunucuya ba\u011flanarak alan ad\u0131 sahipli\u011fini do\u011frular. Bu mod, \u00f6zellikle sunucuda ba\u015fka bir web sunucusu \u00e7al\u0131\u015fm\u0131yorsa veya ge\u00e7ici olarak durdurulabiliyorsa idealdir.
\n* DNS-01 Modu:<\/strong> Alan ad\u0131 sahipli\u011fini do\u011frulamak i\u00e7in DNS kay\u0131tlar\u0131n\u0131 kullan\u0131r. Bu, \u00f6zellikle port 80’in kapal\u0131 oldu\u011fu veya birden fazla sunucuya sahip oldu\u011funuz durumlarda kullan\u0131\u015fl\u0131d\u0131r.<\/p>\n\u00d6n Gereksinimler<\/h3>\n
\n* Alan Ad\u0131:<\/strong> Sertifika almak istedi\u011finiz bir alan ad\u0131na (\u00f6rne\u011fin, ornekalanadiniz.com<\/code>) sahip olmal\u0131s\u0131n\u0131z. Bu alan ad\u0131n\u0131n DNS kay\u0131tlar\u0131 (A kayd\u0131), sunucunuzun genel IP adresini i\u015faret etmelidir. DNS de\u011fi\u015fikliklerinin internet genelinde yay\u0131lmas\u0131 (propagation) biraz zaman alabilir, bu nedenle alan ad\u0131n\u0131z\u0131n do\u011fru IP’ye y\u00f6nlendirildi\u011finden emin olun.
\n* A\u00e7\u0131k Port 80:<\/strong> Certbot Standalone modu, alan ad\u0131 sahipli\u011fini do\u011frulamak i\u00e7in ge\u00e7ici olarak port 80 \u00fczerinden bir web sunucusu \u00e7al\u0131\u015ft\u0131r\u0131r. Bu nedenle, sunucunuzdaki g\u00fcvenlik duvar\u0131nda port 80’in a\u00e7\u0131k olmas\u0131 ve bu portu kullanan ba\u015fka bir servisin (Apache, Nginx vb.) \u00e7al\u0131\u015fm\u0131yor olmas\u0131 gerekmektedir. E\u011fer port 80’i kullanan bir servis varsa, sertifika alma i\u015flemi s\u0131ras\u0131nda ge\u00e7ici olarak durdurman\u0131z gerekecektir.
\n* Temel Linux Komut Sat\u0131r\u0131 Bilgisi:<\/strong> Komut sat\u0131r\u0131 \u00fczerinden i\u015flem yapmaya a\u015fina olman\u0131z beklenir.<\/p>\nCertbot Kurulumu ve Sistem G\u00fcncellemesi<\/h3>\n
Sistemi G\u00fcncelleme<\/h4>\n
sudo yum update -y<\/code><\/pre>\n-y<\/code> bayra\u011f\u0131, t\u00fcm sorulara otomatik olarak “evet” yan\u0131t\u0131 vermenizi sa\u011flar.<\/p>\nEPEL Deposunu Etkinle\u015ftirme<\/h4>\n
sudo yum install epel-release -y<\/code><\/pre>\nsudo yum repolist<\/code><\/pre>\nCertbot Kurulumu<\/h4>\n
sudo yum install certbot -y<\/code><\/pre>\ncertbot --version<\/code><\/pre>\ncertbot 1.x.x<\/code>.<\/p>\nStandalone Modu \u0130\u00e7in Haz\u0131rl\u0131k<\/h3>\n
Port 80’in Bo\u015f Oldu\u011fundan Emin Olma<\/h4>\n
sudo netstat -tulnp | grep :80<\/code><\/pre>\ntcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 12345\/httpd<\/code><\/pre>\nhttpd<\/code> servisini durdurman\u0131z gerekecektir. Servisinize ba\u011fl\u0131 olarak (Apache i\u00e7in httpd<\/code>, Nginx i\u00e7in nginx<\/code>), a\u015fa\u011f\u0131daki komutlardan birini kullan\u0131n:<\/p>\n# Apache i\u00e7in\nsudo systemctl stop httpd\n\nNginx i\u00e7in<\/h2>\nsudo systemctl stop nginx<\/code><\/pre>\n
netstat<\/code> komutunu tekrar \u00e7al\u0131\u015ft\u0131rarak port 80’in bo\u015fald\u0131\u011f\u0131ndan emin olun.<\/p>\nG\u00fcvenlik Duvar\u0131 Yap\u0131land\u0131rmas\u0131<\/h4>\n
firewalld<\/code> g\u00fcvenlik duvar\u0131 servisini kullan\u0131r. Let’s Encrypt sunucular\u0131n\u0131n alan ad\u0131n\u0131z\u0131n sahipli\u011fini do\u011frulamak i\u00e7in sunucunuzun port 80’ine eri\u015febilmesi gerekir. Bu nedenle, g\u00fcvenlik duvar\u0131nda HTTP (port 80) trafi\u011fine izin vermelisiniz.<\/p>\nsudo firewall-cmd --permanent --add-service=http\nsudo firewall-cmd --reload<\/code><\/pre>\nsudo firewall-cmd --permanent --add-service=https\nsudo firewall-cmd --reload<\/code><\/pre>\nCertbot Standalone Modu ile SSL Sertifikas\u0131 Alma<\/h3>\n
sudo certbot certonly --standalone -d ornekalanadiniz.com -d www.ornekalanadiniz.com<\/code><\/pre>\nornekalanadiniz.com<\/code> ve www.ornekalanadiniz.com<\/code> yerine kendi alan adlar\u0131n\u0131z\u0131 yazmay\u0131 unutmay\u0131n. E\u011fer birden fazla alt alan ad\u0131 i\u00e7in sertifika almak istiyorsan\u0131z, her biri i\u00e7in ayr\u0131 bir -d<\/code> bayra\u011f\u0131 ekleyebilirsiniz (\u00f6rne\u011fin, -d blog.ornekalanadiniz.com<\/code>).<\/p>\nEnter email address (used for urgent renewal and security notices) (Enter 'c' to\n cancel): your-email@example.com<\/code><\/pre>\nA<\/code> (Agree) yaz\u0131p Enter’a bas\u0131n.<\/p>\nPlease read the Terms of Service at\n https:\/\/letsencrypt.org\/documents\/LE-SA-v1.2-November-15-2017.pdf. You must agree in\n order to register with the ACME server.\n (A)gree\/(C)ancel: A<\/code><\/pre>\nY<\/code> (Yes), reddetmek i\u00e7in N<\/code> (No) yaz\u0131p Enter’a bas\u0131n.<\/p>\nWould you be willing to share your email address with the Electronic Frontier\n Foundation, a founding partner of the Let's Encrypt project and the non-profit\n organization that develops Certbot? We'd like to send you email about our work\n fighting for encryption and privacy.\n (Y)es\/(N)o: N<\/code><\/pre>\nIMPORTANT NOTES:\n - Congratulations! Your certificate and chain have been saved at:\n \/etc\/letsencrypt\/live\/ornekalanadiniz.com\/fullchain.pem\n Your key file has been saved at:\n \/etc\/letsencrypt\/live\/ornekalanadiniz.com\/privkey.pem\n This certificate will expire on 2024-07-20.\n To obtain a new or tweaked version of this certificate in the future,\n simply run certbot again. To non-interactively renew all<\/em> of your\n certificates, run \"certbot renew\"\n - If you like Certbot, please consider supporting our work by:\n\n Donating to ISRG \/ Let's Encrypt: https:\/\/letsencrypt.org\/donate\n Donating to EFF: https:\/\/eff.org\/donate-le<\/code><\/pre>\nSertifika Dosyalar\u0131n\u0131 Anlama<\/h3>\n
\/etc\/letsencrypt\/live\/ornekalanadiniz.com\/<\/code> dizininde bulunur. Bu dizin asl\u0131nda \/etc\/letsencrypt\/archive\/ornekalanadiniz.com\/<\/code> alt\u0131ndaki en son sertifika dosyalar\u0131na sembolik ba\u011flant\u0131lar i\u00e7erir. Bu yap\u0131, sertifika yenileme i\u015flemlerinde dosyalar\u0131n kolayca g\u00fcncellenmesini sa\u011flar.<\/p>\nprivkey.pem<\/code>: Alan ad\u0131n\u0131z i\u00e7in \u00f6zel anahtar\u0131n\u0131zd\u0131r. Bu dosya kesinlikle gizli tutulmal\u0131d\u0131r ve asla kimseyle payla\u015f\u0131lmamal\u0131d\u0131r.
\n* cert.pem<\/code>: Alan ad\u0131n\u0131z i\u00e7in Let’s Encrypt taraf\u0131ndan verilen sunucu sertifikas\u0131d\u0131r.
\n* chain.pem<\/code>: Let’s Encrypt ara sertifikas\u0131d\u0131r. Taray\u0131c\u0131lar\u0131n sunucu sertifikan\u0131z\u0131 g\u00fcven zinciri arac\u0131l\u0131\u011f\u0131yla do\u011frulamas\u0131n\u0131 sa\u011flar.
\n* fullchain.pem<\/code>: cert.pem<\/code> ve chain.pem<\/code> dosyalar\u0131n\u0131n birle\u015fimidir. \u00c7o\u011fu web sunucusu yap\u0131land\u0131rmas\u0131nda (\u00f6zellikle Nginx), bu dosyay\u0131 kullanman\u0131z istenir.<\/p>\nSertifika Yenilemesini Otomatikle\u015ftirme<\/h3>\n
Yenileme Testi<\/h4>\n
dry-run<\/code> (kuru \u00e7al\u0131\u015ft\u0131rma) se\u00e7ene\u011fini kullanabilirsiniz:<\/p>\nsudo certbot renew --dry-run<\/code><\/pre>\nOtomatik Yenileme<\/h4>\n
sudo certbot renew<\/code><\/pre>\ncrontab<\/code> dosyas\u0131n\u0131 d\u00fczenleyin:<\/p>\nsudo crontab -e<\/code><\/pre>\n0 0,12 <\/em> root python -c 'import random; import time; time.sleep(random.random() <\/em> 3600)' && certbot renew --quiet --standalone --post-hook \"systemctl restart httpd || systemctl restart nginx\"<\/code><\/pre>\n0 0,12 <\/em> <\/em><\/code>: Bu, cron zamanlamas\u0131d\u0131r. G\u00fcnde iki kez, gece yar\u0131s\u0131 (00:00) ve \u00f6\u011flen (12:00) \u00e7al\u0131\u015ft\u0131r\u0131laca\u011f\u0131 anlam\u0131na gelir.
\n* root<\/code>: Komutun root<\/code> kullan\u0131c\u0131s\u0131 olarak \u00e7al\u0131\u015ft\u0131r\u0131laca\u011f\u0131n\u0131 belirtir.
\n python -c 'import random; import time; time.sleep(random.random() <\/em> 3600)'<\/code>: Bu k\u0131s\u0131m, komutun tam olarak belirtilen zamanda de\u011fil, o saat dilimi i\u00e7inde rastgele bir zamanda ba\u015flamas\u0131n\u0131 sa\u011flar (0 ile 3600 saniye yani 0 ile 1 saat aras\u0131nda bir gecikme). Bu, Let’s Encrypt sunucular\u0131na ayn\u0131 anda binlerce yenileme iste\u011fi gelmesini \u00f6nler.
\n* certbot renew<\/code>: Certbot’un yenileme komutudur.
\n* --quiet<\/code>: Bu bayrak, Certbot’un sadece hata durumunda \u00e7\u0131kt\u0131 vermesini sa\u011flar. Ba\u015far\u0131l\u0131 yenilemelerde herhangi bir \u00e7\u0131kt\u0131 \u00fcretmez.
\n* --standalone<\/code>: Yenileme i\u015flemi i\u00e7in Certbot’un Standalone modunu kullanmas\u0131n\u0131 sa\u011flar. Bu \u00e7ok \u00f6nemlidir!<\/strong> Standalone modunda sertifika al\u0131rken veya yenilerken, Certbot ge\u00e7ici olarak port 80’i kullanmak i\u00e7in mevcut web sunucular\u0131n\u0131 (Apache, Nginx) durdurmaya \u00e7al\u0131\u015f\u0131r. E\u011fer web sunucunuz \u00e7al\u0131\u015f\u0131yorsa, bu komut onu durdurup yenileme i\u015flemini yapar.
\n* --post-hook \"systemctl restart httpd || systemctl restart nginx\"<\/code>: Bu k\u0131s\u0131m, yenileme i\u015flemi tamamland\u0131ktan sonra \u00e7al\u0131\u015facak bir komut belirtir. Standalone modunda yenileme yaparken, Certbot web sunucunuzu durdurmu\u015f olabilece\u011finden, yenileme ba\u015far\u0131l\u0131 olduktan sonra web sunucunuzu tekrar ba\u015flatman\u0131z gerekir. Bu \u00f6rnekte, \u00f6nce Apache’yi (httpd<\/code>) ba\u015flatmaya \u00e7al\u0131\u015f\u0131r, bu ba\u015far\u0131s\u0131z olursa Nginx’i ba\u015flatmaya \u00e7al\u0131\u015f\u0131r. Kendi web sunucunuza g\u00f6re uygun komutu kullan\u0131n. \u00d6rne\u011fin, sadece Apache kullan\u0131yorsan\u0131z --post-hook \"systemctl restart httpd\"<\/code> yeterlidir.<\/p>\nWeb Sunucusu ile Entegrasyon (\u00d6rnek Yap\u0131land\u0131rmalar)<\/h3>\n
Apache ile Entegrasyon<\/h4>\n
sudo yum install mod_ssl -y\nsudo systemctl restart httpd<\/code><\/pre>\n\/etc\/httpd\/conf.d\/<\/code> dizininde bulunur. \u00d6rne\u011fin, ornekalanadiniz.com-le-ssl.conf<\/code> ad\u0131nda bir dosya olu\u015fturabilirsiniz:<\/p>\nsudo vi \/etc\/httpd\/conf.d\/ornekalanadiniz.com-le-ssl.conf<\/code><\/pre>\nHTTP'den HTTPS'ye y\u00f6nlendirme (iste\u011fe ba\u011fl\u0131 ama \u00f6nerilir)<\/h2>\n
sudo apachectl configtest\nsudo systemctl restart httpd<\/code><\/pre>\nNginx ile Entegrasyon (K\u0131sa \u00d6rnek)<\/h4>\n
\/etc\/nginx\/conf.d\/default.conf<\/code> veya \/etc\/nginx\/nginx.conf<\/code> i\u00e7inde tan\u0131mlanm\u0131\u015f bir sunucu blo\u011fu) d\u00fczenlemeniz gerekir:<\/p>\nsudo vi \/etc\/nginx\/conf.d\/ornekalanadiniz.com.conf<\/code><\/pre>\nserver {\n listen 80;\n server_name ornekalanadiniz.com www.ornekalanadiniz.com;\n return 301 https:\/\/$host$request_uri; # HTTP'den HTTPS'ye y\u00f6nlendirme\n}\n\nserver {\n listen 443 ssl http2;\n server_name ornekalanadiniz.com www.ornekalanadiniz.com;\n\n ssl_certificate \/etc\/letsencrypt\/live\/ornekalanadiniz.com\/fullchain.pem;\n ssl_certificate_key \/etc\/letsencrypt\/live\/ornekalanadiniz.com\/privkey.pem;\n\n # G\u00fcvenlik i\u00e7in \u00f6nerilen SSL ayarlar\u0131\n ssl_protocols TLSv1.2 TLSv1.3;\n ssl_prefer_server_ciphers on;\n ssl_ciphers \"EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH\";\n ssl_session_cache shared:SSL:10m;\n ssl_session_timeout 10m;\n ssl_session_tickets off;\n ssl_stapling on;\n ssl_stapling_verify on;\n resolver 8.8.8.8 8.8.4.4 valid=300s;\n resolver_timeout 5s;\n add_header X-Frame-Options DENY;\n add_header X-Content-Type-Options nosniff;\n add_header Strict-Transport-Security \"max-age=63072000; includeSubDomains; preload\";\n\n root \/var\/www\/html; # Kendi web sitenizin k\u00f6k dizini\n index index.html index.htm;\n\n location \/ {\n try_files $uri $uri\/ =404;\n }\n\n error_log \/var\/log\/nginx\/ornekalanadiniz.com-error.log;\n access_log \/var\/log\/nginx\/ornekalanadiniz.com-access.log;\n}<\/code><\/pre>\nsudo nginx -t\nsudo systemctl restart nginx<\/code><\/pre>\nSorun Giderme<\/h3>\n
\n * Problem binding to port 80: Could not bind to IPv4 address 0.0.0.0:80: Address already in use<\/code> gibi bir hata al\u0131yorsan\u0131z, bu port 80’in ba\u015fka bir servis taraf\u0131ndan kullan\u0131ld\u0131\u011f\u0131 anlam\u0131na gelir. sudo netstat -tulnp | grep :80<\/code> komutuyla hangi servisin kulland\u0131\u011f\u0131n\u0131 bulun ve sertifika alma\/yenileme i\u015flemi s\u0131ras\u0131nda bu servisi durdurun (sudo systemctl stop --post-hook<\/code> kulland\u0131\u011f\u0131n\u0131zdan emin olun.
\n* G\u00fcvenlik Duvar\u0131 Engeli:<\/strong>
\n * Certbot’un Let’s Encrypt sunucular\u0131yla ileti\u015fim kuramamas\u0131 durumunda (\u00f6rne\u011fin, Timeout during connect (likely firewall problem)<\/code>), g\u00fcvenlik duvar\u0131n\u0131z\u0131n port 80’i engellemedi\u011finden emin olun. sudo firewall-cmd --permanent --add-service=http && sudo firewall-cmd --reload<\/code> komutlar\u0131n\u0131 kullanarak port 80’e izin verin.
\n* DNS Sorunlar\u0131:<\/strong>
\n * The server could not connect to the client to verify the domain<\/code> gibi bir hata al\u0131yorsan\u0131z, alan ad\u0131n\u0131z\u0131n DNS kay\u0131tlar\u0131n\u0131n (A kayd\u0131) sunucunuzun do\u011fru genel IP adresini i\u015faret etti\u011finden emin olun. DNS de\u011fi\u015fikliklerinin yay\u0131lmas\u0131 biraz zaman alabilir.
\n* Certbot G\u00fcnl\u00fckleri:<\/strong>
\n * Daha fazla bilgi i\u00e7in Certbot’un g\u00fcnl\u00fck dosyalar\u0131n\u0131 kontrol edin: \/var\/log\/letsencrypt\/<\/code>. Bu g\u00fcnl\u00fckler, kar\u015f\u0131la\u015f\u0131lan sorunlar\u0131n ayr\u0131nt\u0131l\u0131 nedenlerini i\u00e7erebilir.<\/p>\nSonu\u00e7<\/h3>\n