Pulsuz SSL sertifikatını necə əldə etmək olar

SSL sertifikatı nə iş görür

Dəqiq desək, bugünkü bağlantılar SSL-in davamçısı olan TLS istifadə edir, amma hamı hələ də "SSL sertifikatı" deyir. Sertifikat iki iş görür:

• Şifrələmə: parollar, formlar və ödənişlər şifrələnmiş şəkildə ötürülür, ona görə şəbəkədə heç kim onları oxuya və ya dəyişə bilmir.
• Kimlik: sertifikat mərkəzi (CA) sertifikatı istəyən şəxsin domeni idarə etdiyini yoxlayıb.

Pulsuz sertifikatlar domen səviyyəsində təsdiqlənmiş (DV) sertifikatlardır: CA yalnız domeni sizin idarə etdiyinizi yoxlayır, başqa heç nəyi. Şifrələmə ödənişli sertifikatdakı qədər güclüdür. Ödənişli OV və EV sertifikatlar saytın arxasındakı təşkilatla bağlı əlavə yoxlamalar əlavə edir, bəzi şirkətlər bunu istəyir, amma brauzerlər hamısı üçün eyni kilid işarəsini göstərir.

Pulsuz variantların müqayisəsi

Hamısı eyni dərəcədə yaxşı şifrələyir. Fərq onların necə verilməsində və yenilənməsindədir və bu, hər il daha vacib olur.

Avtomatik yeniləmə niyə vacibdir

Bütün sənayedə sertifikatların ömrü qısalır. CA/Browser Forum qaydalarına görə ictimai sertifikat 2026-cı ilin martından ən çoxu 200 gün, 2027-ci ilin martından 100 gün, 2029-cu ilin martından isə 47 gün etibarlı ola bilər.

Let's Encrypt sertifikatları bu gün 90 gün etibarlıdır. Onun standart sertifikatları 2027-ci ilin fevralında 64 günə, 2028-ci ilin fevralında 45 günə keçir. Let's Encrypt 2025-ci ildə müddətin bitməsi barədə xatırlatma e-poçtlarını da dayandırıb, yəni sertifikatın müddəti bitməzdən əvvəl sizi heç kim xəbərdar etməyəcək.

Praktik nəticə: sertifikatları heç vaxt əl ilə yeniləməyin. Onları özü yeniləyən bir vasitədən istifadə edin, məsələn cPanel-də AutoSSL və ya VPS-də Certbot, və arabir işlədiyini yoxlayın.

Paylaşılan hostinqdə: cPanel-də AutoSSL

cPanel hostinqdə adətən heç nə etməli olmursunuz. AutoSSL hesabdakı serverə yönləndirilmiş hər domen üçün Let's Encrypt sertifikatı istəyir, onu quraşdırır və müddəti bitməzdən əvvəl yeniləyir.

1. Domeninizi hostinqə yönləndirin: hostinq provayderinizin verdiyi nameserver-ləri və ya A qeydini təyin edin və DNS-in yenilənməsini gözləyin.
2. cPanel-də Security → SSL/TLS Status səhifəsini açın. Hər domenin əhatə olunub-olunmadığı, müddətinin bitmək üzrə olub-olmadığı və ya AutoSSL problemi olub-olmadığı burada görünür.
3. Domen hələ əhatə olunmayıbsa, Run AutoSSL düyməsini basın. Bu, yalnız domen serverə yönləndikdən sonra işləyir.
4. Saytınızı https:// ilə açın və kilid işarəsini yoxlayın. WordPress-də saytın ünvanını da https:// olaraq təyin edin.

HytHost veb hostinqdə Let's Encrypt ilə AutoSSL bütün planlarda aktivdir və əlavə etdiyiniz hər domeni və subdomeni serverə yönləndiyi anda əhatə edir. cPanel-in başqa nələr etdiyini cPanel nədir bələdçisində oxuya bilərsiniz.

VPS-də: nginx ilə Certbot

Öz serverinizdə Let's Encrypt sertifikatlarını EFF-in hazırladığı Certbot alır və yeniləyir. Ubuntu-da rəsmi üsul snap paketindən istifadə edir:

sudo snap install --classic certbot
sudo ln -s /snap/bin/certbot /usr/local/bin/certbot

Domeninizin A qeydinin VPS-ə yönləndiyindən, nginx-də onun üçün server_name olduğundan və firewall-da 80 və 443 portlarının açıq olduğundan əmin olun. Sonra bunu işlədin:

sudo certbot --nginx -d example.com -d www.example.com

Certbot domeni idarə etdiyinizi sübut edir, sertifikatı nginx konfiqurasiyanıza quraşdırır və HTTP-ni HTTPS-ə yönləndirə bilir. O, sertifikatları avtomatik yeniləyən taymer də quraşdırır. Yeniləməni bir dəfə yoxlayın:

sudo certbot renew --dry-run

Cloudflare arxasında

Domeniniz narıncı bulud aktiv halda Cloudflare üzərindən işləyirsə, ziyarətçilər Cloudflare-ə qoşulur və Cloudflare onlara öz pulsuz Universal SSL sertifikatını göstərir. Bu, yolun yalnız yarısını əhatə edir: Cloudflare yenə də sizin serverinizə qoşulur.

• SSL/TLS rejimini Full (strict) olaraq təyin edin. Bu halda Cloudflare serverinizdə etibarlı sertifikat tələb edir və bütün yol şifrələnmiş və yoxlanılmış olur.
• Serverinizə sertifikat verin: AutoSSL və ya Certbot ilə Let's Encrypt işləyir, pulsuz Cloudflare Origin CA sertifikatı da olar. Origin CA sertifikatına yalnız Cloudflare etibar edir, ona görə proksini nə vaxtsa söndürsəniz, ziyarətçilər xəta görəcək.
• Flexible rejimindən qaçın. O, serverinizə gedən bağlantını şifrələnməmiş saxlayır və tez-tez yönləndirmə dövrələrinə səbəb olur.

Tez-tez rast gəlinən SSL problemləri və həlləri

• Sertifikat verilmir: domen hələ serverə yönləndirilməyib və ya DNS keşdə hələ köhnə ünvanı saxlayır. A qeydini yoxlayın və gözləyin.
• CAA qeydi bloklayır: DNS-inizdə CAA qeydləri varsa, onlar istifadə etdiyiniz CA-ya icazə verməlidir, məsələn 0 issue "letsencrypt.org".
• VPS-də yoxlama alınmır: Let's Encrypt standart olaraq 80 portu üzərindən yoxlayır, ona görə sayt HTTPS-ə yönləndirsə belə 80 portunu açıq saxlayın.
• Sertifikata baxmayaraq "Təhlükəsiz deyil": səhifə şəkilləri və ya skriptləri http:// üzərindən yükləyir (qarışıq məzmun). Həmin linkləri https:// ilə əvəz edin.
• Wildcard sertifikat: *.example.com DNS yoxlaması tələb edir, ona görə yalnız yoxlama qeydini yarada bilən DNS plagini və ya provayderi ilə işləyir.
• Sertifikatın müddəti bitib: avtomatik yeniləmə işləməyi dayandırıb. cPanel-də SSL/TLS Status səhifəsini yoxlayın və ya VPS-də certbot renew --dry-run əmrini işlədib xətanı oxuyun.