
cPanel ‘de Otomatik SSL Sertifikası Yenileme
Bir web sitesinin güvenliğini ve ziyaretçilerin verilerinin gizliliğini sağlamak, günümüz dijital dünyasında en temel önceliklerden biridir. Bu güvenliği sağlamanın en etkili yollarından biri, cPanel SSL sertifikası kullanmaktır. SSL (Secure Sockets Layer) sertifikaları, sunucu ile tarayıcı arasında şifreli bir bağlantı kurarak bilgilerin üçüncü şahıslar tarafından okunmasını engeller. Ancak, bu dijital sertifikaların belirli bir geçerlilik süresi bulunur ve bu sürenin sonunda mutlaka yenilenmeleri gerekir. Süresi dolmuş bir sertifika, ziyaretçilerin tarayıcısında “güvenli değil” uyarılarının görünmesine neden olarak sitenizin itibarını ve trafiğini olumsuz etkileyebilir. Neyse ki, cPanel kontrol paneli, bu süreci basitleştiren ve otomatikleştiren güçlü bir araç sunmaktadır: AutoSSL. Bu makalede, cPanel’de otomatik SSL sertifikası yenileme işleminin nasıl etkinleştirileceğini ve yönetileceğini adım adım inceleyeceğiz.
SSL sertifikalarının manuel olarak takip edilmesi ve yenilenmesi, özellikle birden fazla web sitesi yönetenler için zaman alıcı ve hataya açık bir süreç olabilir. Yenileme tarihini unutmak, web sitenizin beklenmedik bir şekilde güvensiz duruma düşmesine yol açabilir. İşte bu noktada cPanel’in sunduğu AutoSSL özelliği devreye girerek, alan adlarınız için ücretsiz ve güvenilir SSL sertifikalarını otomatik olarak talep eder, kurar ve süresi dolmadan önce yine otomatik olarak yeniler. Bu sayede, web sitelerinizin kesintisiz bir şekilde HTTPS protokolü üzerinden hizmet vermesini sağlayarak hem kullanıcı güvenini artırır hem de arama motoru optimizasyonu (SEO) performansınıza olumlu katkıda bulunursunuz.
cPanel’in en kullanışlı özelliklerinden biri olan AutoSSL, web siteleriniz için SSL sertifikası yönetimini tamamen otomatikleştiren bir sistemdir. Bu özellik, genellikle Let’s Encrypt veya Sectigo gibi tanınmış sertifika otoriteleri tarafından sağlanan Alan Adı Doğrulamalı (DV) sertifikaları kullanır. Sistemin temel amacı, hosting hesabınız altındaki tüm alan adlarını, alt alan adlarını ve eklenti alan adlarını periyodik olarak tarayarak geçerli bir SSL sertifikasına sahip olup olmadıklarını kontrol etmektir. Eğer bir alan adının sertifikası yoksa, süresi dolmak üzereyse veya geçersizse, AutoSSL otomatik olarak yeni bir sertifika talep eder ve kurulumunu gerçekleştirir. Bu işlem, herhangi bir manuel müdahale gerektirmez ve sitenizin güvenliğini sürekli olarak en üst düzeyde tutar.

AutoSSL özelliğini aktif hale getirmek ve SSL sertifikalarınızın otomatik olarak yenilenmesini sağlamak oldukça basit bir işlemdir. Çoğu hosting sağlayıcısı bu özelliği varsayılan olarak etkinleştirse de, durumu kontrol etmek veya manuel olarak çalıştırmak için aşağıdaki adımları izleyebilirsiniz:
Bu adımları tamamladığınızda, AutoSSL özelliği etkinleştirilmiş olur ve cPanel, belirlenen periyotlarda (genellikle günde bir kez) sertifikalarınızı kontrol ederek süresi dolmadan yenilenmelerini sağlar.
AutoSSL’i çalıştırdıktan sonra, sertifikaların doğru bir şekilde kurulduğundan ve yenilendiğinden emin olmak önemlidir. Bunu yapmak için tekrar cPanel’deki “SSL/TLS Status” sayfasına gidebilirsiniz. Bu sayfada, her bir alan adının yanında yeşil bir kilit simgesi görmelisiniz. Bu simge, alan adının geçerli bir SSL sertifikası ile korunduğunu gösterir. Ayrıca, sertifikanın türünü (örn. Let’s Encrypt) ve geçerlilik süresinin bitiş tarihini de buradan görüntüleyebilirsiniz. Doğrulamanın bir diğer yolu ise web sitenizi bir tarayıcıda https:// ön ekiyle ziyaret etmektir. Adres çubuğunda bir kilit simgesi görüyorsanız, SSL sertifikanız başarıyla kurulmuş demektir.
AutoSSL, çoğu durumda sorunsuz bir şekilde çalışsa da, bazen belirli ayarları yönetmeniz veya olası hataları çözmeniz gerekebilir. cPanel, bu durumlar için de esnek yönetim seçenekleri sunar.
Bazı durumlarda, belirli bir alan adının AutoSSL tarafından otomatik olarak yönetilmesini istemeyebilirsiniz. Örneğin, o alan adı için daha yüksek seviyeli bir Kurumsal Doğrulamalı (OV) veya Genişletilmiş Doğrulamalı (EV) SSL sertifikası satın almış olabilirsiniz. AutoSSL’in bu premium sertifikanın üzerine standart bir DV sertifikası yazmasını önlemek için ilgili alan adını hariç tutabilirsiniz. Bunun için “SSL/TLS Status” sayfasına gidin, yönetmek istediğiniz alan adını bulun ve yanındaki “Exclude from AutoSSL” (AutoSSL’den Hariç Tut) seçeneğine tıklayın. Bu işlem, o alan adı için otomatik yenileme sürecini durduracaktır.
AutoSSL sürecinde nadiren de olsa hatalarla karşılaşılabilir. En yaygın hata, alan adı doğrulamasının (Domain Control Validation – DCV) başarısız olmasıdır. Sertifika otoritesi, sertifikayı yayınlamadan önce alan adının gerçekten size ait olduğunu doğrulamak zorundadır. Bu doğrulama genellikle alan adının DNS kayıtlarının sunucuyu doğru bir şekilde işaret ettiğini kontrol ederek yapılır. Eğer alan adınızın A kaydı veya CNAME kaydı hosting sunucunuza yönlendirilmemişse, AutoSSL hata verecektir. Bu tür bir hatayı çözmek için: