Zinciri sunucuya nasıl eklerim?
- Nginx:
ssl_certificate /etc/ssl/fullchain.pem; ve ssl_certificate_key /etc/ssl/ozel.key; satırlarını kullanın, ardından nginx -t && systemctl reload nginx.
- Apache:
SSLCertificateFile /etc/ssl/fullchain.pem ve SSLCertificateKeyFile /etc/ssl/ozel.key; ardından systemctl reload apache2.
- Panel (cPanel, Plesk, Hestia): Sertifika alanına yalnızca sertifikanızı, "CA Bundle" alanına yalnızca ara sertifika paketini yapıştırın. Bu aracın verdiği "yalnızca ara sertifikalar" kutusu tam bu iş içindir.
Çapraz imzalı zincirler
Bazı yeni sertifika yetkileri, eski cihazlarla uyumluluk için başka bir kök tarafından çapraz imzalanmış ara sertifikalar kullanır. Bu durumda zincir normalden bir sertifika uzun olabilir. Araç, doğrulama için gereken en kısa zinciri üretmeye çalışır.
Doğrulama
Zinciri sunucuya ekledikten sonra SSL Sertifika Kontrolü ile alan adınızı tekrar sorgulayın; "Ara sertifika eksik" uyarısının kaybolduğunu görmelisiniz.
Sık Sorulan Sorular
Zincir neden gerekli?
Tarayıcılar yalnızca kök sertifikalara doğrudan güvenir. Sertifikanız ise bir ara sertifika tarafından imzalanmıştır; sunucunuz bu ara sertifikayı da göndermezse bazı istemciler sertifikanızı kök yetkiliye bağlayamaz ve hata verir.
Köke kadar olan tüm sertifikaları sunucuya mı koymalıyım?
Hayır. Sunucuya sertifikanızı ve ara sertifikaları koyarsınız; kök sertifika eklenmez, çünkü istemciler kökü kendi güvenilir listesinde bulundurur. Araç bu yüzden fullchain paketinden kökü çıkarır.
Araç ara sertifikayı bulamadı. Ne yapmalıyım?
Bazı sertifikalarda AIA bağlantısı yoktur veya yayıncının sunucusu yanıt vermiyordur. Bu durumda sertifikayı aldığınız yetkilinin "CA bundle / ara sertifika" indirme sayfasından ara sertifikayı alıp sertifikanızla birleştirin.
Dosyaları hangi sırayla birleştirmeliyim?
Önce sizin sertifikanız (yaprak), sonra onu imzalayan ara sertifika, varsa onu imzalayan bir sonraki ara sertifika. Araç fullchain dosyasını bu sırayla üretir.
Özel anahtarımı da yapıştırmalı mıyım?
Hayır, asla. Bu araca yalnızca sertifika (herkese açık) yapıştırılır.