SSL doğrulaması DNS ile mi dosya ile mi yapılmalı?

SSL sertifikası kurarken en kritik adımlardan biri alan adının gerçekten size ait olduğunu kanıtlamaktır. Bu işlem genellikle DNS kaydı ekleyerek veya web sunucusuna doğrulama dosyası yükleyerek yapılır. İki yöntem de teknik olarak geçerlidir; doğru seçim ise sitenin yapısına, erişim yetkilerinize, kullandığınız hosting altyapısına ve sertifika türüne göre değişir.

Yanlış yöntem seçildiğinde sertifika kurulumu gecikebilir, otomatik yenileme başarısız olabilir veya canlı sitede beklenmeyen erişim sorunları yaşanabilir. Bu nedenle DNS ve dosya ile SSL doğrulamasını yalnızca “hangisi daha kolay” sorusuyla değil, yönetilebilirlik ve sürdürülebilirlik açısından değerlendirmek gerekir.

SSL doğrulaması neyi kanıtlar?

SSL doğrulaması, sertifika otoritesinin alan adı üzerinde kontrolünüz olduğunu görmesini sağlar. Yani amaç, sitenizin içeriğini incelemek değil; ilgili alan adının DNS kayıtlarını veya web kök dizinini yönetebildiğinizi doğrulamaktır.

Bu doğrulama başarılı olduğunda sertifika üretilir ve sunucu üzerinde kullanılabilir hale gelir. Doğrulama başarısız olursa sertifika oluşturulmaz ya da yenileme süreci tamamlanamaz. Özellikle otomatik SSL kullanan yapılarda bu adım arka planda gerçekleştiği için hata ancak tarayıcı uyarısı oluştuğunda fark edilebilir.

DNS ile SSL doğrulaması nasıl çalışır?

DNS doğrulamasında sertifika otoritesi sizden alan adınızın DNS bölgesine özel bir TXT veya CNAME kaydı eklemenizi ister. Kayıt yayıldıktan sonra sistem bu değeri kontrol eder ve alan adı sahipliğini onaylar.

DNS doğrulamasının avantajları

• Wildcard sertifikalar için çoğu zaman zorunlu veya en uygun yöntemdir. Örneğin *.ornekalan.com gibi tüm alt alan adlarını kapsayan sertifikalarda DNS doğrulaması tercih edilir.
• Web sitesinin yayında olması gerekmez. Alan adı aktif DNS yönetimine sahipse doğrulama yapılabilir.
• Alt alan adları, yönlendirme yapılan siteler veya kapalı geliştirme ortamları için daha esnek bir seçenektir.
• CDN, reverse proxy veya farklı sunucu mimarilerinde dosya yoluna erişim karmaşasını azaltır.

Dikkat edilmesi gereken noktalar

DNS kayıtlarının yayılması birkaç dakikadan birkaç saate kadar sürebilir. Ayrıca kaydı yanlış DNS sağlayıcısına eklemek sık yapılan bir hatadır. Alan adınızın nameserver kayıtları hangi sağlayıcıyı gösteriyorsa doğrulama kaydı oraya eklenmelidir.

Otomatik yenileme kullanılacaksa DNS API entegrasyonu önem kazanır. Manuel eklenen TXT kayıtları ilk kurulumda işe yarasa da yenileme tarihinde aynı işlem tekrar gerekebilir. Kurumsal yapılarda bu nedenle DNS yönetimi, erişim yetkileri ve kayıt değişiklik süreçleri önceden netleştirilmelidir.

Dosya ile SSL doğrulaması nasıl yapılır?

Dosya doğrulamasında sertifika otoritesi belirli bir dosyanın, web sitenizin kök dizininde özel bir klasör altında erişilebilir olmasını ister. Genellikle .well-known dizini kullanılır. Sistem, tarayıcı üzerinden bu dosyaya ulaşıp içeriğini kontrol eder.

Dosya doğrulamasının avantajları

• Tek bir web sitesi için hızlı ve anlaşılırdır.
• DNS paneline erişiminiz yoksa ancak FTP, dosya yöneticisi veya kontrol paneli erişiminiz varsa uygulanabilir.
• Paylaşımlı hosting paketlerinde kullanıcılar için daha pratik olabilir.
• DNS yayılımı beklenmediği için doğru yapılandırmada doğrulama daha kısa sürede tamamlanabilir.

Dosya doğrulamasında sık görülen sorunlar

En yaygın sorun, doğrulama dosyasının dışarıdan erişilememesidir. Güvenlik eklentileri, bakım modu, yönlendirme kuralları, CDN önbelleği veya hatalı dosya izinleri kontrolü engelleyebilir. WordPress sitelerde özellikle tüm istekleri index.php dosyasına yönlendiren kurallar, doğrulama dizinine erişimi bozabilir.

Ayrıca site www ile açılıyor, sertifika www olmayan alan adı için isteniyorsa doğrulama adresi karışabilir. Sertifika hangi alan adları için üretilecekse her birinin doğru şekilde erişilebilir olduğundan emin olunmalıdır.

Hangi durumda DNS, hangi durumda dosya doğrulaması seçilmeli?

Wildcard sertifika kullanıyorsanız, çok sayıda alt alan adınız varsa veya siteniz henüz yayında değilse DNS doğrulaması daha sağlıklı bir tercihtir. Aynı şekilde CDN, yük dengeleyici veya farklı sunucu katmanları bulunan projelerde DNS yöntemi operasyonel açıdan daha kontrollüdür.

Tek bir kurumsal web sitesi yönetiyorsanız, DNS paneline erişiminiz yoksa ve web dosyalarına kolayca ulaşabiliyorsanız dosya doğrulaması daha hızlı ilerleyebilir. Burada önemli olan, doğrulama dosyasının dışarıdan kesintisiz görülebilmesidir.

E-ticaret, üyelik sistemi veya yoğun trafik alan sitelerde otomatik yenileme sürecini ayrıca değerlendirmek gerekir. SSL’in süresi dolduğunda ödeme sayfaları, giriş ekranları ve API bağlantıları etkilenebilir. Bu nedenle “bugün nasıl kurarım?” kadar “90 gün sonra nasıl yenilenir?” sorusu da kararın parçası olmalıdır.

Pratik karar tablosu

• Wildcard SSL gerekiyorsa: DNS doğrulaması seçin.
• Sadece tek alan adı doğrulanacaksa: Dosya doğrulaması yeterli olabilir.
• DNS paneline erişiminiz varsa ve teknik ekibiniz yönetebiliyorsa: DNS daha esnektir.
• Web kök dizinine erişiminiz var, DNS’e erişiminiz yoksa: Dosya yöntemi daha uygundur.
• Otomatik yenileme kritikse: Seçilen yöntemin yenilemede de sorunsuz çalıştığını kontrol edin.

Kurulumdan önce kontrol edilmesi gerekenler

Alan adının doğru sunucuya yönlendiğini, nameserver kayıtlarının güncel olduğunu ve sertifikaya dahil edilecek tüm alan adlarının netleştiğini kontrol edin. www, www olmayan sürüm, alt alan adları ve varsa panel adresleri listeye önceden eklenmelidir.

WordPress tarafında güvenlik eklentileri, önbellek katmanı ve yönlendirme kuralları geçici olarak gözden geçirilmelidir. Dosya doğrulaması yapılacaksa .well-known dizinine erişim engellenmemelidir. DNS doğrulaması yapılacaksa TXT kaydının eski değerlerle çakışmadığından emin olunmalıdır.

Kurumsal projelerde en güvenli yaklaşım, SSL doğrulamasını mevcut hosting ve DNS yönetim süreçleriyle birlikte planlamaktır. Böylece ilk kurulum kadar yenileme, alt alan adı ekleme ve olası sunucu taşıma işlemleri de daha öngörülebilir hale gelir.