Konuyu Açan
#1
Bir sitenin SSL sertifikasını kurarken her şey yolunda gidip yenileme günü patlaması kadar can sıkıcı az şey var. Özellikle alan adı CDN arkasındaysa, doğrulama isteğinin nerede takıldığını anlamak bazen küçük bir dedektiflik işine dönüşüyor.
HTTP-01 doğrulaması, sertifika sağlayıcısının sitenize HTTP üzerinden erişip belirli bir dosyayı kontrol etmesine dayanıyor. Bu yüzden 80 numaralı portun erişilebilir olması ve CDN’in ya da yönlendirme kurallarının doğrulama isteğini yanlış yere göndermemesi gerekiyor. CDN ayarları değişince veya sunucuda yönlendirme kuralları elden geçince otomatik yenileme sessizce başarısız olabiliyor.
DNS-01 ise doğrulamayı DNS’e eklenen bir kayıtla yapıyor; joker sertifika gerektiğinde de kullanışlı. Ama DNS sağlayıcısına API erişimi tanımlarken ana hesabın geniş yetkili anahtarını sunucuya koymak yerine, mümkünse yalnızca ilgili bölgeyi düzenleyebilen kısıtlı bir anahtar kullanmak daha güvenli. Ayrıca yenileme görevini kurduktan sonra sadece “çalışıyor” diye varsaymayıp deneme yenilemesi ve başarısızlık bildirimi ayarlamak iyi fikir.
Siz CDN arkasındaki sitelerde hangi doğrulama yöntemini tercih ediyorsunuz? Otomatik yenilemenin sizi ters köşeye yatırdığı bir durum oldu mu?
HTTP-01 doğrulaması, sertifika sağlayıcısının sitenize HTTP üzerinden erişip belirli bir dosyayı kontrol etmesine dayanıyor. Bu yüzden 80 numaralı portun erişilebilir olması ve CDN’in ya da yönlendirme kurallarının doğrulama isteğini yanlış yere göndermemesi gerekiyor. CDN ayarları değişince veya sunucuda yönlendirme kuralları elden geçince otomatik yenileme sessizce başarısız olabiliyor.
DNS-01 ise doğrulamayı DNS’e eklenen bir kayıtla yapıyor; joker sertifika gerektiğinde de kullanışlı. Ama DNS sağlayıcısına API erişimi tanımlarken ana hesabın geniş yetkili anahtarını sunucuya koymak yerine, mümkünse yalnızca ilgili bölgeyi düzenleyebilen kısıtlı bir anahtar kullanmak daha güvenli. Ayrıca yenileme görevini kurduktan sonra sadece “çalışıyor” diye varsaymayıp deneme yenilemesi ve başarısızlık bildirimi ayarlamak iyi fikir.
Siz CDN arkasındaki sitelerde hangi doğrulama yöntemini tercih ediyorsunuz? Otomatik yenilemenin sizi ters köşeye yatırdığı bir durum oldu mu?