Konuyu Açan
#1
Bir süredir cPanel’de AutoSSL yenilemesi başarısız olan alan adlarında ilk şüphelinin sertifika sağlayıcısı değil, aradaki proxy veya DNS ayarları olduğunu görüyorum. Özellikle alan adı Cloudflare’da turuncu bulut üzerinden yayınlanıyorsa, doğrulama isteği sunucuya ulaşırken yönlendirme, güvenlik kuralı ya da önbellek araya girebiliyor.
Sorun ayıklarken ben önce şu üç noktaya bakıyorum:
Hata mesajını WHM’de AutoSSL arayüzünden incelemek, “yeniden dene”ye basmaktan daha faydalı oluyor. Cloudflare proxy’sini kısa süreli kapatmak bazen teşhis için işe yarıyor; ama bunu kalıcı çözüm gibi görmeden önce hangi doğrulama adımının başarısız olduğunu bulmak gerek.
Sizde en sık hangi senaryo çıkıyor: hatalı DNS, yönlendirme/WAF kuralı, yoksa CAA kaydı mı? Doğrulama için proxy’yi kapatmadan çözebildiğiniz bir yöntem var mı?
Sorun ayıklarken ben önce şu üç noktaya bakıyorum:
- DNS kayıtları gerçekten bu cPanel sunucusunun IP’sine mi gidiyor? Eski A kaydı veya yanlış bir www kaydı doğrulamayı başka yere yönlendirebilir.
- AutoSSL’nin doğrulama adresi olan /.well-known/acme-challenge/ yoluna HTTP üzerinden erişilebiliyor mu? Zorunlu HTTPS yönlendirmesi, WAF kuralı veya erişim kısıtlaması bu isteği bozabiliyor.
- Alan adında CAA kaydı varsa, kullanılan sertifika otoritesine izin veriyor mu? Kayıt yanlışsa DNS doğru olsa bile sertifika alınamayabilir.
Hata mesajını WHM’de AutoSSL arayüzünden incelemek, “yeniden dene”ye basmaktan daha faydalı oluyor. Cloudflare proxy’sini kısa süreli kapatmak bazen teşhis için işe yarıyor; ama bunu kalıcı çözüm gibi görmeden önce hangi doğrulama adımının başarısız olduğunu bulmak gerek.
Sizde en sık hangi senaryo çıkıyor: hatalı DNS, yönlendirme/WAF kuralı, yoksa CAA kaydı mı? Doğrulama için proxy’yi kapatmadan çözebildiğiniz bir yöntem var mı?