≡ Menu

Kerem Sarı

Ücretsiz Let’s Encrypt SSL Kurulumu – Digitalocean Ubuntu Apache WordPress

Bazı ücretsiz servisler ücretlilerinden kaliteli olabiliyor. Bunun örneklerinden biri de Let’s Encrypt. Öyleki dünya çapında isim yapmış birçok büyük firma web sitesinde Let’s Encrypt SSL kullanıyor. Ücretsiz SSL hizmeti sunan Let’s Encrypt yararlanmak için bildiğimiz standart SSL kurulumu gibi karmaşık işlemler uygulamamız gerekmiyor. Kurulumu oldukça basit.

Denemesini yaptığım hatta blogumda sorunsuz bir şekilde kullandığım Digitalocean Ubuntu sunucularında kurulum yapacağız. Digitalocean hesabınızdan otomatik WordPress kurulumu yapan bir droplet oluşturduysanız eğer aşağıdaki adımları uygulayarak sorunsuz bir şekilde ücretsiz SSL kullanımına başlayabilirsiniz. Digitalocean ve WordPress dışında, herhangi bir Apache yüklü Ubuntu sunucusunda aynı şekilde kurulum yapabilirsiniz.

SSH bağlantısı yaptıktan sonra sırasıyla:

sudo add-apt-repository ppa:certbot/certbot
sudo apt-get update
sudo apt-get install python-certbot-apache
sudo certbot --apache -d siteadresiniz.com

Kurulum bitti. Artık ücretsiz, kaliteli SSL ile yeşil https’nin artılarını beklemeye başlayabilirsiniz. Aşağıdaki komutla kurulumu test edebilirsiniz.

https://www.ssllabs.com/ssltest/analyze.html?d=siteadresiniz.com&latest

Let’s Encrypt Otomatik Yenileme

Let’s Encrypt SSL hizmetini belli bir süre zarfında yenilemeniz gerekiyor. Bunu takip edip manuel yollarla yapmak can sıkabilir. Bu yüzden aşağıdaki komutla açılan dosyayı düzenleyeceğiz.

sudo crontab -e

Aşağıdaki komutu açılan sayfanın sonuna ekleyin.

15 3 * * * /usr/bin/certbot renew --quiet

Kaydedip kapatın. Artık yenileme gibi bir derdiniz kalmadı. Bu komut sizin yerinize belli aralıklarla yenileme işlemi yapacak. Takıldığınız yerler olursa destek istemekten çekinmeyin lütfen.

Yazar Hakkında: Çalışıyor, geziyor, okuyor, öğreniyor ama en çok; içerik odaklı seo çalışmalarıyla ilgileniyor! Bu yüzdendir ki; bu blogda bu konuların ne işi var demeyin! O konular bir fikre hayat veriyor.


{ 29 Yorum… add one }
  • Mustafa

    Eline sağlık Hocam, bu çok iyi oldu. Digitalocean da bir sürü konu vardı hangisini uygulayacağımı bir türlü bulamamıştım.

    • Kerem SARI

      Konuyu daha yeni eklemiştim, ne çabuk bulup uyguladınız. İşinize yaradığına sevindim.

  • Tuğrul

    Teşekkür ederim paylaşımınız için eski tarihli olmasına rağmen yararlandım. İşime yaradı 🙂

    • Kerem SARI

      İşinize yaradığına sevindim.

  • Murat

    Merhaba hocam, dediğiniz şekilde kurulum yaptım ama https:// siteadı .com şeklinde giriş yaptığımda https’in üzerinde kırmızı çizgi var. Bir de eski url’leri https’e nasıl yönlendireceğiz?

    • Kerem SARI

      Merhaba Murat Bey, site adresinizi mail yoluyla gönderin kontrol edeyim.

  • Murat

    Mail attım da görmediniz heralde..

    • Kerem SARI

      Murat Bey,

      .htaccess aşağıdaki yönlendirmelerin birini ekleyerek deneyin.

      RewriteEngine On
      RewriteCond %{HTTP_HOST} ^www\.site adresiniz\.com$
      RewriteRule ^(.*)$ https://site adresiniz.com/$1 [L,R=301]

      veya

      RewriteEngine On
      RewriteCond %{SERVER_PORT} 80
      RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
  • Murat

    Çok teşekkür ederim hocam düzeldi sonunda 🙂

    • Kerem SARI

      Rica ederim.

  • Merhabalar. Yardımınıza ihtiyacın var. Rica etsem mail yoluyla ulaşabilirmisiniz.

    • Kerem SARI

      Merhaba Berat Bey, mail adresim sitenin bir çok yerinde var.

  • Anonim

    Merhaba, Kerem bey Digitalocean üzerinde 1 yıldır kurulu olan wordpress sitenenin. Sunucu tarafındaki; (Digitalocean) MySQL, Apache, Php güncellenmesi gereklimi ? Yani benim terminal den sudo apt-get update yapmama gerek var mı

    • Kerem SARI

      Merhaba, hiç gerek yok ama isterseniz güncelleme yapabilirsiniz.

  • Anonim

    Peki zamanla MySQL, Apache, Php açık olucak.. yeni versiyonları gelicek

    • Kerem SARI

      Hocam terminalden güncelleme yapabilirsin. Zor bir şey değil. En fazla 3 dakikanı alır. Hiçbir soruna da sebep olmaz. Böyle düşünüyorsan güncelle.

  • erhan

    kerem bey merhaba, bu konu; https://www.digitalocean.com/docs/networking/load-balancers/how-to/lets-encrypt/ https, ssl kurmayımı anlatıyor

    • Kerem SARI

      Erhan bey bilgi için çok teşekkür ederim. Daha önce yoktu. Çok pratik bir uygulama olmuş.

  • erhan

    Kerem bey, bu işlemi nasıl yapıcaz ? bir blog yazısı hazırlasanız. ben yapamadım https://www.digitalocean.com/docs/networking/load-balancers/how-to/lets-encrypt/

  • erhan

    Domaine ssl eklemeyemi yarıyor “https”? ben tam olarak anlayamadım

    • Kerem SARI

      SSL ile https’e geçiş yapmış oluyorsunuz. Uyguladıktan sonra sitenizi https ile görüntülemeye çalışın. Hata vermeze admin panelinden WordPress adresi (URL) kısmını düzenleyin.

  • erhan

    digitalocean yönetim panelinde, hangi kısımdan bu işlemi yapıcamı bulamadım? Droplets – sonra

    • Kerem SARI

      Notlarıma ekledim. Uygun bir zamanda bakıp cevap vereceğim.

  • erhan

    Kerem bey, elinizde mail şablonu varmı ? yeni üye olan kullanıcıya mail site otomatik olarak mail gönderiyor, güzel birşey olsun istiyorum.. int iyi birşey bulamadım

    • Kerem SARI

      Erhan Bey, maalesef elimde hazır bir metin yok.

  • erhan

    Kerem bey, Digitalocean” phpMyAdmin kurulum yöntemi değişti mi ?
    terminal ssh root@ipadresiniyaz
    apt-get install phpmyadmin
    service apache2 restart
    apache seç
    fizella bağlan
    digitalocean_password
    bu kısma kadar geliyorum
    phpMyAdmin’e Hoş Geldiniz sayfasında hata alıyorum” hata kodu; mysqli_real_connect(): (HY000/1698): Access denied for user ‘root’@’localhost’

    bu şekilde 20 kere daha önce kurmuşluğum var

    • Kerem SARI

      Bu konuya kırmızı renkle Ekleme: 15.07.2018 yazılan alanı bulun ve sonrasını okuyun. Şifre kısmında değişiklik yapıldığı için giriş yapamıyorsunuz.

  • Anonim

    Kerem bey merhaba, Digitalocean admin panelinde; SECURİTY/Certificates/ add Certificate” kısmıda ssl sertifikası oluşturma bölümü var.

    Şunu sormak istiyorum size; Digitalocean ücretsiz ssl sertfikasını kullansam,
    cloudflare kullanabilirmyim, digitalocen dns bana yönlendir diyor.

    https://www.digitalocean.com/docs/networking/load-balancers/how-to/lets-encrypt/

    https://www.digitalocean.com/docs/networking/dns/

    • Kerem SARI

      Cloudflare’a gerçekten ihtiyacınız var mı sorusunu daha detaylı düşünerek cevaplayın. Evet var derseniz bu konuyu konuşuruz. Çünkü saldırı almayan ufak çaplı sitelerde hiç bir artısı yok aksine eksileri var.

Bir yorum yazın