Alan adı doğrulaması başarılı olduğu hâlde SSL üretimi duruyorsa sorun CAA politikası olabilir. CAA, hangi sertifika otoritelerinin alan adınız için sertifika düzenleyebileceğini sınırlar. Bu rehber, bir hata mesajını görüp bütün DNS kayıtlarını değiştirmek yerine mevcut politikayı anlayarak ilerlemek isteyen site yöneticileri içindir.
Önce hata katmanını ayırın
Talep zamanını, alan adını ve hatanın CAA sorgusu mu yoksa izin kuralı mı olduğunu kaydedin. DNS TXT ile sahiplik doğrulaması ve CAA denetimi ayrı aşamalardır. Aynı ayarı tekrar tekrar değiştirerek yeni sertifika talebi başlatmak yerine hatayı tek bir kayıt üzerinden inceleyin. Destek talebine özel anahtar veya hesap parolası eklemeyin.
Yetkili DNS yanıtını inceleyin
Alan adının yetkili isim sunucularını ve CAA cevaplarını karşılaştırın. Kayıt bulunmaması ile sorgunun SERVFAIL ya da zaman aşımı vermesi farklıdır. Önce DNS hizmetinin tutarlı cevap verip vermediğini anlayın. DNS panelinde görünen satırın internette aynı şekilde yayımlandığını varsaymayın; değişiklik ve TTL zamanını operasyon notuna yazın.
issue ile issuewild ayrımını koruyun
Normal adlar ve wildcard talepleri aynı izin kümesine bağlı olmayabilir. CAA değerini kullandığınız sertifika otoritesinin belgesindeki tanımlayıcıyla karşılaştırın. Yalnız bir sağlayıcıyı yetkilendirmek istiyorsanız mevcut diğer sağlayıcıları neden kaldırdığınızı belgeleyin. Kurumsal ortamda başka ekiplerin sertifika yenilemesini bozabilecek bir değişikliği tek site üzerinden değerlendirmeyin.
Değişikliği kontrollü yayımlayın
Önce mevcut kayıtların kopyasını alın ve onaylanan en küçük değişikliği uygulayın. Değişiklikten sonra yetkili DNS cevaplarını yeniden kontrol edin. Sertifika talebini tekrar denemeden önce aynı hata koşulunun ortadan kalktığını doğrulayın. Başarıyı yalnız paneldeki yeşil işaretle değil, verilen sertifikanın alan adı kapsamı ve sunucudaki kurulumuyla tamamlayın.
Tekrarlayan arızayı işletim bilgisine çevirin
CAA politikası, kullanılan sertifika sağlayıcıları ve sorumlu ekip için kısa bir envanter tutun. DNS sağlayıcısı taşınırken bu kayıtları geçiş kontrol listesine ekleyin. Böylece bir sonraki yenilemede aynı hata tekrarlandığında hangi kararın alındığı bilinir. Amaç sınırsız sertifika üretmek değil, yetki politikasına uygun ve izlenebilir bir yenileme akışıdır.
Uygulama kontrol listesi
- Hata metni ve zamanını kaydedin.
- Yetkili DNS cevabını karşılaştırın.
- Wildcard politikasını ayrıca inceleyin.
- Geri dönüş için kayıt kopyasını saklayın.
Sık sorulan soru
CAA kaydını tamamen silmek çözüm mü?
Bazen hatayı görünmez kılabilir ancak kurumun sertifika yetki politikasını da kaldırır. Önce doğru izin ve DNS cevabını değerlendirin.
CAA kaydı sertifikayı otomatik kurar mı?
Hayır. Düzenleme yetkisini sınırlar; sahiplik doğrulaması ve sunucuya kurulum ayrı işlemlerdir.
Sonraki adım
Başvuru için ücretsiz SSL formunu, teknik aşamalar için SSL rehberini kullanabilirsiniz. Kurulumda bir hata varsa destek talebinize etkilenen alan adını ve hata mesajını ekleyin.
Bu içerik ucretsizssl.tr bilgi merkezi için hazırlanmış, teknik kaynaklarla karşılaştırılmış bir açıklamadır. Altyapı ve ürün seçenekleri sağlayıcıya göre değişebilir. Hazırlama tarihi: 16 Ekim 2026.
Let's Encrypt CAA teknik belgesiGüvenli teknik kontrol
Aşağıdaki örnekleri kendi ortamınıza uyarlayın. Komutlar kullanıcı adını, OTP veya özel anahtar içeriğini paylaşmayı gerektirmez.
dig CAA ornek.com
dig NS ornek.com
