Wildcard SSL, çok sayıda alt alan adı için operasyonu kolaylaştırabilir. Buna karşılık DNS otomasyonunun yetkileri dikkatle yönetilmelidir. Bir sertifika yenileme aracı için bütün alan adlarını yöneten sınırsız bir API anahtarı vermek gereksiz risk oluşturur.
Doğrulama bölgesini belirleyin
Yetkili DNS hizmetini ve doğrulama kaydının hangi bölgede tutulacağını bulun. Alan adının satın alındığı firma ile DNS’i işleten hizmet aynı olmayabilir. Kayıt ekleme yetkisini doğru ekipten isteyin. Değişikliğin gerçekten yetkili sunucularda göründüğünü bağımsız kontrol edin.
Anahtar yetkisini daraltın
Sağlayıcı destekliyorsa yalnız gerekli bölge ve kayıt işlemleri için yetki verin. API anahtarını istemci JavaScript’ine veya herkese açık depoya koymayın. Otomasyon sunucusunda erişimi kısıtlı bir konfigürasyonda saklayın. Anahtarın kim tarafından kullanılacağını ve gerektiğinde nasıl iptal edileceğini belgeleyin.
Temizleme ve hata akışını yazın
Doğrulama tamamlandığında eski geçici kayıtların nasıl temizleneceğini belirleyin. Kayıt silme işlemini alan adının diğer DNS verileriyle karıştırmayın. Ağ hatası veya sağlayıcı erişim sorunu yaşandığında sınırlı yeniden deneme kullanın. Başarısızlığın sessizce kaybolmasına izin vermeyin.
Yetki değişikliğini sınayın
API anahtarı döndürüldüğünde veya DNS sağlayıcısı değiştiğinde otomasyonun hâlâ çalıştığını kontrol edin. Sertifikanın bugünkü geçerliliği bir sonraki yenilemenin başarılı olacağını garanti etmez. Test sonucunu, son çalışma zamanını ve sorumlu ekibi operasyon kaydında birlikte tutun.
Uygulama kontrol listesi
- Yetkili DNS’i bulun.
- Bölge kapsamını daraltın.
- Anahtarı kaynak koddan uzak tutun.
- Yetki değişikliğini test edin.
Sık sorulan soru
DNS anahtarı ziyaretçi tarayıcısına gönderilir mi?
Hayır. Sunucu tarafında ve sınırlı erişimle saklanmalıdır.
Sonraki adım
Başvuru için ücretsiz SSL formunu, teknik aşamalar için SSL rehberini kullanabilirsiniz. Kurulumda bir hata varsa destek talebinize etkilenen alan adını ve hata mesajını ekleyin.
Bu içerik ucretsizssl.tr bilgi merkezi için hazırlanmış, teknik kaynaklarla karşılaştırılmış bir açıklamadır. Altyapı ve ürün seçenekleri sağlayıcıya göre değişebilir. Hazırlama tarihi: 15 Ekim 2026.
Let’s Encrypt doğrulama yöntemleri
