Planı görerek başlayın
İlk çalıştırma değişiklik yapmayan plan ve bağımlılık kontrolüdür.
LINUX · WINDOWS · ZIMBRA
Terminalden başlayın. Sertifikanızı güvenle kurun.
Doğrulanmış alan adınıza özel aracı indirin. Linux’ta Certbot entegrasyonu, Windows’ta IIS bağlaması ve Zimbra’da kontrollü sertifika dağıtımı.
Özel anahtar sizde
Sertifika anahtarı yerelde üretilir; kontrol API’sine gönderilmez.
Alan adına özel bağlantı
İmzalı istekler yalnız doğruladığınız alan adları için geçerlidir.
Windows IIS
SNI bağlaması ve sertifika mağazası için ayrı Windows desteği.
Apache / Nginx
Resmî Certbot eklentileri ve bağlantıya özel sertifika dizini kullanılır.
Merkezi kontrol
Yönetimden izinler kapatılabilir, müşteri kendi bağlantısını iptal edebilir.
Mevcut takip hesabınızla başlayın
Telefonla doğruladığınız hesabı kullanın. Yeni hizmetler için her alan adını DNS TXT veya HTTP dosyasıyla doğrulamanız gerekir.
Giriş yap / hesap oluştur →SUNUCU-ID nereden bulunur?
Bu, hosting firmanızın verdiği bir numara, IP adresi veya kullanıcı adı değildir. Alan adıma özel aracı indir düğmesi her bağlantı için benzersiz bir kimlik üretir. Kimlik, indirdiğiniz sertican-nginx-…py, sertican-iis-…py veya sertican-zimbra-…py dosyasının adında ve aşağıdaki bağlantı kartında görünür.
- Takip hesabınıza giriş yapın ve kuracağınız alan adını TXT/HTTP ile doğrulayın.
- Sunucu türünü ve alan adını seçip kişisel dosyayı indirin.
- Dosyayı kurulum yapacağınız Linux/Windows/Zimbra sunucusuna aktarın; terminalde o klasöre geçin.
- Aşağıdaki örneklerdeki
sertican-SUNUCU-ID.pyifadesinin tamamı yerine indirdiğiniz gerçek dosya adını yazın. Başka bir sunucu numarası aramanız gerekmez.
Örnek: dosyanız sertican-nginx-a1b2…py ise komut python3 sertican-nginx-a1b2…py doctor olur. Gerçek indirmedeki uzun kimliği kısaltmadan kullanın. İndirme otomatik başlamazsa tarayıcının indirmeler bölümüne bakın.
İndirdikten sonra nasıl çalışır?
Aşağıdaki örneklerde dosya adını indirdiğiniz dosyayla değiştirin. Önce kaynak dosyayı inceleyin. plan ve doctor kurulum yapmaz.
1 · Kontrol ve plan
python3 sertican-SUNUCU-ID.py doctor
python3 sertican-SUNUCU-ID.py plan2 · Linux Apache / Nginx
sudo python3 sertican-SUNUCU-ID.py run --apply --accept-terms2 · Windows IIS · Yönetici PowerShell
py sertican-iis-ID.py run --apply --accept-terms --site "Sitenizin IIS Adı" --webroot "C:\inetpub\wwwroot" --create-binding2 · Zimbra · Bakım penceresinde
sudo python3 sertican-zimbra-ID.py run --apply --accept-terms --allow-restart --webroot /HTTP-80-uzerinden-sunulan-dizinZimbra webroot yolu kurulumunuza göre belirlenmelidir. /.well-known/acme-challenge/ dosyaları dışarıdan HTTP/80 ile okunamıyorsa işlem durur. Webroot verilmezse yalnız boş port 80 üzerinde geçici doğrulama sunucusu kullanılabilir.
3 · İlk başarılı kurulumdan sonra yenileme takvimi
sudo python3 sertican-SUNUCU-ID.py install-timer --apply
# Windows:
py sertican-iis-ID.py install-timer --applyLinux’ta günde iki kez, 12 saat arayla; Windows’ta günde bir kez yalnız bu bağlantıya ait görev oluşturulur. Saat ve dakika her bağlantı için rastgele seçilip yerelde saklanır; her zamanlanmış çalışmaya 0–59 saniye ek dağılım uygulanır. Sunucu saat dilimi geçerlidir. Hatalarda 1, 10, 100 dakika ve en fazla günlük yeniden deneme sınırı kullanılır; görev bir sonraki çalışmasında bu sınırı kontrol eder. Manuel komutlar rastgele beklemez. Profil anahtarı bitmeden yeni bağlantı oluşturulmalıdır.
Önceden kurulmuş ajanı güncelleme: Aynı doğrulanmış alan adları için güncel kişisel dosyayı indirin. Mevcut sunucunuzda aynı durum dizinini kullanarak install-timer --apply komutunu yeniden çalıştırın. Bu işlem yalnız Sertican ajan dosyasını ve ona ait takvimi günceller; sertifikanızı yeniden oluşturmaz, diğer cron görevlerine dokunmaz. Varsayılan dışı dizin kullandıysanız aynı --state-dir değerini ekleyin. Bu web güncellemesi müşteri sunucularındaki eski takvimleri kendiliğinden değiştirmez.
Geri alma ve takvimi kaldırma
sudo python3 sertican-SUNUCU-ID.py rollback --apply --allow-restart
sudo python3 sertican-SUNUCU-ID.py remove-timer --applyIIS için yalnız bu profilin SNI bağlaması geri alınır. Silinen/eklenen başka sunucu yapılandırmaları kapsam dışıdır. Bağlantıyı panelden iptal etmek yerel takvimi silmez; sonraki yetkilendirme isteğini durdurur. Anahtar ve yedekler yerelde kalır.
Kaynak kodu bağlantısı ne işe yarar? Aşağıdaki dosya, aracın kişisel bilgi ve bağlantı anahtarı eklenmemiş ortak şablonudur. Sunucuda hangi kontrollerin ve kurulum adımlarının çalışacağını incelemek içindir. Bu şablon tek başına hesabınızla eşleşmez. Çalıştırmak için yukarıdaki alandan alan adınıza özel dosyayı indirin; o dosya size ait bağlantı kimliğini ve gizli eşleşme anahtarını içerir.
Kişiselleştirilmemiş kaynak kodunu incele ↗ACME teknik kapsamı ve yenileme politikası / Technical overview ↗
