cPanel'de SSL Sertifikası Kurulumu: Let's Encrypt ve Ücretli SSL

HTTPS, modern web'in olmazsa olmazıdır. Google, HTTPS olmayan siteleri arama sonuçlarında düşürmekte ve tarayıcılar "Güvensiz" uyarısı göstermektedir. cPanel üzerinde hem ücretsiz Let's Encrypt hem de ücretli SSL sertifikaları kolayca kurulabilir. Bu rehberde her iki yöntemi de adım adım ele alıyoruz.

SSL Sertifikası Neden Zorunlu?

SEO Etkisi

• Google 2014'ten beri HTTPS'i sıralama faktörü olarak kullanıyor
• HTTPS olmayan siteler "Not Secure" (Güvensiz) uyarısı alıyor
• Chrome ve Firefox, HTTP siteleri aktif olarak işaretliyor

Güvenlik Faydaları

• Kullanıcı verilerini şifreler (şifre, kredi kartı, kişisel bilgi)
• Ortadaki adam (Man-in-the-Middle) saldırılarını önler
• Tarayıcı güvenlik uyarılarını ortadan kaldırır

E-Ticaret Zorunluluğu

Ödeme işlemi yapan siteler için SSL yasal bir zorunluluktur (PCI-DSS standartları).

Yöntem 1: AutoSSL ile Let's Encrypt (Ücretsiz)

cPanel'in AutoSSL özelliği, Let's Encrypt sertifikalarını otomatik olarak kurar ve yeniler.

Adım 1: AutoSSL Aktive Edin

cPanel'de Güvenlik bölümünde SSL/TLS tıklayın.

Ardından SSL/TLS Durumu menüsünü açın.

Adım 2: Sertifika Çalıştır

1. SSL/TLS Durumu sayfasında domain'lerinizi göreceksiniz
2. SSL olmayan domain'lerin yanında kırmızı X işareti vardır
3. AutoSSL Çalıştır butonuna tıklayın
4. Birkaç dakika içinde sertifika kurulacak

AutoSSL Otomatik Yenileme

Let's Encrypt sertifikaları 90 günde bir yenilenmesi gerekir. cPanel AutoSSL, süresi dolmadan önce otomatik olarak yeniler. Manuel işlem gerekmez.

AutoSSL Hataları ve Çözümleri

Hata: "Domain validation failed"

• Domain'in A kaydının hosting sunucusuna işaret ettiğini doğrulayın
• CloudFlare proxy (turuncu bulut) açıksa geçici kapayın
• DNS yayılması tamamlanmadan sertifika alınamaz (48 saat bekleyin)

Hata: "Rate limit exceeded"
Let's Encrypt, aynı domain için haftada 5 sertifika sınırı koyar. 1 hafta bekleyin.

Yöntem 2: cPanel SSL Yöneticisi ile Manuel Kurulum

Ücretli SSL sertifikası satın aldıysanız manuel kurulum gerekebilir.

Adım 1: CSR Oluşturma

1. cPanel > SSL/TLS > SSL Sertifikaları ve Anahtarlar
2. Yeni 2,048 bit anahtar oluştur ve imzala (ya da mevcut anahtarı kullan)
3. CSR oluştur:

Anahtar Boyutu: 2048 bit (minimum)
Ülke: TR
Eyalet/İl: Bursa
Şehir: Bursa
Şirket: Büyükweb Hosting
Departman: IT
Ortak Ad (Domain): www.siteniz.com
E-posta: admin@siteniz.com

4. Oluşturulan CSR kodunu kopyalayın (-----BEGIN CERTIFICATE REQUEST----- ile başlar)

Adım 2: SSL Sağlayıcısından Sertifika Alın

CSR kodu ile tercih ettiğiniz SSL sağlayıcısından sertifika satın alın.

Türkiye'deki yaygın SSL sağlayıcıları:

• Comodo/Sectigo
• DigiCert
• GeoTrust
• RapidSSL

Domain Doğrulaması (DV SSL) için e-posta veya DNS kaydı ile doğrulama yapılır.

Adım 3: Sertifikayı Yükleyin

SSL sağlayıcısı size 3 dosya verecektir:

• Sertifika (.crt): Ana sertifika
• CA Bundle (.ca-bundle): Ara sertifika zinciri
• Özel Anahtar (.key): Sunucuda saklanır

1. cPanel > SSL/TLS > SSL Sertifikaları Yönet

2. Sertifika yükle bölümünde .crt içeriğini yapıştırın

3. Kaydet

4. cPanel > SSL/TLS > SSL Kur ve Yönet

5. Domain'i seçin

6. Sertifika, özel anahtar ve CA Bundle'ı seçin

7. SSL Kur butonuna tıklayın

HTTPS Yönlendirmesi Zorunlu Hale Getirme

SSL kurulumu tek başına yeterli değildir. HTTP'yi HTTPS'e yönlendirmeniz gerekir.

cPanel ile Otomatik Yönlendirme

cPanel > Domains > HTTPS Yönlendirme

Her domain için Zorunlu HTTPS anahtarını açın.

.htaccess ile Manuel Yönlendirme

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

WordPress için HTTPS

wp-config.php dosyasına ekleyin:

define('FORCE_SSL_ADMIN', true);

WordPress Yönetim > Ayarlar > Genel'de:

• WordPress Adresi: https://www.siteniz.com
• Site Adresi: https://www.siteniz.com

SSL Sertifika Türleri

Tür	Doğrulama	Fiyat	Kullanım
DV (Domain Validation)	Domain	Ücretsiz-$50	Blog, bilgi sitesi
OV (Organization Validation)	Şirket bilgileri	$50-200	Kurumsal site
EV (Extended Validation)	Kapsamlı şirket doğrulama	$100-400	Finans, e-ticaret
Wildcard	Alt domainler	$100-300	*.siteniz.com
Multi-Domain (SAN)	Birden fazla domain	$100-300	Çoklu domain

SSL Sertifika Kontrolü

Kurulum sonrası doğrulama:

• SSL Labs: ssllabs.com/ssltest - A+ notu hedefleyin
• Why No Padlock: whynopadlock.com - Karışık içerik sorunlarını bulun
• SSL Checker: sslshopper.com/ssl-checker.html

Büyükweb Hosting SSL

Büyükweb cPanel hosting paketlerinde:

• Ücretsiz AutoSSL (Let's Encrypt) tüm paketlerde dahil
• Otomatik yenileme (manuel işlem gerektirmez)
• Wildcard SSL desteği
• Ücretli SSL kurulum desteği

Sonuç

cPanel'de SSL kurulumu, AutoSSL ile dakikalar içinde tamamlanabilir. Let's Encrypt, küçük ve orta ölçekli web siteleri için mükemmel bir çözümdür. Kurumsal ve e-ticaret siteleri için OV veya EV sertifikaları daha uygun olabilir. SSL kurulumu kadar HTTPS yönlendirmesini de aktive etmeyi unutmayın.

---

Panel Yonetimi Ipuclari

cPanel Performans

MultiPHP Manager ile domain basina PHP surumu atayin. PHP-FPM optimize edin. Cron ile veritabani optimizasyonu zamanlayIn.

E-posta

SpamAssassin ile spam filtreleyin. DKIM, SPF, DMARC yapilandirin. Otomatik yanitlayici ve yonlendirme ayarlayin.

Plesk WordPress Toolkit

Merkezi WordPress yonetimi: otomatik guncelleme, guvenlik taramasi, staging ve klonlama.

Yedekleme

JetBackup ile otomatik yedekleme. Secici geri yukleme. Uzak sunucuya gonderme.

DNS Yonetimi

Zone Editor ile kayitlari yonetin. Cloudflare entegrasyonu. A, CNAME, MX, TXT kayitlari.

Dosya Yoneticisi

Tarayicidan dosya islemleri: izin, duzenleme, zip/unzip, FTP'siz transfer.

Sik Sorulan Sorular

cPanel mi Plesk mi?

Linux icin cPanel yaygin. Plesk hem Linux hem Windows destekler ve WordPress Toolkit sunar. Gelistiriciler Plesk, klasik hosting cPanel tercih edebilir.

PHP surumunu nasil degistiririm?

MultiPHP Manager'dan domain secip PHP surumu atayin. PHP 8.x oneriyoruz.

cPanel lisansi neden pahali?

2019'da hesap bazli fiyatlandirmaya gecildi. Ucretsiz alternatifler: CyberPanel, HestiaCP. Buyukweb paketlerinde lisans dahildir.

Sonuc

Kontrol panelleri sunucu yonetimini herkes icin erisilebilir kilar. Profesyonel hosting yonetimi icin derin teknik bilgi gerekmez.

cPanel vs Plesk Detayli Karsilastirma

Ozellik	cPanel	Plesk
Platform	Sadece Linux	Linux + Windows
WordPress	WP Toolkit (ek)	WP Toolkit (dahil)
Docker	Yok	Var
Git	Sinirli	Var
Arayuz	Klasik	Modern
Lisans	Hesap bazli	Domain bazli

cPanel Hiz Optimizasyonu

MultiPHP INI Editor

PHP ayarlarini domain bazinda ozellestirebilirsiniz: memory_limit, max_execution_time, upload_max_filesize ayarlayin.

Apache Handlers

PHP-FPM yuksek trafikli siteler icin performans iyilestirmesi saglar. Her domain icin ayri PHP havuzu ile izolasyon ve performans bir arada.

ModSecurity

cPanel uzerinde ModSecurity ile SQL injection, XSS saldirilarina karsi koruma saglayin. Yanlis pozitif kurallari devre disi birakin.

Hosting ve Sunucu Terimleri Sozlugu

Terim	Aciklama
VDS	Virtual Dedicated Server - Sanal ozel sunucu
NVMe SSD	Non-Volatile Memory Express - En hizli disk teknolojisi
LiteSpeed	Yuksek performansli web sunucu yazilimi
CloudLinux	Paylasimli hosting icin kaynak izolasyon isletim sistemi
cPanel	Populer web hosting kontrol paneli
Plesk	Web hosting ve sunucu yonetim paneli
KVM	Kernel-based Virtual Machine - Tam sanallastirma teknolojisi
DDoS	Distributed Denial of Service - Dagitik hizmet engelleme saldirisi
SSL/TLS	Veri iletisimini sifreleyen guvenlik protokolu
TTFB	Time to First Byte - Sunucu yanit suresi
CDN	Content Delivery Network - Icerik dagitim agi
WAF	Web Application Firewall - Web uygulama guvenligi duvari
IOPS	Input/Output Operations Per Second - Disk performans olcusu
Uptime	Sunucunun kesintisiz calisma suresi yuzdesi
Bandwidth	Veri transfer kapasitesi

Bu terimleri anlamak, hosting ve sunucu hizmetlerini daha bilinçli secmenize yardimci olur. Detayli bilgi icin Buyukweb blog yazilarini takip edin veya teknik destek ekibimize danisIn.