Plesk Let’s Encrypt SSL Kurulumu ve Yenileme Kontrolleri

Plesk'te Let's Encrypt sertifikası almak için sertifikaya eklenen her adın doğrulanması gerekir. Kullanılmayan www veya webmail adını seçmek tüm isteğin başarısız olmasına yol açabilir.

1. Alan adlarını doğrulayın

dig +short A example.com
dig +short AAAA example.com
dig +short A www.example.com
curl -I http://example.com/

A ve varsa AAAA doğru sunucuya ulaşmalıdır. Cloudflare proxy kullanıyorsanız doğrulama yolu edge kuralları tarafından engellenmemelidir. Wildcard sertifika için DNS doğrulaması gerekir; normal HTTP doğrulaması wildcard kapsamını sağlamaz.

2. Plesk'ten sertifika isteyin

Alan Adları → ilgili site → SSL/TLS Sertifikaları veya SSL It! ekranını açın. Let's Encrypt seçeneğiyle yalnız kullandığınız adları işaretleyin. E-posta adresini doğru girin. Kurulumdan sonra Hosting Ayarları'nda siteye doğru sertifikanın atandığını ve SSL desteğinin açık olduğunu kontrol edin.

3. Origin'i kontrol edin

openssl s_client -connect 203.0.113.10:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -dates -issuer -ext subjectAltName

IP ve alan adını kendinize göre değiştirin. Örnekteki IP dokümantasyon adresidir. Sertifikanın SAN alanında domain bulunmalı; notAfter gelecekte olmalıdır. Cloudflare Origin CA sertifikası doğrudan tarayıcı için genel güven zinciri sağlamaz; Let's Encrypt ile karıştırmayın.

4. Yenileme başarısını izleyin

Panelde otomatik yenileme durumunu ve bildirim adresini kontrol edin. Port 80, CAA veya DNS değişikliği yenilemeyi bozabilir. Sertifika bitmeden yenileme hatasını çözün; sürekli yeniden istek göndererek rate limit'e takılmayın. HTTPS yönlendirmesini sertifika çalıştıktan sonra etkinleştirip giriş, form ve statik dosyaları test edin.