Kısa cevap: AutoSSL kaydında DCV başarısız görünüyorsa önce sorunlu tam alan adını belirleyin. Ana alan adı, www ve posta alt alanı aynı doğrulama sonucu vermeyebilir. Sertifikayı kaldırmak veya bütün DNS bölgesini yeniden oluşturmak yerine başarısız adın doğrulama yolunu incelemek gerekir.
Hata kaydındaki adı ve zamanı bulun
Son AutoSSL çalışmasının tarihini, kullanılan sağlayıcıyı ve başarısız adı kaydedin. Eski bir uyarı e-postası ile paneldeki güncel durum farklı olabilir. Yetkiniz yalnız cPanel hesabıyla sınırlıysa WHM yönetici işlemlerini taklit etmeyin. Sağlayıcınıza tam hata metnini ve etkilenen adı iletin; özel anahtarı veya hesap parolasını destek kaydına eklemeyin.
cPanel'in AutoSSL belgesi yönetici tarafındaki çalışma ve kayıt alanlarını açıklar. Kayıt incelemesinin amacı sertifikanın gerçekten sipariş edilip edilmediğini, doğrulamanın mı yoksa kurulumun mu başarısız olduğunu ayırmaktır. Kullanıcının tarayıcısında görülen uyarıyı tek başına sipariş hatası kabul etmeyin.
Düzenlediğiniz DNS gerçekten yetkili mi?
Nameserver adreslerini alan adı panelinden kontrol edin. cPanel ile dış DNS sağlayıcısında benzer kayıtlar bulunması hangisinin aktif olduğunu kanıtlamaz. Doğrulama için istenen adın cevabını etkin DNS hizmetinden kontrol ettirin. A ve CNAME birlikte eklenmeye çalışılıyorsa aynı isimde DNS kaydı çakışması rehberini kullanın. Tüm bölgeyi silerek başlamak posta ve diğer uygulamaları etkileyebilir.
HTTP ve DNS doğrulaması aynı test değildir
Let's Encrypt doğrulama türleri, HTTP-01 yönteminin bir web yoluna, DNS-01 yönteminin ise belirli TXT yanıtına dayandığını anlatır. Kullanılan sağlayıcının gerçek yöntemini öğrenin. Ana sayfanın açılması doğrulama dosyasının da doğru içerikle açıldığını göstermez. Öte yandan DNS tabanlı işlemde web klasörüne dosya yüklemek tek başına yeterli olmaz.
Tek bir adı kontrollü test edin
Birden fazla siteyi etkileyen genel WAF veya yönlendirme kuralını kapatmak yerine ilgili doğrulama yolunun nasıl işlendiğini yöneticiyle inceleyin. Otomatik HTTPS kuralı, kimlik doğrulama veya uygulama yönlendirmesi istenen cevabı değiştiriyor olabilir. Yönlendirme döngüsü kontrolü kural katmanlarını ayırır. Yapılan istisnanın yalnız gerekli kapsamda olduğundan ve test bitince gereksiz açıklık bırakmadığından emin olun.
Başarıyı kurulan sertifikada doğrulayın
Yeniden denemeden sonra sertifikanın kapsadığı adları ve yeni geçerlilik tarihini kontrol edin. Taşıma yakın zamanda yapıldıysa site taşıma planındaki eski ve yeni hedef ayrımını dikkate alın. Sertifika ve karışık içerik rehberi ise sertifika kurulduğu hâlde görülen farklı tarayıcı uyarıları içindir. Başarılı yenileme kaydını saklayın ve aynı ad için sonraki otomatik çalışmayı ayrıca izleyin.
Bu konunun diğer kontrolleri
- SSL Yenilendi Ama Tarayıcı Eski Sertifikayı Gösteriyor: Hangi Sunucuya Bağlanıyorsunuz?
- Wildcard SSL'de DNS-01 Doğrulaması: Yenilemeyi Nasıl Planlamalı?
Sıkça Sorulan Sorular
DCV hatası alan adının bana ait olmadığını mı söyler?
Tek başına bunu söylemez. Sertifika otoritesinin kullandığı teknik doğrulama tamamlanmamıştır. Yanlış DNS hedefi, erişilemeyen doğrulama yolu veya yanlış hesap kapsamı incelenmelidir; alan adı sahipliği panel görüntüsü bu teknik adımı yerine getirmez.
Run AutoSSL düğmesine sürekli basmalı mıyım?
Hayır. Önce son denemenin kaydını okuyun ve nedenini düzeltin. Aynı hatayı değiştirmeden tekrar üretmek çözüm değildir. Değişiklik doğrulandıktan sonra kontrollü bir deneme yapıp yeni sonucu kaydedin.
cPanel DNS kaydını düzenledim, yeterli mi?
Alan adının yetkili DNS hizmeti başka bir sağlayıcıdaysa cPanel'deki yerel kayıt internetten kullanılmıyor olabilir. Kaydı aktif nameserver hizmetinde doğrulayın; başka müşterilerin veya posta hizmetinin kayıtlarını değiştirmeyin.
Yalnız www doğrulaması başarısızsa ana siteyi kaldırmalı mıyım?
Hayır. Önce www adının gerçekten kullanılan hizmete ait olup olmadığını ve hangi hedefe gittiğini belirleyin. Kullanıcıların yer imlerini, uygulama bağlantılarını ve yönlendirme planını incelemeden adı kaldırmak erişimi değiştirebilir. Gereken ad için doğrulama yolunu düzeltin; gereksiz kapsamı daraltma kararını ise uygulama sorumlusuyla ayrı verin.