Windows Sunucularına SSL Güvenlik Sertifikası Yükleme

SSL sertifikası nedir, neden gerekli?

SSL/TLS sertifikası, ziyaretçinin tarayıcısı ile sunucunuz arasındaki veriyi şifreler ve sitenizin kimliğini doğrular. Sertifikası olmayan siteler tarayıcılarda “Güvenli değil” uyarısıyla görünür. Sanal POS ödeme sayfaları, üye girişleri ve formlar için HTTPS zorunludur; Google da HTTPS’i sıralama sinyali olarak kullanır.

Windows Server (IIS) üzerinde SSL sertifikası yükleme adımları

1. CSR oluşturun: IIS Yöneticisi’nde sunucu adını seçin → Sunucu Sertifikaları (Server Certificates) → Sertifika İsteği Oluştur. Ortak ad (Common Name) olarak alan adınızı (ör. www.firmaniz.com.tr) girin; anahtar uzunluğu en az 2048 bit olsun.
2. Sertifikayı alın: CSR dosyasını sertifika otoritesine (SSL sağlayıcınıza) gönderin; alan adı doğrulaması tamamlanınca sertifika (.cer/.crt) ve ara sertifikalar size iletilir.
3. Ara sertifikaları yükleyin: Ara (intermediate) sertifikayı Windows sertifika deposunda Ara Sertifika Yetkilileri bölümüne ekleyin; eksik zincir “güvenilmeyen sertifika” hatasına yol açar.
4. İsteği tamamlayın: Sunucu Sertifikaları ekranında Sertifika İsteğini Tamamla ile .cer dosyasını seçin ve sertifikaya kolay tanınır bir ad verin.
5. HTTPS bağlaması ekleyin: Siteyi seçin → Bağlamalar (Bindings) → Ekle → tür https, port 443, ana bilgisayar adını yazın, birden fazla site varsa SNI‘yi işaretleyin ve sertifikayı seçin.
6. HTTP’yi HTTPS’e yönlendirin ve sertifikayı bir SSL test aracıyla kontrol edin.

Ücretsiz SSL ve otomatik yenileme

Let’s Encrypt gibi ücretsiz sertifikalar Windows sunucularda win-acme gibi araçlarla alınabilir ve otomatik yenilenebilir. Sertifika sektörünün (CA/Browser Forum) kararıyla açık SSL sertifikalarının azami geçerlilik süresi kademeli olarak kısalıyor: 15 Mart 2026’dan itibaren 200 gün, 15 Mart 2027’den itibaren 100 gün, 15 Mart 2029’dan itibaren 47 gün. Bu nedenle elle yenileme yerine otomatik yenileme kurulması büyük önem taşır.

Bir sertifikayı Windows bilgisayara veya Edge’e yükleme

Bazı kurumsal uygulamalar, e-imza ya da ağ erişimi için sertifikanın bilgisayara yüklenmesi gerekir:

1. Sertifika dosyasına (.cer, .crt veya .pfx) çift tıklayın ve Sertifika Yükle‘yi seçin.
2. Depo konumu olarak Geçerli Kullanıcı veya Yerel Makine‘yi seçin.
3. Kök sertifikalar için Güvenilen Kök Sertifika Yetkilileri, ara sertifikalar için Ara Sertifika Yetkilileri deposunu seçip yüklemeyi tamamlayın.

Microsoft Edge ve Chrome, Windows sertifika deposunu kullanır; yüklenen sertifikalar tarayıcıda da geçerli olur. Edge’de sertifikaları Ayarlar → Gizlilik, arama ve hizmetler → Güvenlik → Sertifikaları yönet bölümünden görebilirsiniz.

Windows sunucu SSL yükleme hizmetimiz

• CSR oluşturma, sertifika başvurusu ve alan adı doğrulaması
• Sertifikanın ve ara sertifikaların IIS’e yüklenmesi, HTTPS bağlaması ve yönlendirme
• Sanal POS ve ödeme sayfaları dahil tüm sitelerin kontrolü ve SSL testi
• Süre bitiminde yenileme veya otomatik yenilemenin kurulması

Tüm işlemleri uzak masaüstü bağlantısıyla yapıyoruz. SSL çeşitleri hakkında: SSL sertifikası çeşitleri.

Sık sorulan sorular

Windows sunucuya SSL sertifikası nasıl yüklenir?

IIS Yöneticisi’nde CSR oluşturulur, sertifika otoritesinden alınan sertifika “Sertifika İsteğini Tamamla” ile yüklenir, ara sertifikalar eklenir ve web sitesine 443 portunda HTTPS bağlaması yapılır.

CSR nedir?

CSR (Certificate Signing Request), sunucuda oluşturulan ve alan adı ile firma bilgilerinizi içeren sertifika imzalama isteğidir. Sertifika otoritesi sertifikayı bu isteğe göre üretir.

SSL sertifikası ne kadar geçerlidir?

CA/Browser Forum kararıyla açık SSL sertifikalarının azami süresi 15 Mart 2026’dan itibaren 200 gün, 2027’de 100 gün, 2029’da 47 gündür. Bu yüzden otomatik yenileme önerilir.

Windows sunucuda ücretsiz SSL kullanılabilir mi?

Evet. Let’s Encrypt sertifikaları win-acme gibi araçlarla IIS’e kurulabilir ve otomatik yenilenebilir.

Edge’de sertifika nasıl yüklenir?

Edge, Windows sertifika deposunu kullanır. Sertifika dosyasına çift tıklayıp Sertifika Yükle sihirbazıyla uygun depoya eklemeniz yeterlidir; Ayarlar > Gizlilik, arama ve hizmetler > Güvenlik > Sertifikaları yönet bölümünden kontrol edebilirsiniz.