SSL sertifikası kurmak siteyi https ile erişilebilir yapar ama eski http:// adresini otomatik kapatmaz. Ziyaretçileri ve arama motorlarını https sürümüne yönlendirmeniz gerekir.
Apache / LiteSpeed (.htaccess)
Site ana dizinindeki .htaccess dosyasının en üstüne ekleyin:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
WordPress kullanıyorsanız bu bloğu # BEGIN WordPress satırından önce yazın.
Nginx
server {
listen 80;
server_name ornek.com www.ornek.com;
return 301 https://$host$request_uri;
}
Değişiklikten sonra sudo nginx -t ile sınayıp sudo systemctl reload nginx yapın.
WordPress adres ayarı
Ayarlar → Genel bölümünde "WordPress Adresi" ve "Site Adresi" alanlarını https:// ile başlayacak şekilde güncelleyin.
"Karışık içerik" uyarısı
Sayfada hâlâ http:// ile yüklenen görsel/betik varsa tarayıcı kilidi göstermez. Sayfa kaynağında http:// geçen bağlantıları https:// yapın; WordPress'te bunu toplu yapan eklentiler vardır.
Yönlendirme döngüsü (çok fazla yönlendirme) hatası
Cloudflare gibi bir ara katman kullanıyorsanız SSL modunun Full ya da Full (strict) olduğundan emin olun. "Flexible" modda sunucudaki https yönlendirmesi sonsuz döngüye yol açar. Ayrıntı: Cloudflare DNS ve proxy.
Sık sorulan sorular
301 mi 302 mi kullanmalıyım?
www ile www'suz adresi nasıl birleştiririm?
İlgili rehberler
Yeni Linux Sunucuda İlk Yapılacak 7 Güvenlik Adımı
Yeni kurduğunuz Ubuntu/Debian sunucuyu güvenli hâle getirmek için: güncelleme, kullanıcı, SSH anahtarı, güvenlik duvarı, fail2ban ve yedekleme.
02 GüvenlikDDoS Saldırısı Nedir ve Nasıl Korunulur?
DDoS saldırılarının türleri (hacimsel, protokol, uygulama katmanı), belirtileri ve sunucunuzu korumak için alınabilecek önlemler.
03 GüvenlikSSL Sertifikası Nedir? HTTP ile HTTPS Farkı ve Kurulum
SSL/TLS sertifikası ne işe yarar, adres çubuğundaki kilit neyi anlatır, HTTPS’e geçmek neden gerekli ve cPanel’de ücretsiz sertifika nasıl etkinleştirilir?
04 GüvenlikSSH Anahtarı ile Parolasız ve Güvenli Sunucu Girişi
SSH anahtar çifti oluşturma, sunucuya kopyalama ve parola ile girişi kapatma; kilitli kalmamak için dikkat edilecekler.
Bu rehberde eksik ya da yanlış bir şey mi gördünüz? Bize bildirin.