SSL ve HTTPS kurulumu sırasında sık yapılan hatalar (Hazro)

01Sık yapılan hatalar

Root kullanıcıyla parola ile uzaktan erişimi açık bırakmak

Sonucu hemen görülmeyebilir; ancak birkaç gün içinde veri kaybı veya kesinti olarak ortaya çıkar.

Portları gereksiz yere internete açmak

Sonucu hemen görülmeyebilir; ancak birkaç gün içinde veri kaybı veya kesinti olarak ortaya çıkar.

Yedekleri aynı sunucuda tutmak

Çözümü basittir ama sonradan düzeltmek iş yükünü katlar.

Gizli anahtarları kod deposuna yazmak

Çözümü basittir ama sonradan düzeltmek iş yükünü katlar.

Güncellemeleri uzun süre ertelemek

Çözümü basittir ama sonradan düzeltmek iş yükünü katlar.

02Doğru yaklaşım

• Önce yedek, sonra tespit
• Değişiklikleri test ortamında denemek
• Her adımı kayıt altına almak
• Sonucu ölçümle doğrulamak

03Belirti, neden ve çözüm

04İşletim ve bakım ipuçları

• Disk, bellek ve işlemci kullanımı uyarı eşikleriyle izlenir.
• Güvenlik güncellemeleri düzenli uygulanır; yeniden başlatma gerektirenler bakım penceresine alınır.
• SSL sertifikası ve alan adı yenileme tarihleri takip edilir.

05Planlama notları

• Barındırma yeri seçilir: Türkiye'de veri merkezi, yurt dışı bulut ya da şirket içi; kişisel veri varsa KVKK m.9 aktarım şartları değerlendirilir.
• Erişim bilgileri işletmede kalır; parola yerine anahtar ve iki adımlı doğrulama kullanılır.
• İzleme: uptime, hata logları, kaynak kullanımı ve uyarılar.

06Kapsamı ve maliyeti etkileyenler

• trafik
• ortam sayısı
• bakım periyodu
• sunucu sayısı

07Hangi durumlarda gündeme gelir?

Sunucu veya sağlayıcı değiştirilecekse

Envanter çıkarılır, veri senkronize edilir, DNS geçişi planlanır; kesinti en aza indirilir.

Site veya uygulama sık sık erişilemez olduğunda

SSL ve HTTPS kurulumu için izleme, kaynak kullanımı ve log analiziyle kesintilerin nedeni bulunur.

08Hazro'da destek

Hazro'nun PTT verisindeki 31 yerleşim kaydı 1 farklı posta koduna dağılır.

Yazılım projelerinde analiz, tasarım ve geliştirme çoğunlukla uzaktan, görüntülü toplantılarla yürür; Hazro'daki işletmelerle ekran paylaşımlı demolar ve ortak bir proje panosu üzerinden çalışılır. Donanım kurulumu, saha keşfi veya kullanıcı eğitimi gereken işlerde yerinde çalışma planlanır.

Diyarbakır genelinde Bağlar, Sur ve Eğil gibi diğer ilçelerdeki işletmelerle de aynı uzaktan çalışma düzeniyle ilerlenir.

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• otomatik yenileme
• karışık içerik düzeltme
• CI/CD
• Nginx
• SSL
• Docker
• log
• CDN
• Docker Compose
• Diyarbakır
• Hazro