SSL ve HTTPS kurulumu kontrol listesi (Sur)

01Öncesi kontrol listesi

• Sunucu veya bulut hesabı erişimi
• Alan adı DNS erişimi
• Uygulamanın kod deposu
• Mevcut ortam değişkenleri ve gizli anahtarların listesi
• Tam yedek alındı ve doğrulandı

02Sonrası kontrol listesi

• Uptime: Sürekli yüksek; kesintiler kayıt altında
• Yedekten geri yükleme: Düzenli ve başarılı
• Dağıtım süresi: Tekrarlanabilir ve kısa
• Açık güvenlik güncellemesi: Bekleyen kritik güncelleme yok
• Formlar, ödeme ve kritik işlemler denendi
• Yedekleme ve izleme çalışıyor

03Belirti, neden ve çözüm

04Kapsamı ve maliyeti etkileyenler

• veritabanı boyutu
• izleme ve yedekleme kapsamı
• trafik
• bakım periyodu

05İşletim ve bakım ipuçları

• Disk, bellek ve işlemci kullanımı uyarı eşikleriyle izlenir.
• Yedeklerden geri yükleme belirli aralıklarla denenir.
• Erişim anahtarları ve kullanıcı hesapları gözden geçirilir.

06SSL ve HTTPS kurulumu hangi işletmelerde kullanılır?

• Web siteleri ve e-ticaret
• SaaS ürünleri
• Kurumsal uygulamalar
• API servisleri

07Hangi durumlarda gündeme gelir?

Yayına alma elle ve riskli yapıldığında

Otomatik test ve dağıtım hattıyla her sürüm aynı adımlarla, geri alınabilir şekilde yayımlanır.

Site veya uygulama sık sık erişilemez olduğunda

SSL ve HTTPS kurulumu için izleme, kaynak kullanımı ve log analiziyle kesintilerin nedeni bulunur.

08Planlama notları

• Barındırma yeri seçilir: Türkiye'de veri merkezi, yurt dışı bulut ya da şirket içi; kişisel veri varsa KVKK m.9 aktarım şartları değerlendirilir.
• Erişim bilgileri işletmede kalır; parola yerine anahtar ve iki adımlı doğrulama kullanılır.
• Yedekler 3-2-1 ilkesiyle (3 kopya, 2 farklı ortam, 1 başka konum) ve düzenli geri yükleme testiyle tutulur.

09Sur'da kontrol desteği

Sur'un PTT verisindeki 100 yerleşim kaydı 2 farklı posta koduna dağılır. Birden fazla ilçede ekibi veya şubesi olan işletmelerde SSL ve HTTPS kurulumu için kullanıcı rolleri, şube bazlı görünürlük ve merkezi raporlar birlikte planlanır.

Mesafe yazılım işinin önünde engel değildir: Sur'daki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.

Diyarbakır genelinde Dicle, Ergani ve Hazro gibi diğer ilçelerdeki işletmelerle de aynı uzaktan çalışma düzeniyle ilerlenir.

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• otomatik yenileme
• karışık içerik düzeltme
• CI/CD
• Nginx
• SSL
• Docker Compose
• uptime
• Docker
• GitHub Actions
• Diyarbakır
• Sur