SSL ve HTTPS kurulumu: kendin yap mı, uzman mı? (Çemişgezek)

01Kendiniz yapabilecekleriniz

• sunucu hesaplarını işletme adına açmak
• erişim bilgilerini parola yöneticisinde tutmak
• uptime izleme servisine kayıt olmak

02Uzman gerektirenler

• güvenlik sertleştirmesi ve güvenlik duvarı kuralları
• konteyner, ters vekil ve süreç yönetimi kurulumu
• otomatik dağıtım ve geri alma hattı

03Belirti, neden ve çözüm

04Yanlış uygulamanın riskleri

• Güncellemeleri uzun süre ertelemek
• Root kullanıcıyla parola ile uzaktan erişimi açık bırakmak
• Portları gereksiz yere internete açmak

05SSL ve HTTPS kurulumu hangi işletmelerde kullanılır?

• API servisleri
• Web siteleri ve e-ticaret
• Kurumsal uygulamalar
• SaaS ürünleri

06Kapsamı ve maliyeti etkileyenler

• bakım periyodu
• izleme ve yedekleme kapsamı
• sunucu sayısı
• veritabanı boyutu

07Planlama notları

• Erişim bilgileri işletmede kalır; parola yerine anahtar ve iki adımlı doğrulama kullanılır.
• Yedekler 3-2-1 ilkesiyle (3 kopya, 2 farklı ortam, 1 başka konum) ve düzenli geri yükleme testiyle tutulur.
• Barındırma yeri seçilir: Türkiye'de veri merkezi, yurt dışı bulut ya da şirket içi; kişisel veri varsa KVKK m.9 aktarım şartları değerlendirilir.

08İşletim ve bakım ipuçları

• Güvenlik güncellemeleri düzenli uygulanır; yeniden başlatma gerektirenler bakım penceresine alınır.
• Erişim anahtarları ve kullanıcı hesapları gözden geçirilir.
• SSL sertifikası ve alan adı yenileme tarihleri takip edilir.

09Hangi durumlarda gündeme gelir?

Site veya uygulama sık sık erişilemez olduğunda

SSL ve HTTPS kurulumu için izleme, kaynak kullanımı ve log analiziyle kesintilerin nedeni bulunur.

Karışık içerik düzeltme gerektiğinde

Karışık içerik düzeltme, SSL ve HTTPS kurulumu projesinde kapsamın başında konuşulan başlıklardandır; analizde kimin kullanacağı ve nasıl çalışacağı netleştirilir.

10Çemişgezek'te uzman desteği

Çemişgezek'in PTT verisindeki 61 yerleşim kaydı 2 farklı posta koduna dağılır.

Çemişgezek'te bulunan bir işletmeyle çalışırken toplantılar görüntülü yapılır, her aşama test ortamında paylaşılır ve geri bildirimler ortak panoda toplanır; yerinde bulunmak gereken kurulum ve eğitim adımları ayrıca planlanır.

Aynı ildeki Tunceli Ovacık, Mazgirt ve Nazımiye ilçeleri için de SSL ve HTTPS kurulumu talepleri değerlendirilir; toplantılar uzaktan yapılır.

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• otomatik yenileme
• karışık içerik düzeltme
• CI/CD
• Nginx
• SSL
• PostgreSQL
• log
• Tunceli
• Çemişgezek