EN
Mikrotik RouterOS üzerinde SSL sertifikası yapılandırması.
Ön Gereksinimler
Kuruluma başlamadan önce aşağıdaki gereksinimlerin karşılandığından emin olun:
- Geçerli bir SSL sertifikası (.crt/.pem dosyası)
- Özel anahtar dosyası (.key)
- Intermediate/CA bundle sertifika zinciri
- Sunucu yönetici (root/admin) erişimi
- İlgili servisin yeniden başlatılabilir durumda olması
Adım Adım Kurulum
Aşağıdaki adımları sırasıyla uygulayarak SSL sertifikanızı kurabilirsiniz. Her adımda dikkat edilmesi gereken noktaları açıkladık.
- Sertifika dosyalarını sunucuya yükleyin
- Yapılandırma dosyasını düzenleyin
- SSL sertifika yollarını belirtin
- Port yapılandırmasını kontrol edin (443)
- Servisi yeniden başlatın ve test edin
Yapılandırma Dosyası Ayarları
SSL yapılandırmasında güvenlik ve performans için önerilen ayarlar: TLS 1.2+ zorlama, güçlü cipher suite seçimi, HSTS header ekleme ve OCSP stapling aktifleştirme.
Test ve Doğrulama
Kurulum sonrası SSL sertifikanızın doğru çalıştığını doğrulamak için SSL checker araçlarını kullanın. Sertifika zincirinin eksiksiz olduğundan, doğru domain'e bağlandığından ve geçerlilik süresinin aktif olduğundan emin olun.
💡 İpuçları
- Kurulumdan önce mevcut yapılandırmanın yedeğini alın
- Sertifika zincirini (intermediate) mutlaka dahil edin
- HTTP'den HTTPS'ye 301 yönlendirme kurun
- Mixed content sorunlarını kontrol edin
- SSL Labs ile A+ derecesi almayı hedefleyin