SSL/TLS ve Sertifikalar

TLS sonlandırma, sertifika yönetimi ve şifreli trafiğin kaynak kullanımına etkisi.

• SSL offloading (termination) nedir, nasıl yapılır?LB-08-001
• Sertifikamı TR7'ye nasıl yüklerim; hangi formatlar destekleniyor?LB-08-002
• HTTP'den HTTPS'e yönlendirmeyi nasıl yaparım?LB-08-003
• Wildcard sertifika kullanabilir miyim?LB-08-004
• Sertifikanın süresi dolmadan nasıl uyarı alırım?LB-08-005
• SSL passthrough nedir; ne zaman termination yerine passthrough kullanmalıyım?LB-08-006
• SSL bridging nedir; backend'e giden trafiği de nasıl şifrelerim?LB-08-007
• Termination, passthrough ve bridging arasında nasıl seçim yaparım?LB-08-008
• Intermediate certificate chain'i nasıl eklerim?LB-08-009
• Private Key'leri ayrı yönetebilir miyim (Private Key Library)?LB-08-010
• TR7 üzerinde CSR oluşturabilir miyim?LB-08-011
• Let's Encrypt / ACME ile otomatik sertifika alabilir miyim?LB-08-012
• Bir vService'e birden fazla sertifika bağlayabilir miyim; doğru sertifika nasıl seçilir (SNI)?LB-08-013
• Sertifikayı yenilediğimde vService'lerde tek tek değiştirmem gerekir mi?LB-08-014
• TLS Security Profile nedir, neleri ayarlar?LB-08-015
• TLS 1.0/1.1'i nasıl kapatırım; TLS 1.3 destekleniyor mu?LB-08-016
• Zayıf cipher'ları nasıl devre dışı bırakırım?LB-08-017
• HSTS'i nasıl eklerim?LB-08-018
• HTTPS'e geçtikten sonra sayfalarda "mixed content" uyarısı çıkıyor; nasıl çözerim?LB-08-019
• Tarayıcı "sertifika güvenilir değil" diyor; olası nedenler nelerdir?LB-08-020
• Sertifika zincirinin eksik olduğunu nasıl anlarım?LB-08-021
• Backend'im self-signed sertifika kullanıyor; sorun olur mu?LB-08-022
• ACME DNS challenge için hangi DNS sağlayıcıları destekleniyor?LB-08-023
• Cipher listelerini içe/dışa aktarabilir miyim?LB-08-024
• SSL Labs'ten A+ almak için neler yapmalıyım?LB-08-025
• İstemci sertifikasıyla kimlik doğrulama (mTLS) yapabilir miyim?LB-08-026
• Kendi iç CA'mı TR7'ye nasıl tanıtırım?LB-08-027
• Backend'e HTTPS ile bağlanırken backend sertifikasını doğrulayabilir miyim?LB-08-028
• Backend'e bağlanırken SNI göndermem gerekiyor; nasıl ayarlarım?LB-08-029
• L7 TCP'deki TCP + TLS termination ile HTTP vService'teki termination arasında fark var mı?LB-08-030
• Passthrough'da SNI'ye göre farklı backend'lere yönlendirme yapabilir miyim?LB-08-031
• TLS sürümüne veya cipher'a göre trafiği farklı yönlendirebilir ya da engelleyebilir miyim?LB-08-032
• Süresi dolmuş veya dolmak üzere olan sertifikaları nasıl filtrelerim (Expiry Health)?LB-08-033
• Yüklediğim sertifikada hata olursa vService ne yapar?LB-08-034
• TR7'yi iç CA olarak kullanıp sertifika üretebilir, otomatik yenileyebilir ve iptal edebilir miyim?LB-08-035
• ACME'de HTTP-01 ile DNS-01 arasındaki fark nedir; wildcard için neden DNS-01 gerekir?LB-08-036
• OCSP Stapling destekleniyor mu?LB-08-037
• Post-kuantum anahtar değişimi destekleniyor mu?LB-08-038
• SNI ile Host Header'ı uyuşmayan istekleri (domain fronting) reddedebilir miyim (SNI/Host Validation)?LB-08-039