HTTP'den HTTPS'e yönlendirmeyi nasıl yaparım?

Kısa cevap

En kolay yol, HTTP vService'e 80 portu için Protocol = HTTP → HTTPS olan bir frontend satırı eklemektir; HTTPS satırı Encrypted (HTTPS) protokolüyle ve sertifikayla kalır. 80'e gelen istekler 301 koduyla aynı Host ve yolun https:// adresine yönlendirilir; bu kod değiştirilemez. 307/308 gibi başka bir kod ya da yalnızca belirli yolların yönlendirilmesi gerekiyorsa Redirect to HTTPS aksiyonu If SSL is NOT terminated koşuluyla, başka bir hedef adres ya da 443 dışı port gerekiyorsa Location Redirection aksiyonu kullanılır. Yönlendirme yalnızca HTTP vService'te yapılabilir.

Sorun: Kullanıcılar Siteye Şifresiz HTTP ile Giriyor

Kullanıcılar adres çubuğuna http:// yazarak ya da eski bağlantılardan siteye şifresiz ulaşabilir. Bu trafik yolda okunabilir; oturum çerezleri ve form verileri açığa çıkabilir. 80 portuna gelen isteklerin kendiliğinden HTTPS'e yönlendirilmesi gerekir.

Çözüm: Dört Yöntem

Yöntemler birbirinin alternatifidir; aynı istek için yalnızca biri kullanılır.

Durumunuz	Uygun yöntem
Bütün HTTP trafiğini aynı adresin HTTPS sürümüne göndermek	Yöntem 1: Frontend satırında HTTP → HTTPS
307/308 kodu ya da yalnızca belirli yollar için yönlendirme	Yöntem 2: Redirect to HTTPS aksiyonu
Başka bir alan adına ya da 443 dışı bir HTTPS portuna yönlendirmek	Yöntem 3: Location redirection aksiyonu
Komut satırından	Yöntem 4: WEB-CLI

Yöntem 1: Frontend Satırında HTTP → HTTPS Önerilen

• Nasıl çalışır 80 portu için eklenen satır, şifresiz gelen her isteği 301 koduyla aynı Host ve yolun https:// adresine yönlendirir (sorgu dizesi korunur). HTTPS isteklerine dokunmaz; döngü oluşmaz.
• Nerede açılır vService düzenleme formu → Frontend → Protocol → Redirect grubu → HTTP → HTTPS
• Gereksinim HTTP vService; 443 portunda Encrypted (HTTPS) protokollü ve sertifikalı bir satır
• vService tipi HTTP

Adım adım yapılandırma

1

Adım 1 Sertifika ekleme formunu aç (gerekiyorsa)

HTTPS satırında kullanılacak sertifika TR7'de yoksa Certificates & PKI → SSL/TLS Certificates ekranında Add tıklanır (nasıl eklenir).

2

Adım 2 Sertifikayı tanımla (gerekiyorsa)

Certificate Name girilir; ayrı PEM dosyaları için Type = Manual seçilip Certificate Content ve Key Content girilir, PKCS#12 dosyası için Type = PFX seçilip dosya ve parolası girilir (Sertifikamı TR7'ye nasıl yüklerim; hangi formatlar destekleniyor?).

3

Adım 3 Sertifikayı kaydet (gerekiyorsa)

Formun altındaki Add tıklanır; sertifika listeye eklenir.

4

Adım 4 vService'in düzenleme formunu aç

Load Balancer → Load Balancer vService List ekranında vService seçilip Edit tıklanır.

5

Adım 5 HTTPS satırını tanımla

Frontend listesindeki HTTPS satırında Port = 443, Protocol = Encrypted (HTTPS) grubundan HTTP/2 (ya da HTTP/1.1) seçilir. Şifreli bir satır seçilince görünen Certificate alanında sertifika seçilir; sertifika seçilmezse satır şifresiz dinler.

6

Adım 6 Yönlendirme satırını ekle

Frontend tablosunun başlığındaki + simgesiyle yeni satır eklenir: Frontend IP = HTTPS satırındaki adres, Port = 80, Protocol = Redirect grubundaki HTTP → HTTPS (tipik yapılandırma). 80 portunda daha önce HTTP protokollü bir satır varsa yeni satır eklenmez, o satırın Protocol değeri değiştirilir.

7

Adım 7 Kaydet

Save tıklanır; yönlendirme ayrı bir dağıtım adımı olmadan uygulanır. Cluster kurulumunda varsayılan auto-sync ile değişiklik eş cihaza da gönderilir; Manual Sync Mode açıksa eş cihaza elle gönderilir.

Doğrulama

1Yönlendirmeİstemci tarafı

Şifresiz adres sorgulanır; ardından HTTPS adresinin yönlendirme döndürmediği kontrol edilir.

Komut: curl -sI "http://www.example.com/yol?x=1" · curl -sI https://www.example.com/

Beklenen301 · Location: https://www.example.com/yol?x=1 · HTTPS: 200

HTTPS isteği de 301 dönüyorsa döngü vardır: aynı vService'te koşulsuz bir yönlendirme aksiyonu bulunuyordur.

Yöntem 2: Redirect to HTTPS Aksiyonu

• Nasıl çalışır Aksiyon, koşula uyan istekleri seçilen kodla aynı Host ve yolun https:// adresine yönlendirir. HTTPS isteklerini kendiliğinden ayırmadığı için hazır If SSL is NOT terminated koşuluyla kullanılır.
• Nerede açılırLoad Balancer → Actions → Action Type = Redirect to HTTPS
• Gereksinim HTTP vService'te 80 portunda Protocol = HTTP olan bir frontend satırı ve HTTPS satırı
• vService tipi HTTP

Adım adım yapılandırma

1

Adım 1 Path koşulunun formunu aç (gerekiyorsa)

Yalnızca belirli yollar yönlendirilecekse Load Balancer → Conditions ekranında Add tıklanır (nasıl eklenir). Bütün HTTP trafiği yönlendirilecekse 1–3. adımlar atlanır.

2

Adım 2 Path koşulunu tanımla (gerekiyorsa)

Criteria = Path seçilir ve yönlendirilecek yol yazılır (ör. /login ile başlayan istekler).

3

Adım 3 Path koşulunu kaydet (gerekiyorsa)

Add tıklanır; koşul listeye eklenir.

4

Adım 4 Aksiyon formunu aç

Load Balancer → Actions ekranında Add tıklanır (nasıl eklenir).

5

Adım 5 Aksiyonu tanımla

Action Name girilir; Action Type = Redirect to HTTPS seçilir. Redirect Scheme Code varsayılan olarak 301'dir; POST isteklerinin yöntemi korunacaksa 307 ya da 308 seçilir. Listede 300–308 arasının tamamı bulunur, ancak yalnızca 301, 302, 303, 307 ve 308 yönlendirme kodudur. Conditions alanında hazır If SSL is NOT terminated koşulu seçilir; 2. adımdaki Path koşulu da kullanılacaksa aynı gruba and ile eklenir.

6

Adım 6 Aksiyonu kaydet

Add tıklanır; aksiyon listeye eklenir.

7

Adım 7 vService'in düzenleme formunu aç

Load Balancer → Load Balancer vService List ekranında vService seçilip Edit tıklanır.

8

Adım 8 Şifresiz satırı kontrol et

Frontend listesinde 80 portlu satırın Protocol değeri HTTP olmalıdır. Aksiyon, satırdaki yönlendirmeden önce işlenir; ancak satırda HTTP → HTTPS seçili kalırsa aksiyonun koşuluna uymayan şifresiz istekler de 301 ile yönlendirilir. Satır yoksa Frontend tablosunun başlığındaki + simgesiyle eklenir.

9

Adım 9 Aksiyonu vService'e ekle

Details panelinde Modules altındaki Actions kutusu işaretlenir ve açılan alanda aksiyon seçilir. Aksiyonlar listedeki sırayla işlenir; isteği yönlendiren aksiyondan sonrakiler çalışmaz.

10

Adım 10 Kaydet

Save tıklanır. Aksiyon vService'e eklenmedikçe çalışmaz. Cluster kurulumunda varsayılan auto-sync ile değişiklik eş cihaza da gönderilir; Manual Sync Mode açıksa eş cihaza elle gönderilir.

Doğrulama

1Yönlendirmeİstemci tarafı

Şifresiz adres sorgulanır; ardından HTTPS adresinin yönlendirme döndürmediği kontrol edilir.

Komut: curl -sI "http://www.example.com/login?x=1" · curl -sI https://www.example.com/login

BeklenenSeçilen kod (ör. 308) · Location: https://www.example.com/login?x=1 · HTTPS: 200

2Action HitsTR7 tarafı

Aksiyonda Hit Counter açıksa vService Dashboard'unda Action Hits sekmesine bakılır.

BeklenenAksiyonun sayacı artar

Yöntem 3: Location Redirection Aksiyonu

• Nasıl çalışır İstek, Redirect Location alanına yazılan adrese yönlendirilir; adres sabit metin ve Smart Variables ile oluşturulur. Başka bir alan adına ya da https://www.example.com:8443 gibi 443 dışı bir porta yönlendirmek için kullanılır.
• Nerede açılırLoad Balancer → Actions → Action Type = Location Redirection
• Gereksinim HTTP vService'te 80 portunda bir frontend satırı; aksiyon koşul olmadan çalışmaz
• vService tipi HTTP

Adım adım yapılandırma

1

Adım 1 Aksiyon formunu aç

Load Balancer → Actions ekranında Add tıklanır (nasıl eklenir).

2

Adım 2 Hedefi yaz

Action Name girilir; Action Type = Location Redirection seçilir. Redirect Location alanına https:// ile başlayan hedef yazılır (ör. https://www.example.com:8443) ve alanın fx butonundan %PATHQ (Path + query of the request) değişkeni eklenerek isteğin yolu ve sorgu dizesi korunur. Redirect Code varsayılan olarak 301'dir.

3

Adım 3 Koşulu seç

Conditions alanında hazır If SSL is NOT terminated koşulu seçilir. Bu aksiyon koşul gerektirir: koşul seçilmeden kaydedilirse arayüz uyarı vermez, ancak aksiyon hiç çalışmaz.

4

Adım 4 Aksiyonu kaydet

Add tıklanır; aksiyon listeye eklenir.

5

Adım 5 vService'in düzenleme formunu aç

Load Balancer → Load Balancer vService List ekranında vService seçilip Edit tıklanır. 80 portunda bir frontend satırı bulunmalıdır; satırın Protocol değeri HTTP ya da HTTP → HTTPS olabilir, aksiyon satırdaki yönlendirmeden önce işlenir.

6

Adım 6 Aksiyonu vService'e ekle

Details panelinde Modules altındaki Actions kutusu işaretlenir ve açılan alanda aksiyon seçilir.

7

Adım 7 Kaydet

Save tıklanır. Cluster kurulumunda varsayılan auto-sync ile değişiklik eş cihaza da gönderilir; Manual Sync Mode açıksa eş cihaza elle gönderilir.

Doğrulama

1Yönlendirmeİstemci tarafı

Şifresiz adres sorgulanır.

Komut: curl -sI "http://www.example.com/yol?x=1"

Beklenen301 · Location: https://www.example.com:8443/yol?x=1

Yöntem 4: WEB-CLI

• Nasıl çalışır Yönlendirme satırı komut satırından vService'in frontend listesine eklenir; --listen.N.ssl redirect arayüzdeki HTTP → HTTPS seçeneğidir.
• Nerede açılır TR7 WEB-CLI → lb service update
• Gereksinim WEB-CLI erişimi; vService'te 443 portunda sertifikalı HTTPS satırı
• vService tipi HTTP

Adım adım yapılandırma

1

Adım 1 Mevcut frontend satırlarını gör

vService kaydı görüntülenir (lb service):

lb service show <vService>

Çıktıdaki listen.0, listen.1 … satırları frontend satırlarıdır; HTTPS satırı ve kullandığı adres buradan okunur.

2

Adım 2 Yönlendirme satırını ilk boş sıraya ekle

--listen.N o sıradaki mevcut satırın alanlarını değiştirir; bu yüzden yeni satır ilk boş sıraya yazılır. vService'te yalnızca HTTPS satırı (listen.0) varsa sıra 1'dir:

lb service update id <vService> --listen.1.ip <adres> --listen.1.port 80 --listen.1.ssl redirect

Adres, Tab tuşuyla listelenen biçimde yazılır (ör. 203.0.113.10/24).

Doğrulama

1KayıtTR7 tarafı

vService kaydı yeniden görüntülenir.

Komut: lb service show <vService>

Beklenenlisten.1.port 80 · listen.1.ssl redirect

İstemci tarafında Yöntem 1'deki curl denetimi aynı sonucu verir.

Sık Yapılan Hatalar

• Redirect to HTTPS aksiyonunu koşulsuz eklemek. HTTPS istekleri de yönlendirilir ve sonsuz döngü oluşur; If SSL is NOT terminated koşulu seçilir.
• Yalnızca belirli yolları yönlendirmek isterken 80 satırında HTTP → HTTPS bırakmak. Aksiyon satırdaki yönlendirmeden önce işlenir ve koşuluna uyan isteklere kendi kodunu uygular; ancak koşula uymayan bütün şifresiz istekler de satır tarafından 301 ile yönlendirilir. Yalnızca seçili yollar yönlendirilecekse 80 satırının Protocol değeri HTTP yapılır.
• API istemcilerinde 301 kullanmak. 301 ve 302 yönlendirmesinde istemciler POST isteğini GET'e çevirebilir; yöntemin korunması için aksiyonla 307 ya da 308 seçilir.
• HTTPS satırını 443 dışı bir portta tutup HTTP → HTTPS kullanmak. Yönlendirme adresinde port yer almaz; tarayıcı 443'e gider. 443 dışı port için Location redirection aksiyonu kullanılır.
• Yönlendirmenin mixed content'i çözdüğünü düşünmek. Sayfa içindeki http:// kaynakları ayrıca düzeltilir (HTTPS'e geçtikten sonra sayfalarda "mixed content" uyarısı çıkıyor; nasıl çözerim?).
• L7 TCP vService'te yönlendirme aramak. HTTP → HTTPS seçeneği ve yönlendirme aksiyonları yalnızca HTTP vService'te vardır.

Dokümantasyonda nasıl yapılır

• HTTP (L7) vService · Protocol
• HTTP (L7) vService · Tipik yapılandırma: 80 → 443
• Redirect to HTTPS · Redirect Scheme Code
• Location Redirection · Redirect Location

İlgili sorular

• HSTS'i nasıl eklerim?
• HTTPS'e geçtikten sonra sayfalarda "mixed content" uyarısı çıkıyor; nasıl çözerim?
• Aynı vService hem 80 hem 443 portunu dinleyebilir mi?