Uygulamanıza özel bir alan adı bağlayıp HTTPS'i nasıl kurarsınız? A, CNAME kayıtları ve TTL ne işe yarar?

Alan adı sağlayıcısında (registrar veya Cloudflare/Route 53 gibi bir DNS servisinde) uygulamanın adresini gösteren bir DNS kaydı oluşturulur, ardından bu alan adı için bir TLS sertifikası alınır. Modern platformlar sertifikayı Let's Encrypt (ACME) ile otomatik alır ve yeniler.

Temel DNS kayıtları

• Kök alan adı (apex, `ornek.com`) CNAME olamaz; bunun için A kaydı veya sağlayıcının ALIAS/ANAME/CNAME flattening özelliği kullanılır.
• TTL: kaydın resolver'larda ne kadar önbelleğe alınacağıdır. Taşıma yapmadan önce TTL'i düşürmek (ör. 300 sn) geçişi hızlandırır.

Adımlar

1. Platformda (Vercel, Netlify, load balancer) özel alan adını ekleyin.
2. Platformun verdiği A/CNAME kaydını DNS'e girin.
3. Platform alan adını doğrular ve ACME ile sertifika üretir (HTTP-01 veya DNS-01 challenge).
4. HTTP'den HTTPS'e 301 yönlendirmesi ve Strict-Transport-Security başlığı ekleyin.

dig +short www.ornek.com CNAME
curl -I https://www.ornek.com   # sertifika ve yönlendirmeyi kontrol et

Kendi sunucunuzda Nginx/Caddy kullanıyorsanız Caddy sertifikayı otomatik alır; Nginx için certbot kullanılır. Sertifikanın yenilenmesi otomatik olmalı, aksi halde süre dolunca site HTTPS hatası verir. Let's Encrypt sertifikaları bugün 90 gün geçerlidir; bu süre Şubat 2027'de 64 güne, 2028'de 45 güne iniyor, yani elle yenileme artık seçenek değildir.