IIS SSL Kurulumu Nasıl Yapılır?
06.09.2021 16:30 11.634 Görüntülendi

IIS SSL Kurulumu Nasıl Yapılır?

IIS üzerinde SSL sertifikası kurmak, web sitenizi HTTPS ile güvenli hale getirmenin temel adımıdır. Bu kılavuz; sertifika yükleme, HTTPS binding ekleme ve yönlendirme kurulumunu ekran görüntüleriyle sıfırdan anlatmaktadır. IIS 7, 8, 10 ve Windows Server 2019/2022 için geçerlidir.

ℹ️ Bu rehberi uygulamak için Windows Server üzerinde Yönetici (Administrator) yetkisine ve IIS Manager erişimine ihtiyacınız vardır. SSL sertifikanız henüz yoksa aşağıdaki adımları takip edin.

Hızlı Adımlar: IIS SSL Kurulumu

1 SSL Sertifikası Satın Alın
Atak Domain'den DV, OV, EV veya Wildcard SSL sertifikası edinin.
2 CSR Oluşturun
IIS Manager > Server Certificates > Create Certificate Request.
3 Doğrulamayı Tamamlayın
E-posta veya DNS doğrulama yöntemiyle sertifikayı aktive edin.
4 Sertifika Dosyasını İndirin
.crt dosyasını sunucunuzun masaüstüne kaydedin.
5 Complete Certificate Request
IIS Manager'da .crt dosyasını yükleyin ve Friendly Name girin.
6 HTTPS Binding Ekleyin
Site > Edit Bindings > Add > Type: https, Port: 443.
7 SSL Kurulumunu Doğrulayın
atakdomain.com/ssl-checker ile sertifikanızı kontrol edin.

Henüz bir SSL sertifikanız yok mu?

Atak Domain SSL Sertifikaları — ayda 0,83 $'dan başlayan fiyatlarla, ücretsiz kurulum desteği dahil. Hemen inceleyin →

SSL Sertifikalarını İnceleyin →

Adım 1 — SSL Sertifikası Satın Almak

IIS'e SSL kurabilmek için önce geçerli bir SSL sertifikasına ihtiyacınız vardır. İhtiyacınıza göre doğru sertifika türünü seçin:

Sertifika Türü Kullanım Alanı Örnek
DV SSL Tekli alan adı, blog, kişisel site www.siteniz.com
Wildcard SSL Tüm alt alan adları *.siteniz.com
OV SSL Kurumsal siteler, kimlik doğrulama Şirket web sitesi
EV SSL E-ticaret, bankacılık Genişletilmiş şirket doğrulaması ve yüksek güven

Adım 2 — IIS Manager'ı Açmak

Windows Server'da Başlat menüsüne "IIS" veya "inetmgr" yazın ve Internet Information Services (IIS) Manager'ı açın.

IIS SSL Kurulumu Nasıl Yapılır?

ℹ️ IIS Manager'ı bulamıyorsanız Windows Özellikleri'nden IIS rolünü etkinleştirmeniz gerekebilir: Denetim Masası > Programlar > Windows Özelliklerini Aç veya Kapat.

Adım 3 — Server Certificates'i Açmak

IIS Manager'da sol panelden sunucu adınıza tıklayın. Orta panelde görünen simgeler arasından "Server Certificates" simgesine çift tıklayın.

IIS SSL Kurulumu Nasıl Yapılır?

Adım 4 — Complete Certificate Request

Sağ taraftaki Actions panelinden "Complete Certificate Request..." seçeneğine tıklayarak sertifika yükleme sihirbazını başlatın.

IIS SSL Kurulumu Nasıl Yapılır?

⚠️ CSR'ı başka bir sunucuda oluşturduysanız sertifikayı doğrudan yükleyemezsiniz. Önce .pfx formatına çevirip 'Import' seçeneğini kullanmanız gerekir.

Adım 5 — Sertifika Dosyasını Seçmek ve Friendly Name Girmek

"Specify Certificate Authority Response" penceresi açılacaktır. Aşağıdaki alanları doldurun:

Alan Ne Girilmeli
File name (.cer) "..." düğmesiyle .crt dosyanızı seçin
Friendly name Alan adınız — örn. siteniz.com-2025
Certificate store "Personal" seçin

IIS SSL Kurulumu Nasıl Yapılır?

Tüm alanlar doldurulduktan sonra "OK" düğmesine basın. Sertifika artık sunucuya yüklenmiştir.

Adım 6 — HTTPS Binding Eklemek (Port 443)

Sol panelden güvenli hale getirmek istediğiniz siteye sağ tıklayın ve "Edit Bindings..." seçeneğini tıklayın. Ardından "Add" düğmesiyle yeni bir HTTPS binding oluşturun.

IIS SSL Kurulumu Nasıl Yapılır?

Alan Değer / Açıklama
Type https
IP Address All Unassigned — veya sunucunuza atanmış IP
Port 443
Hostname Sertifikanızdaki alan adı — örn. www.siteniz.com
SNI Paylaşımlı IP kullanıyorsanız 'Require Server Name Indication' işaretleyin
SSL Certificate Adım 5'te girdiğiniz Friendly Name'i seçin

IIS'e SSL Sertifikası Nasıl Kurulur?

ℹ️ SNI (Server Name Indication), tek bir IP adresi üzerinden birden fazla alan adı için farklı SSL sertifikaları sunmanızı sağlar. Aynı IP'yi paylaşan birden fazla siteniz varsa SNI'ı mutlaka etkinleştirin.

Adım 7 — HTTP'den HTTPS'ye Yönlendirme

SSL kurulumu tamamlandıktan sonra HTTP trafiğini otomatik olarak HTTPS'ye yönlendirmeniz gerekir. Aksi takdirde kullanıcılar hâlâ güvensiz bağlantıyla siteye erişebilir.

IIS URL Rewrite modülünü yükleyin (Microsoft'tan ücretsiz indirilebilir).
IIS Manager'da sitenizi seçin ve URL Rewrite simgesine çift tıklayın.
"Add Rule" > "Blank Rule" seçin ve HTTP → HTTPS kalıcı yönlendirme (301) kuralı oluşturun.

⚠️ HTTP → HTTPS yönlendirmesi hem SEO hem de kullanıcı güvenliği açısından zorunludur. Google, HTTPS kullanmayan siteleri arama sonuçlarında daha alt sıralara taşıyabilir.

Adım 8 — SSL Kurulumunu Doğrulamak

HTTPS binding oluşturduktan sonra kurulumun doğru yapıldığını doğrulayın:

Tarayıcınızda https://www.siteniz.com adresini açın — adres çubuğunda kilit simgesi görünmelidir.
Atak Domain SSL Checker aracını kullanın: atakdomain.com/ssl-checker
SSL Labs ücretsiz test aracıyla sertifika notunuzu öğrenin (hedef: A veya A+).

✅ Kilit simgesi görünmüyorsa sertifika zinciri (intermediate certificate) eksik olabilir. Atak Domain destek ekibi bu konuda ücretsiz yardım sağlar.

Sık Karşılaşılan Hatalar ve Çözümleri

Hata Çözüm
Sertifika listede görünmüyor 'Personal' yerine 'Web Hosting' mağazasını deneyin.
Cannot find the certificate request CSR ve sertifika aynı sunucuda oluşturulmalıdır. Farklı sunucudan aktardıysanız .pfx formatına çevirin.
Tarayıcıda 'Güvensiz Bağlantı' uyarısı Ara sertifika (intermediate) yüklenmemiş. Sağlayıcınızdan chain/bundle dosyasını alın.
Port 443 erişilemiyor Windows Güvenlik Duvarı ve ağ güvenlik duvarında 443 portunu açın.
SSL Checker 'zincir eksik' gösteriyor IIS'de sertifika mağazasına intermediate sertifikayı manuel olarak ekleyin.

Sık Sorulan Sorular

IIS 10 ile IIS 7/8 arasında SSL kurulum farkı var mı?

Temel adımlar aynıdır. IIS 10 (Windows Server 2019/2022) SNI ve TLS 1.3 desteği sunar. IIS 7.5 ve öncesinde SNI desteği bulunmaz; her alan adı için ayrı bir IP adresi gereklidir. IIS 8 ve üzeri sürümlerde SNI tam olarak desteklenmektedir.

Wildcard SSL ile birden fazla alt alan adını koruyabilir miyim?

Evet. *.siteniz.com Wildcard SSL, mail.siteniz.com, shop.siteniz.com gibi tüm alt alan adlarını kapsar. Her alt alan için ayrı binding oluşturmanız ve SNI'ı etkinleştirmeniz yeterlidir.

SSL sertifikası yenilemede ne yapmalıyım?

Sağlayıcınızdan yenileme talebinde bulunun, yeni .crt dosyasını alın ve Adım 4–6'yı tekrarlayın. Eski binding üzerinde yeni sertifikayı seçmeniz yeterlidir.

Atak Domain'den kurulum desteği alabilir miyim?

Evet. Atak Domain'den satın alınan tüm SSL sertifikaları için ücretsiz kurulum desteği sunulmaktadır. Canlı sohbet, destek talebi veya telefon ile 7/24 ulaşabilirsiniz.

SSL kurulumundan sonra Google sıralamam etkilenir mi?

Evet, olumlu yönde etkilenir. Google, HTTPS'yi 2014'ten itibaren bir sıralama sinyali olarak kullanmaktadır. SSL kurulan siteler HTTP'ye kıyasla arama sonuçlarında avantaj elde eder. Buna ek olarak tarayıcılar HTTP siteleri 'Güvensiz' olarak işaretlediğinden, SSL olmayan siteler kullanıcı kaybedebilir ve hemen çıkma oranı yükselebilir — bu da sıralamayı dolaylı olarak olumsuz etkiler.

Web Sitenizi Bugün Güvenli Hale Getirin

Atak Domain, DV, OV, EV ve Wildcard SSL sertifikalarını ayda 0,83 $'dan itibaren sunmaktadır.

Tüm sertifikalarda ücretsiz kurulum desteği, 7/24 teknik yardım ve 30 günlük iade garantisi mevcuttur.

SSL Sertifikalarını İnceleyin

SSL Sertifikalarını İnceleyin, Dakikalar İçinde Aktivasyonunuzu Tamamlayın →

SSL Sertifikalarını İnceleyin →