Ana sayfadaki kilit simgesi bütün HTTPS altyapısının sağlıklı olduğunu kanıtlamaz. IPv6 farklı sertifika sunabilir, CDN origin sertifikası süresi dolmuş olabilir veya ödeme sayfası HTTP API çağrısı yapabilir.
Sağlık kontrolü; sertifika kimliği ve zincirinden WordPress URL’lerine, yönlendirmelere, gerçek kullanıcı akışlarına ve otomatik yenilemeye kadar uzanmalıdır.
HTTPS sağlığı neleri kapsar?
Sağlıklı HTTPS; doğru host adı, güvenilir tam zincir, yeterli geçerlilik süresi, modern TLS, tek kanonik yönlendirme, doğru WordPress adresleri, Secure çerezler, mixed content bulunmaması ve sınanmış otomatik yenileme demektir.
Gerçekçi örnek
IPv4 güncel sertifikayı, IPv6 eski zinciri sunuyor; HTTP isteği üç sıçramadan sonra HTTPS’ye ulaşıyor ve ödeme şablonunda tek HTTP API endpoint’i kalıyor. Masaüstü ana sayfası sorunsuz görünse de altyapı sağlıklı değildir.
Neden düzenli denetlenmelidir?
Sertifika, CDN, DNS ve proxy değişiklikleri WordPress’ten bağımsız gerçekleşebilir. Yenileme görevi başarılı görünürken eski sertifika sunulabilir. Bu yüzden denetim belirli aralıklarla ve her altyapı değişikliğinden sonra tekrarlanmalıdır.
Temel kontrol listesi
- Kök,
wwwve genel alt alanlarda SAN, zincir ve bitiş tarihini kontrol edin. - IPv4, IPv6, CDN edge ve mümkünse origin sonuçlarını karşılaştırın.
- HTTP’nin tek adımda kanonik HTTPS hostuna yönlendiğini doğrulayın.
- WordPress
home/siteurl, canonical ve site haritasını inceleyin. - Giriş, REST, form, ödeme, webhook ve medya yollarını sınayın.
- Yenileme dry-run, hizmet reload ve süre uyarılarını test edin.
İleri kontroller
TLS sürümlerini, şifre takımlarını, varsa OCSP durumunu ve HSTS başlığını inceleyin. Edge ve origin sertifikalarını ayrı izleyin. Farklı ağlardan ham TLS/HTTP sonuçları alıp sertifika seri numarası ile yönlendirme zincirini tarihli olarak saklayın.
Sık hatalar
Yalnız tarayıcı puanına bakmak, sadece ana sayfayı test etmek ve yenileme günlüğünü sunulan sertifikayla karşılaştırmamak sık hatalardır. Bulguları önem derecesine ve çözümden sorumlu katman ya da ekibe göre ayırın; altyapı hatasını WordPress ayarıyla gizlemeyin.
AIOWS nasıl yardımcı olur?
AIOWS SSL Yöneticisi
Düzenli HTTPS sağlık kontrolünde AIOWS SSL Yöneticisi, WordPress adreslerini, yönlendirmeleri ve desteklenen SSL bulgularını birlikte incelemeye yardımcı olur.
Modül sertifika otoritesi, DNS, CDN ve web sunucusunun yerine geçmez. Ziyaretçiye açık endpoint’lerde sertifika ve TLS kontrolleri ayrıca yapılmalı; sonuçlar WordPress’teki gerçek kullanıcı akışlarıyla birlikte değerlendirilmelidir.
Bir bulgu host adı, zincir veya origin kaynaklıysa WordPress ayarını değiştirmeyin. Sorunun kaynaklandığı katmanı düzeltip AIOWS ile uygulama tarafındaki sonucu yeniden doğrulayın.
AIOWS SSL Yöneticisi’ni inceleyinAIOWS planlarını karşılaştırın
İlgili yazılar
- WordPress SSL Sertifikasının Süresi Doldu: Nasıl Düzeltilir?
- WordPress SSL Handshake Hatası: Nedenleri ve Çözümleri
- WordPress’te HSTS Güvenle Nasıl Etkinleştirilir?
Sonuç
Sertifika, yönlendirme, WordPress çıktısı, gerçek iş akışları ve yenileme otomasyonunu tek denetimde birleştirin. Denetimi ancak ziyaretçiye sunulan endpoint ve kritik kullanıcı akışı başarıyla doğrulandığında tamamlayın.
