HTTPS - bu gün vacib olan minimum
2026-cı ildə HTTPS-siz sayt qadağa kimidir. Brauzerlər "Not Secure" göstərir, Google reytinqdə düşür. Yaxşı xəbər: Let's Encrypt sayəsində SSL pulsuzdur.
Certbot quraşdırma (Ubuntu)
sudo apt install certbot python3-certbot-nginx -y
Apache üçün:
sudo apt install certbot python3-certbot-apache -y
Sertifikat almaq
Nginx ilə:
sudo certbot --nginx -d mysite.az -d www.mysite.az
Apache ilə:
sudo certbot --apache -d mysite.az -d www.mysite.az
Certbot avtomatik HTTP → HTTPS yönləndirməsini də qurur.
Test etmək
curl -I https://mysite.az
Cavabda HTTP/2 200 görməlisən.
Avtomatik yenilənmə
Let's Encrypt sertifikatı 90 gün etibarlıdır. Certbot avtomatik yeniləmə qoyur:
sudo systemctl status certbot.timer sudo certbot renew --dry-run
Wildcard sertifikat
*.mysite.az üçün:
sudo certbot certonly --manual --preferred-challenges=dns -d *.mysite.az
DNS provayderində TXT qeyd əlavə etmək lazımdır.
SSL test
SSLLabs.com/ssltest saytında reytinqi yoxla. A+ almaq üçün TLS 1.2/1.3 və güclü cipher-lər istifadə et.