HTTPS - bu gün vacib olan minimum

2026-cı ildə HTTPS-siz sayt qadağa kimidir. Brauzerlər "Not Secure" göstərir, Google reytinqdə düşür. Yaxşı xəbər: Let's Encrypt sayəsində SSL pulsuzdur.

Certbot quraşdırma (Ubuntu)

sudo apt install certbot python3-certbot-nginx -y

Apache üçün:

sudo apt install certbot python3-certbot-apache -y

Sertifikat almaq

Nginx ilə:

sudo certbot --nginx -d mysite.az -d www.mysite.az

Apache ilə:

sudo certbot --apache -d mysite.az -d www.mysite.az

Certbot avtomatik HTTP → HTTPS yönləndirməsini də qurur.

Test etmək

curl -I https://mysite.az

Cavabda HTTP/2 200 görməlisən.

Avtomatik yenilənmə

Let's Encrypt sertifikatı 90 gün etibarlıdır. Certbot avtomatik yeniləmə qoyur:

sudo systemctl status certbot.timer
sudo certbot renew --dry-run

Wildcard sertifikat

*.mysite.az üçün:

sudo certbot certonly --manual --preferred-challenges=dns -d *.mysite.az

DNS provayderində TXT qeyd əlavə etmək lazımdır.

SSL test

SSLLabs.com/ssltest saytında reytinqi yoxla. A+ almaq üçün TLS 1.2/1.3 və güclü cipher-lər istifadə et.