Sertifika Zinciri Tamamlayıcı

Yalnızca kendi sertifikanızı yapıştırın. İçindeki veren bağlantısını izleyip eksik ara sertifikaları bulalım ve kurulacak tam zincir dosyasını verelim.

Kısa cevap

Sertifika zinciri tamamlayıcı, yalnızca sizin PEM biçimindeki SSL sertifikanızı alır; içindeki veren bağlantısını izleyerek eksik ara sertifikaları indirir, güvenilir bir köke ulaştıklarını doğrular ve zinciri Nginx veya Apache için doğru sırada fullchain.pem dosyası olarak verir. Sunucunun gerekmediği için kök sertifika ayrı gösterilir.

Son güncelleme: 2026-10-18

Sertifika zinciri nedir, neden eksik kalır?

Sertifika zinciri, web sitenizin sertifikasını tarayıcıların zaten güvendiği bir kök sertifika yetkilisine bağlayan sertifikalar dizisidir. Sertifikanızı genellikle bir ara sertifika imzalar, ara sertifikayı da bir kök imzalar.

Tarayıcılar kökleri tutar, ara sertifikaları değil; bu yüzden ara sertifikaları sunucunuzun göndermesi gerekir. Birçok sertifika yetkilisi üç dosya verir: sertifikanız, ara sertifikaları içeren paket ve bazen kök. Yalnızca ilkini kurarsanız bazı ziyaretçiler yine de kilidi görür, çünkü Chrome eksik parçayı kendisi getirebilir. Diğerleri başarısız olur: curl, ödeme geçitleri, API istemcileri, eski Android sürümleri ve e-posta yazılımları bunu yapamaz. Bu araç eksik kısmı yeniden kurar.

Bu arıza en çok bir siteyi yeni hostinge taşırken veya farklı bir yetkiliden alınmış sertifikayı kurarken görülür; çünkü kopyalanan dosya çoğu zaman yalnızca alan adı sertifikasıdır.

Yaprak (leaf): alan adınız için düzenlenen sertifika.
Ara sertifika: veren yetkilinin sertifikası; bir veya iki tane gerekebilir.
Kök: tarayıcılarda ve işletim sistemlerinde kayıtlı güven noktası; sunucunuza kurulmaz.

Zinciri adım adım nasıl tamamlarım?

Sertifikanızı yapıştırın, düğmeye basın, sonra sunucunuza uygun dosyayı indirin.

Sertifika dosyanızı açın. -----BEGIN CERTIFICATE----- ile başlayan bir metindir. İlk ve son satır dahil bloğun tamamını kopyalayın.
Kutuya yapıştırın. Özel anahtarı asla yapıştırmayın; araç, hiçbir şey gönderilmeden önce tarayıcınızda onu engeller.
Zinciri tamamla düğmesine basın. Sertifikadaki veren bağlantısını okur, eksik her sertifikayı indirir ve imzaların güvenilir bir köke bağlandığını doğrularız.
Sıralı listeyi kontrol edin: önce sertifikanız, sonra her ara sertifika.
fullchain.pem dosyasını indirin; hosting paneliniz ayrı bir CA paketi alanı istiyorsa yalnızca ara sertifikaları kopyalayın.

Sertifika herkese açık veridir, ancak indirmeleri yapabilmesi için sunucumuza gönderilir. Saklamayız.

fullchain.pem dosyasını Nginx veya Apache'ye nasıl kurarım?

Mevcut sertifika dosyanızı fullchain.pem ile değiştirin, özel anahtar dosyanız değişmesin. Dosyada önce sertifikanız, sonra ara sertifikalar bulunmalı, kök olmamalıdır.

Nginx: ssl_certificate değerini fullchain.pem yapın, ssl_certificate_key özel anahtarınızı göstermeye devam etsin. nginx -t çalıştırıp Nginx'i yeniden yükleyin.
Apache 2.4.8 veya yenisi: SSLCertificateFile değerini fullchain.pem yapın, SSLCertificateKeyFile aynı kalsın. Apache'yi yeniden yükleyin.
Eski Apache veya hosting panelleri: sertifika alanına yalnızca sertifikanızı, CA paketi alanına ara sertifikaları koyun ya da SSLCertificateChainFile değerini ara sertifika dosyasına yönlendirin.

Sonra alan adınız için SSL kontrolünü çalıştırın. Eksik ara sertifika uyarısı kaybolmalıdır. Birden çok .ae veya .com alan adı yönetiyorsanız her biri için kontrolü tekrarlayın; çünkü her sertifikanın kendi zinciri vardır.

Araç neden ara sertifika bulamadı, sınırları neler?

Araç yalnızca sertifikanızın içinde yazan veren bağlantısını izleyebilir; bu bağlantı yoksa veya ölüyse başarısız olur.

Veren bağlantısı yok: bazı sertifikalarda bulunmaz. Ara sertifikayı sertifika yetkilisinin sitesinden indirin.
Bağlantıya ulaşılamıyor: yetkilinin dosya sunucusu kapalı olabilir. Daha sonra yeniden deneyin ya da yetkilinin indirme sayfasını kullanın.
Özel kök: şirket içi bir yetkili, güvenilmeyen kök olarak raporlanır. İç kullanım için beklenen bir durumdur, herkese açık site için değil.
Süresi dolmuş sertifika: zincir, süresi dolmuş yaprağı düzeltmez. Önce sertifikayı yenileyin.

Güvenlik için araç yalnızca 80 ve 443 portlarındaki herkese açık adreslere gider, 100 KB'tan büyük dosyaları yok sayar ve en çok altı veren bağlantısı izler. İptal durumunu kontrol etmez. Sorununuz sertifikayla eşleşmeyen bir anahtarsa bunun yerine sertifika ve anahtar eşleştiriciyi kullanın.

Sık sorulan sorular

Kök sertifika sunucu dosyamda olmalı mı?

Hayır. Tarayıcılar ve işletim sistemleri güvendikleri kökleri zaten içerir; kökü göndermek yalnızca her el sıkışmayı büyütür. Sunucu dosyanızda sertifikanız ve ardından ara sertifikalar bulunmalıdır. Araç, zincirin nerede bittiğini görebilmeniz için kökü ayrı gösterir ama fullchain.pem dışında tutar; böylece dosyayı doğrudan sunucuya koyabilirsiniz.

fullchain.pem içinde sertifikalar hangi sırada olmalı?

Önce kendi sertifikanız, sonra onu imzalayan ara sertifika, varsa sonraki ara sertifika gelir. Her sertifika kendinden öncekinin vereni olmalıdır. Bazı istemciler bu sıra konusunda oldukça katıdır ve yanlış sırada hata verir. Araç dosyayı tam bu sırayla kurar; yeniden düzenlemeden veya elle düzeltmeden doğrudan kullanabilirsiniz.

Sertifikamı bu araca yapıştırmak güvenli mi?

Sertifika herkese açıktır: siteye bağlanan her ziyaretçi onu alır. Eksik ara sertifikaları indirebilmesi için sunucumuza gönderilir ve saklamayız; hesap açmanız da gerekmez. Özel anahtarı asla yapıştırmayın. Araç özel anahtarları, hiçbir şey gönderilmeden önce tarayıcınızda engeller ama bir anahtarı hiçbir web sayfasına kopyalamamalısınız.

Sertifikamda veren bağlantısı yoksa ne olur?

O zaman araç ara sertifikayı kendi başına indiremez ve bunu söyler. Sertifikanızı veren yetkilinin sitesini açın, ara sertifika veya CA paketi indirme sayfasını bulun, sertifika türünüze uyan dosyayı seçin ve aynı dosyada sertifikanızdan sonra yerleştirin. Sonra sonucu alan adınız üzerinde SSL kontrolüyle doğrulayın.

Zinciri tamamlamak süresi dolmuş veya adı uyuşmayan sertifikayı düzeltir mi?

Hayır. Zincir yalnızca sertifikanızı güvenilir bir köke bağlar. Süresi dolmuş sertifika yenilenmeli, alan adınızı listelemeyen sertifika ise doğru adlarla yeniden düzenlenmelidir; ikisi de zincirle çözülmez. Sorun sertifikanın kendisindeyken zincirle zaman kaybetmeyesiniz diye araç süresi dolmuş yaprağı raporlar; önce yenileyin, sonra yeniden deneyin.