Ayrıntılı anlatım
1.99.4, e-posta programlarında ve webmail'de görülen sertifika uyarılarını gideriyor. Yeni açılan alan adlarında posta adresleri baştan sertifikalı geliyor; daha önce açılmış alan adları kendiliğinden tamamlanıyor.
Bu sürüm kimin işine yarar?
Alan adının e-postasını bu sunucuda barındıran ve postasını telefondan, Outlook'tan, Thunderbird'den ya da tarayıcıdan (webmail) okuyan herkes. Alan adını panelden ya da yapay zeka aracıyla açmanız fark etmiyor; ikisi de aynı yolu kullanıyor.
Belirti neydi?
- Telefonda ya da Outlook'ta gelen ve giden sunucu adı olarak
mail.<alan adınız>yazınca "sertifika güvenilir değil" uyarısı çıkıyordu. Posta sunucusu alan adınıza ait bir sertifika yerine sunucunun genel adına (ör.mail.sunucukontrol.com) kesilmiş sertifikayı gösteriyordu. Uyarıdan kurtulmak için sunucu adı olarak sunucunun genel adını yazmanız gerekiyordu. http://webmail.<alan adınız>açılıyor, amahttps://webmail.<alan adınız>SSL hatası veriyordu. Webmail adresi açılıyor ama sertifikası hiç alınmıyordu. Webmail'e şifresiz bağlantıyla girmek parolanın açık gitmesi demekti.
Ne değişti?
- Alan adı eklenirken alınan SSL sertifikasına artık sitenin adlarıyla birlikte
mail.,webmail.,autodiscover.veautoconfig.adları da giriyor. - Sertifikaya yalnız DNS kaydı bu sunucuyu gösteren adlar ekleniyor. Bir ad başka bir yere yönlendirilmişse sertifikanın dışında kalıyor ve sitenin sertifikasını engellemiyor.
- Posta sunucusu her alan adına kendi sertifikasını sunuyor. Posta programı
mail.<alan adınız>adıyla bağlandığında artık o ada ait sertifikayı görüyor. Bu eşleştirme her yeni sertifikadan sonra kendiliğinden yapılıyor; yöneticinin bir kez elle başlatması artık gerekmiyor. - Alan adınız için DANE (TLSA) kaydı yayımladıysanız
mail.adı bu eşleştirmenin dışında tutuluyor; DANE kullanan gönderenlerden gelen posta etkilenmiyor. - Webmail adresi açılınca sertifikası da alınıyor. Bu ilk posta kutusunu açtığınızda, webmail'e panelden girdiğinizde ya da adresi E-posta ekranından açtığınızda oluyor. Adres hemen
https://ile açılıyor. - Daha önce açılmış alan adları için saatlik denetim: Posta bu sunucuda olan her alan adında
mail.adının ve açık webmail adresinin sertifikası denetleniyor; eksikse sitenin sertifikasına ve ayarlarına dokunmadan alınıyor. Alınamayan bir ad (ör. DNS henüz yönlenmemişse) bir gün sonra yeniden deneniyor. - SSL ekranında sertifika kapsamı listesinde
mail.<alan adı>seçeneği de görünüyor. - Alan adı silindiğinde posta sunucusunun sertifika listesi de güncelleniyor; silinen alan adının sertifikası posta servislerini etkilemiyor.
Sınırlar
- Sertifika ancak ilgili ad (ör.
mail.<alan adınız>) DNS'te bu sunucuyu gösteriyorsa alınabiliyor. Alan adınızın DNS'i başka bir firmadaysamailvewebmailiçin bu sunucunun IP adresine A kaydı eklemeniz gerekir. - Site başka bir sunucuda (düğümde) barındırılıyorsa posta adları sitenin sertifikasına eklenmiyor; saatlik denetim bunları posta sunucusunda ayrı alıyor.
Güncellemeden sonra
Ek bir işlem gerekmiyor. Mevcut alan adlarınız güncellemeden sonraki ilk saat içinde kendiliğinden tamamlanır. Ardından posta programınızda sunucu adı olarak mail.<alan adınız> kullanabilirsiniz (IMAP 993, SMTP 465 ya da 587).
Değişiklik listesi
Panelde Panel Yönetimi → Panel Güncellemesi ekranında gösterilen sürüm notunun tamamı:
E-posta: sertifika uyarıları
- Telefon ve Outlook'ta "sertifika güvenilir değil" uyarısı giderildi: Posta programında sunucu adı olarak
mail.<alan adınız>yazınca posta sunucusu alan adınıza ait bir sertifika yerine sunucunun genel sertifikasını gösteriyordu. Artık alan adı eklenirkenmail.<alan adı>da sertifikaya giriyor ve posta sunucusu her alan adına kendi sertifikasını sunuyor. Daha önce eklenmiş alan adlarında eksik sertifika saatlik denetimde kendiliğinden alınıyor. - Webmail HTTPS ile açılıyor:
webmail.<alan adı>adresi açıldığında sertifikası alınmıyordu; adres yalnız şifresizhttp://ile açılıyordu. Artık webmail adresi açılınca sertifikası da kendiliğinden alınıyor. Mevcut webmail adresleri saatlik denetimde tamamlanıyor. - Sertifikaya yalnız DNS kaydı bu sunucuyu gösteren adlar ekleniyor; başka yere yönlendirilmiş bir ad sitenin sertifikasını engellemiyor.
- SSL ekranının sertifika kapsamı listesinde
mail.<alan adı>seçeneği de var. - Alan adı silindiğinde posta sunucusunun sertifika listesi de güncelleniyor.
Bu sürüme nasıl geçilir?
Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.