Öğretici: Uygulamanızın güvenliğini sağlamak için özel bir etki alanı ve yönetilen sertifika kullanma

Önemli

28 Temmuz 2025 itibarıyla App Service Yönetilen Sertifikalarında (ASMC) yapılan değişiklikler sertifikaların belirli senaryolarda nasıl verildiğini ve yenilendiğini etkiler. Çoğu müşterinin işlem gerçekleştirmesi gerekmez ancak daha fazla bilgi için ASMC ayrıntılı blog gönderimizi gözden geçirmenizi öneririz.

Uygulamanızla birlikte gelen varsayılan etki alanı adı, markanızı istediğiniz gibi temsil etmeyebilir. Bu öğreticide, App Service'i sahip olduğunuz etki www alanıyla (gibi www.contoso.com) yapılandırıp App Service tarafından yönetilen bir sertifikayla özel etki alanının güvenliğini sağlarsınız.

Varsayılan ad, tüm App Service uygulamaları için bir joker sertifikayla zaten güvenlidir, ancak özel etki alanınızın ayrı bir sertifikayla güvenliği TLS'nin sağlanması gerekir. En kolay yol, App Service'ten yönetilen sertifika kullanmaktır. Ücretsiz ve kullanımı kolaydır ve App Service'te özel bir etki alanının güvenliğini sağlamak için temel işlevleri sağlar. Daha fazla bilgi için bkz. Azure App Service'da TLS/SSL sertifikaları ekleme ve yönetme.

Önkoşullar

  • Azure App Service kullanarak bir uygulama oluşturun.
  • Özel etki alanınız için DNS kayıtlarını düzenleyebildiğinizden emin olun. DNS kayıtlarını düzenlemek için GoDaddy gibi etki alanı sağlayıcınızın DNS kayıt defterine erişmeniz gerekir. Örneğin, için DNS girdileri eklemek için www.contoso.comkök etki alanının DNS ayarlarını contoso.com yapılandırabilmeniz gerekir. Özel etki alanlarınız bir genel DNS bölgesinde olmalıdır; özel DNS bölgesi yalnızca Özel Load Balancer (ÖLB) Hizmet Ortamı (ASE) üzerinde desteklenir.
  • Henüz özel bir etki alanınız yoksa App Service etki alanı satın alabilirsiniz.

Uygulamanızın ölçeğini artırın

Uygulamanızın ölçeğini Temel katmana artırmanız gerekir. Temel katman, özel etki alanları (Paylaşılan) ve sertifikalar (Temel) için en düşük fiyatlandırma katmanı gereksinimini karşılar.

Adım 1:Azure portalında:

  1. En üstteki arama çubuğuna uygulamanızın adını girin.
  2. App Service türüne sahip adlandırılmış kaynağınızı seçin.

App Service uygulamanızın yönetim sayfasını açmak için üst araç çubuğundaki arama kutusunun nasıl kullanılacağını gösteren ekran görüntüsü.

2. Adım: Uygulamanızın yönetim sayfasında:

  1. Kenar çubuğu menüsündeki Ayarlar'ın altında Ölçeği artır (App Service planı) seçeneğini belirleyin.
  2. Temel B1 onay kutusunu seçin.
  3. Seç'i seçin. Uygulama güncelleştirmesi tamamlandığında bir bildirim görürsünüz.

App Service uygulamasını Temel B1 katmanına ölçeklendirmeyi gösteren ekran görüntüsü.

Uygulama ölçeklendirme hakkında daha fazla bilgi için bkz. Azure App Service'da bir uygulamayı ölçeklendirme.

Özel alan adını yapılandırın

1. Adım: Uygulamanızın yönetim sayfasında:

  1. Kenar çubuğu menüsündeki Ayarlar'ın altında Özel etki alanları'nı seçin.
  2. + Özel alan ekle seçeneğine tıklayın.

Özel etki alanı eklemeyi gösteren ekran görüntüsü.

2. Adım:Özel etki alanı ekle iletişim kutusunda:

  1. Etki alanı sağlayıcısı içinDiğer tüm etki alanı hizmetleri'ne tıklayın.
  2. TLS/SSL sertifikası için App Service Tarafından Yönetilen Sertifika'yı seçin.
  3. Etki Alanı için, sahip olduğunuz etki alanına göre istediğiniz tam etki alanı adını belirtin. Örneğin, contoso.com'e sahipseniz www.contoso.com'i kullanabilirsiniz.
  4. Henüz Doğrula'yı seçmeyin.

Yönetilen sertifikayla birlikte yeni bir özel etki alanı yapılandırmayı gösteren ekran görüntüsü.

App Service'teki her özel etki alanı için, etki alanı sağlayıcınıza iki DNS kaydı kaydetmeniz gerekir. Etki alanı doğrulama bölümünde bu iki DNS kaydı gösterilir. Sonraki adımda size yardımcı olması için ilgili Kopyala düğmesini seçin.

DNS kayıtlarını oluşturma

Alan adı sağlayıcınızın web sitesine giriş yapın.

  1. DNS kayıtlarını, Etki Alanı Adını, DNS'yi veya Ad Sunucusu Yönetimi'ni yönetmek için sayfayı bulun (tam sayfa etki alanı sağlayıcısına göre farklılık gösterir).
  2. Dns kaydı oluşturmak için Ekle'yi veya uygun pencere öğesini seçin.
  3. Azure portalında (CNAME, A veya TXT) Domain validation bölümüne göre DNS kayıt türünü seçin.
  4. DNS kaydını, Azure portalındaki Domain doğrulaması bölümünden Host ve Value sütunlarını temel alarak yapılandırın.
  5. Özel etki alanınız için iki farklı kayıt eklediğinizden emin olun.
  6. Belirli sağlayıcılar için, ayrı bir Değişiklikleri Kaydet bağlantısı seçene kadar DNS kayıtlarında yapılan değişiklikler etkili olmaz. Ekran görüntüsü, bitirdikten sonra dns kayıtlarınızın bir www alt etki alanı için nasıl görünmesi gerektiğini gösterir.

Bir www alt etki alanı için CNAME kaydı ve TXT kaydı ekledikten sonra etki alanı sağlayıcınızın web sitesinin nasıl görünmesi gerektiğini gösteren ekran görüntüsü.

Doğrulama ve tamamlama

Adım 1: Azure portalındaki Özel etki alanı ekle iletişim kutusuna geri dönün ve Doğrula seçeneğini seçin.

Özel etki alanı ekle iletişim kutusunda DNS kayıt ayarlarınızı doğrulamayı gösteren ekran görüntüsü.

2. Adım:Etki alanı doğrulama bölümünde her iki etki alanı kaydı için de yeşil onay işaretleri görünüyorsa, bunları doğru yapılandırmışsınız demektir. Add (Ekle) seçeneğini belirleyin. Herhangi bir kırmızı X gösteriyorsa, etki alanı sağlayıcınızın web sitesindeki DNS kaydı ayarlarındaki hataları düzeltin.

Doğrulamadan sonra etkinleştirilen Ekle düğmesini gösteren ekran görüntüsü.

Adım 3: Özel etki alanının listeye eklendiğini görmeniz gerekir. Bağlama yok olan kırmızı bir X de görebilirsiniz. App Service'in özel etki alanınız için yönetilen sertifikayı oluşturması için birkaç dakika bekleyin. İşlem tamamlandığında kırmızı X, Güvenli olarak yeşil bir onay işaretine dönüşür.

Yeni güvenli özel etki alanı içeren özel etki alanları sayfasını gösteren ekran görüntüsü.

Tarayıcıda test edin

Daha önce yapılandırdığınız DNS adlarına (örneğin www.contoso.com) göz atın. Adres çubuğunda artık uygulamanızın URL'sinin güvenlik kilidi simgesi gösterilmelidir ve bu simge TLS tarafından güvenli hale getirildiğini gösterir.

App Service uygulamasında özel etki alanı ve TLS güvenliğiyle gezinmeyi gösteren ekran görüntüsü.

Özel etki alanınızın URL'sine göz atarken HTTP 404 (Bulunamadı) hatası alırsanız, tarayıcı istemcisi özel etki alanınızın eski IP adresini önbelleğe almış olabilir. Önbelleği temizleyin ve URL'ye gezinmeyi yeniden deneyin. Windows makinesinde terminalde veya Çalıştır iletişim kutusunda ipconfig /flushdns kullanarak önbelleği temizleyebilirsiniz.

Sıkça sorulan sorular

Henüz özel etki alanım yoksa ne olur?

<app-name>.azurewebsites.net Silmediğiniz sürece ad her zaman uygulamanıza atanır. İsterseniz bir App Service etki alanı satın alabilirsiniz. App Service etki alanı Azure tarafından yönetilir ve App Service ile tümleştirilerek uygulamalarınızla birlikte yönetmeyi kolaylaştırır.

Bu yönetilen sertifikanın süresi doluyor mu?

App Service yönetilen sertifikasının süresi, App Service uygulamasındaki özel bir etki alanı için yapılandırıldığı sürece dolmaz.

Uygulamam için App Service yönetilen sertifikasıyla başka ne yapabilirim?

Yönetilen sertifika, yalnızca uygulamanızın yapılandırılmış özel etki alanının güvenliğini sağlamak amacıyla ücretsiz olarak sağlanır. Birçok sınırlamayla birlikte gelir. Sertifikayı indirmek veya uygulama kodunuzda kullanmak gibi daha fazlasını yapmak için kendi sertifikanızı karşıya yükleyebilir, App Service sertifikası satın alabilir veya bir Key Vault sertifikasını içeri aktarabilirsiniz. Daha fazla bilgi için bkz. Uygulamanıza özel sertifika ekleme.

Özel etki alanımın güvenliğini sağlamak için zaten sahip olduğum bir sertifikayı nasıl kullanabilirim?

Bkz. Uyunuza özel sertifika ekleme ve Azure App Service'de TLS/SSL bağlaması olan özel bir DNS adı sağlama.

İlgili içerik

  • Last updated on