SSL Private Key (Özel Anahtar) Kaybolursa Ne Yapılır

Son doğrulama: Eylül 2026 · cPanel 136 test hesabında denendi

Hızlı çözüm

SSL private key kaybolursa ne yapılır sorusunun kısa cevabı şudur: kayıp özel anahtarı geri getiremezsiniz, bunun yerine sertifikanızı yeni bir anahtarla yeniden düzenletirsiniz (reissue).

  1. cPanel’de Güvenlik → SSL/TLS Sihirbazı ekranından Özel Anahtarlar listesini kontrol edin.
  2. Anahtar kayıtlı değilse ya da sertifikayla eşleşmiyorsa yeni bir CSR oluşturun.
  3. Ücretli sertifikada sağlayıcınızdan yeniden düzenleme isteyin; ücretsiz Let’s Encrypt sertifikasında AutoSSL yeni anahtarı kendisi üretir.
  4. Yeni sertifika ve anahtarı yükleyip eşleştiğini doğrulayın.
Panel cPanel
Sistem Paylaşımlı hosting (SSL/TLS Sihirbazı, AutoSSL)
Yetki cPanel kullanıcısı
Narhost ürünü SSL Sertifikası

Başlamadan önce

  • cPanel kullanıcı adı ve şifrenizle panele giriş yapabiliyor olmalısınız.
  • Sertifikanın ücretsiz AutoSSL/Let’s Encrypt’ten mi yoksa ücretli bir sağlayıcıdan mı alındığını bilmelisiniz.
  • Ücretli bir sertifikaysa sağlayıcı hesabınıza ya da destek hattına erişiminiz olmalı.
  • Alan adınızın DNS kaydı hâlâ Narhost sunucusuna yönlü olmalı; aksi halde yeniden düzenleme doğrulaması başarısız olur.

Özel anahtar nedir, neden sertifikayla eşleşmesi gerekir

Bir SSL sertifikası aslında iki parçadan oluşur: tarayıcıya gösterilen herkese açık sertifika dosyası ve yalnızca sunucuda saklanan özel anahtar. İkisi matematiksel bir çift oluşturur; sertifika bu anahtarla imzalanır ve yalnızca doğru anahtarla birlikte çalışır. Anahtar kaybolduğunda sertifika dosyasının kendisi bozulmaz ama artık hangi anahtarla eşleştiği bilinmediği için sunucuya yeniden kurulamaz.

cPanel’in resmi dokümantasyonuna göre bir sertifika eklenmeden önce mutlaka bir özel anahtarın kayıtlı olması gerekir; dokümantasyon kaybedilen bir özel anahtarın geri getirilemeyeceğini açıkça belirtir. Bu yüzden özel anahtar sorununda doğru yaklaşım eskisini aramak değil, yeni bir çiftle baştan başlamaktır.

SSL private key kaybolursa ne yapılır: adım adım çözüm

  1. cPanel’de SSL/TLS ekranını açın. Güvenlik → SSL/TLS Sihirbazı sayfasında alan adınızı seçtiğinizde Özel Anahtarlar sekmesinde o alan adına kayıtlı anahtarları görürsünüz.

    Beklenen sonuç: alan adınıza ait anahtar listede görünür ya da liste boş çıkar.

    SSL private key kaybolursa ne yapılır sürecinde cPanel SSL/TLS ekranında kayıtlı özel anahtarların listelendiği bölüm
    SSL/TLS Sihirbazı; Özel Anahtarlar sekmesinde alan adına kayıtlı anahtarlar listelenir.
  2. Anahtar listede yoksa yeni bir CSR oluşturun. Adımlar CSR kodu nasıl oluşturulur yazısında anlatılıyor; CSR oluşturma işlemi otomatik olarak onunla eşleşen taze bir özel anahtar da üretir.

    Beklenen sonuç: yeni bir CSR metni ve onunla eşleşen taze bir özel anahtar elinizde olur.

    cPanel Let's Encrypt ekranından sertifikanın yeni bir özel anahtarla yeniden düzenlenmesi
    Let’s Encrypt SSL sayfası; AutoSSL yeni anahtarı ve sertifikayı burada kendiliğinden üretir.
  3. Sertifikayı yeniden düzenletin (reissue). Ücretli bir sertifikanız varsa yeni CSR’ı sağlayıcınıza göndererek sertifikanın yeni anahtarla yeniden düzenlenmesini isteyin; bu genelde ek ücret gerektirmez ama sağlayıcıdan sağlayıcıya değişir. Ücretsiz Let’s Encrypt sertifikanız AutoSSL ile kurulduysa ayrıca bir işlem yapmanız gerekmez: AutoSSL periyodik taramasında zaten yeni bir anahtar ve sertifika çifti üretip kendiliğinden kurar.

    Beklenen sonuç: sağlayıcıdan ya da AutoSSL’den yeni bir sertifika ve özel anahtar çifti gelir.

  4. Eşleşme kontrolünü yapın. Yeni sertifikayla anahtarın gerçekten aynı çiftten geldiğini doğrulamak modulus karşılaştırmasıyla yapılır: VPS/VDS sunucularında SSH ile bağlanıp openssl x509 -noout -modulus -in sertifika.crt | openssl md5 ve openssl rsa -noout -modulus -in anahtar.key | openssl md5 çıktıları karşılaştırılır; paylaşımlı hostingde SSH erişimi olmadığından bu kontrol SSL/TLS ekranındaki eşleşme göstergesi üzerinden yapılır.

    Beklenen sonuç: iki modulus değeri birebir aynı çıkar ya da panel sertifika ile anahtarın eşleştiğini gösterir.

  5. Yeni çifti yükleyin. Aynı SSL/TLS ekranından sertifika ve anahtarı birlikte kurun; adımların ekran görüntülü hâli cPanel’de SSL sertifikası kurma yazısındadır.

    Beklenen sonuç: alan adınız listede yeniden “Kurulu” durumuna geçer.

Yanlış ya da eski bir özel anahtarla yükleme denemesi cPanel’de sertifikanın anahtarla eşleşmediğini belirten bir uyumsuzluk hatası döndürür; panel bu durumda kurulumu tamamlamaz ve mevcut sertifika değişmeden kalır.

Dikkat

Özel anahtar hiçbir zaman paylaşılmaz, e-postayla gönderilmez ya da destek talebine dosya olarak eklenmez; yalnızca sunucuda ve varsa sizin aldığınız güvenli bir yedekte durur. Anahtarın sızdığından şüpheleniyorsanız o sertifikayı iptal ettirip yeni bir anahtarla yeniden düzenletin.

Doğrulama

Sonuç

Alan adınızı https:// ile açın; tarayıcıda kilit simgesi hatasız görünüyorsa ve SSL/TLS ekranında sertifika ile anahtar eşleşiyor olarak işaretliyse özel anahtar sorunu çözülmüş demektir.

Hâlâ çözülmediyse

  • Tarayıcı hâlâ sertifika hatası veriyor. Ara sertifika eksik olabilir; sertifika zinciri hatası kartına bakın.
  • Yeni sertifika de kısa süre sonra sorunlu görünüyor. Süre dolmaya yaklaşmış olabilir; SSL sertifikası nasıl yenilenir yazısındaki takvimi izleyin.
  • AutoSSL yeniden anahtar üretmiyor. Alan adının DNS kaydı Narhost sunucusunu göstermiyor olabilir; DNS yayılımını bekleyip tekrar deneyin.

Narhost desteği

Adımları uyguladıysanız ama sorun sürüyorsa destek talebinize alan adınızı, sertifikayı hangi sağlayıcıdan aldığınızı ve panelde gördüğünüz hata metnini birebir ekleyin.

Destek talebi aç

Sıkça sorulan sorular

Kaybolan özel anahtarı kurtarmanın bir yolu var mı?

Hayır. Özel anahtar yalnızca oluşturulduğu sunucuda ya da sizin aldığınız bir yedekte bulunur; kaybolduysa geri getirilemez, tek yol sertifikayı yeni bir anahtarla yeniden düzenletmektir.

AutoSSL ile kurulan sertifikalarda bu sorun yaşanır mı?

Nadiren. AutoSSL anahtarları sunucuda tutar ve süresi yaklaştığında kendiliğinden yeniler; sorun genelde harici satın alınmış, anahtarı müşteri tarafında saklanan sertifikalarda görülür.

Yanlış özel anahtar yüklersem ne olur?

cPanel eşleşmeyen bir anahtar ve sertifika çiftini kurulum sırasında reddeder; site eski sertifikasıyla çalışmaya devam eder, yanlış çiftin yüklenmesiyle sitenin devre dışı kaldığı bir durum olmaz.

Bu makale sorununuzu çözdü mü?

Çözemediniz mi?

Teknik ekibimiz sunucu tarafındaki ayarları sizin için kontrol edebilir. Destek talebinizde alan adınızı ve aldığınız hata metnini paylaşmanız süreci hızlandırır.

Etiketler: sslprivatekey

İlgili çözümler