cPanel AutoSSL Pending Durumunda Kalıyorsa Nereye Bakılır?

cPanel AutoSSL siparişinin pending durumunda kalması genellikle sertifika kurulumundan önceki Domain Control Validation (DCV) aşamasında bir alan adının doğrulanamamasıdır. Rastgele yeniden çalıştırmak yerine hangi alanın, hangi doğrulama yöntemiyle başarısız olduğunu bulun.

AutoSSL günlüğünü alan adına göre okuyun

WHM içinde SSL/TLS → Manage AutoSSL → Logs bölümünden son çalışmayı açın. Komut satırı erişiminiz varsa tek kullanıcı için çalıştırma ve log incelemesi yapılabilir:

sudo /usr/local/cpanel/bin/autossl_check --user=cpuser
sudo grep -R "example.com" /var/cpanel/logs/autossl/ | tail -n 30

Gerçek kullanıcı ve alan adını kullanın. Üretim sunucusunda tekrar çalıştırmadan önce mevcut sipariş ve sağlayıcı limitlerini kontrol edin.

Yetkili DNS cevabını doğrulayın

dig +short A example.com
dig +short AAAA example.com
dig +short CAA example.com
dig +trace example.com

A ve AAAA kayıtları farklı sunuculara gidiyorsa doğrulama isteği beklemediğiniz hosta ulaşabilir. Kullanılmayan fakat yayında kalan AAAA kaydı sık gözden kaçar. CAA kaydı varsa seçili sertifika otoritesine izin vermelidir.

HTTP DCV yolunu yönlendirmeden sınayın

curl -I http://example.com/.well-known/acme-challenge/test

404 yanıtı test dosyası olmadığı için normal olabilir; bağlantının doğru cPanel sunucusuna ulaşması önemlidir. WAF, CDN, zorunlu yönlendirme, bakım sayfası veya başka vhost doğrulama yolunu engelliyorsa AutoSSL logu bunu belirtir.

Her alt alan adının gerekli olup olmadığını belirleyin

AutoSSL yalnızca DCV testini geçen alanları sertifikaya ekler. www, mail, autodiscover gibi adlar farklı yere çözülüyorsa onları düzeltin veya gerçekten kullanılmayanları AutoSSL kapsamından çıkarın. Ana alanın geçmesi, her alt alanın otomatik geçeceği anlamına gelmez.

Başarıyı kurulu sertifikayla doğrulayın

openssl s_client -connect example.com:443 -servername example.com \
  </dev/null 2>/dev/null | openssl x509 -noout -issuer -subject -dates

Pending kaydı kaybolsa bile doğru sertifikanın doğru vhostta sunulduğunu, tarihlerini ve kapsadığı alanları kontrol edin. Rate limit mesajı varsa DNS'i düzeltmeden art arda AutoSSL çalıştırmak bekleme süresini uzatabilir.

Başvuru: cPanel SSL ve AutoSSL rehberi.