Web sitenizin güvenliğinin temel taşı olan SSL sertifikasını en yalın haliyle anlatıyoruz.
SSL (Secure Sockets Layer) sertifikası, bir web sitesi ile kullanıcı arasındaki veri iletişimini şifreleyen güvenlik protokolüdür. SSL sertifikasına sahip siteler tarayıcıda HTTPS ön ekiyle ve genellikle bir kilit simgesiyle görüntülenir.
SSL Nasıl Çalışır?
Kullanıcı bir web sitesine bağlandığında, SSL sertifikası sayesinde sunucu ile tarayıcı arasında şifreli bir bağlantı kurulur. Bu sayede kullanıcı adı, şifre, kredi kartı bilgisi gibi hassas veriler, aradaki iletişimi dinleyebilecek üçüncü şahıslardan korunur.
SSL Sertifikasının Faydaları
- Veri Güvenliği – İletilen bilgilerin şifrelenerek korunmasını sağlar.
- Kullanıcı Güveni – Tarayıcıda görünen güvenli bağlantı ibaresi, ziyaretçilerin siteye olan güvenini artırır.
- SEO Avantajı – Google, HTTPS kullanan siteleri sıralama algoritmasında olumlu değerlendirir.
- Veri Bütünlüğü – İletilen verinin yolda değiştirilmeden hedefe ulaşmasını garanti eder.
SSL Sertifikası Türleri
- DV (Domain Validation) – Yalnızca domain sahipliğinin doğrulandığı, hızlı ve temel seviye sertifika
- OV (Organization Validation) – Domain ile birlikte işletme kimliğinin de doğrulandığı, kurumsal siteler için uygun sertifika
- EV (Extended Validation) – En kapsamlı doğrulama sürecine sahip, finans ve e-ticaret siteleri için tercih edilen sertifika
SSL Sertifikası Nasıl Kurulur?
Çoğu hosting sağlayıcısı, ücretsiz SSL sertifikalarını (örneğin Let’s Encrypt) cPanel üzerinden tek tıkla kurma imkanı sunar. Kurumsal doğrulama gerektiren OV veya EV sertifikaları için ise sertifika sağlayıcısıyla (Certificate Authority) ayrıca doğrulama süreci tamamlanmalıdır.
Kurulumdan sonra sertifikanın geçerli olduğunu, domaininizi kapsadığını ve bitiş tarihini SSL sorgulama aracımızla kontrol edebilirsiniz.
SSL Olmadan Web Sitesi Çalışır mı?
Teknik olarak çalışır, ancak tarayıcılar SSL olmayan siteleri “güvenli değil” uyarısıyla gösterir. Bu durum hem kullanıcı güvenini zedeler hem de arama motoru sıralamasını olumsuz etkiler. Bu nedenle günümüzde SSL, hemen her web sitesi için standart bir gereklilik haline gelmiştir.
SSL Türleri Karşılaştırması
| Tür | Doğrulama | Kimler için uygun |
|---|---|---|
| DV | Yalnızca domain sahipliği, genellikle dakikalar içinde | Blog, kişisel ve küçük kurumsal siteler |
| OV | Domain ve firma bilgisi | Kurumsal siteler, hizmet firmaları |
| EV | Firma bilgisinin kapsamlı incelenmesi | Bankacılık, finans ve yoğun ödeme alan siteler |
| Wildcard | Tek sertifika ile tüm subdomainler | Çok sayıda subdomain kullanan siteler |
Türler arasındaki farkları ayrıntılı görmek için SSL Sertifikası Türleri: DV, OV ve EV Arasındaki Farklar yazımıza bakabilirsiniz.
SSL Kurulum Adımları ve Domain Doğrulama
- Sertifika için sipariş verin ve CSR (sertifika imzalama isteği) oluşturun. cPanel’de SSL/TLS bölümünden oluşturulabilir.
- Domain doğrulama yöntemini seçin: e-posta, DNS kaydı veya dosya doğrulaması.
- Doğrulama tamamlanınca sertifikayı cPanel’de SSL/TLS bölümünden domaininize kurun.
- Siteyi https:// ile açıp tarayıcıdaki kilit simgesini kontrol edin.
Adım adım kurulum için SSL Sertifikası Kurulumu Nasıl Yapılır? makalesine bakabilirsiniz.
HTTP’den HTTPS’e Geçiş Kontrol Listesi
- http:// adreslerini https:// adresine 301 yönlendirmesiyle taşıyın.
- Karışık içerik (mixed content) uyarısı veren görsel, script ve CSS bağlantılarını https olarak güncelleyin.
- Google Search Console’a sitenizin https sürümünü ekleyin.
- Sitemap dosyanızı https adresleriyle güncelleyin.
- Sertifikanın bitiş tarihini takvime ekleyin ve yenilemeyi unutmayın.
Sık Görülen SSL Hataları
En sık karşılaşılan sorunlar “Bağlantınız gizli değil” uyarısı, süresi dolmuş sertifika ve domain ile sertifikanın uyuşmamasıdır. Çözümleri için SSL Hataları ve Çözümleri rehberimize bakın.
Sık Sorulan Sorular
Ücretsiz SSL ile ücretli SSL arasındaki fark nedir?
Her ikisi de aynı seviyede şifreleme sağlar. Fark doğrulama seviyesindedir: ücretsiz sertifikalar yalnızca domain sahipliğini doğrular, ücretli OV ve EV sertifikalar ise şirket kimliğini de doğrular ve genellikle garanti (sigorta) içerir.
SSL sertifikası ne kadar süre geçerlidir?
Ücretsiz sertifikalar genellikle 90 günde bir otomatik olarak yenilenir. Ücretli sertifikalar yıllık olarak satın alınır ve süre sonunda yenilenmesi gerekir.
SSL kurduktan sonra site hala güvenli değil uyarısı veriyorsa ne yapmalıyım?
Bu durum çoğunlukla sayfada hala http:// ile yüklenen görsel veya dosyalar bulunmasından (mixed content) kaynaklanır. Site adresini https olarak güncellemek ve http isteklerini https’e yönlendirmek sorunu çözer.
SSL sertifikası SEO’yu etkiler mi?
Evet. Google HTTPS’i sıralama sinyallerinden biri olarak kullanır. Ayrıca tarayıcıların güvenli değil uyarısı ziyaretçilerin siteden hemen çıkmasına yol açabilir.
Bir SSL sertifikası subdomainlerde de çalışır mı?
Standart bir sertifika yalnızca belirtilen domain (ve genellikle www sürümü) için geçerlidir. Tüm subdomainlerde tek sertifikayla çalışmak için Wildcard SSL gerekir.
SSL kurulumu ne kadar sürer?
DV sertifikalarda domain doğrulaması tamamlandıktan sonra kurulum genellikle birkaç dakika sürer. OV ve EV sertifikalarda firma doğrulaması nedeniyle bu süre uzar.
Sitenize uygun sertifikayı SSL Sertifikaları sayfasında karşılaştırabilirsiniz.
