SSL sertifikası, tarayıcı ile sunucu arasında şifreli bir bağlantı kuran ve verilerin yolda okunmasını ya da değiştirilmesini önleyen dijital bir dosyadır. Siteyi HTTP yerine güvenli HTTPS üzerinden yayınlar, adres çubuğuna kilit simgesini koyar ve "Güvenli değil" uyarısını kaldırır. Bugün her site için temel bir gerekliliktir.
Bir siteye girdiğinizde adres çubuğundaki küçük kilit ya da "Güvenli değil" uyarısı, çoğu zaman fark etmeden güven kararınızı belirler. Bu işaretin arkasındaki teknoloji SSL sertifikasıdır. SSL ziyaretçi güveninin, ödeme alabilmenin ve arama sıralamasının ön koşuludur.
SSL Sertifikası Nedir?
SSL sertifikası (güncel adıyla TLS), web sunucusuna yüklenen ve site ile ziyaretçi arasındaki iletişimi şifreleyen dijital bir dosyadır. Form bilgileri, şifreler ve ödeme detayları bu sayede üçüncü kişilerce okunamaz ya da değiştirilemez.
SSL iki işi birlikte yapar: veriyi şifreler ve sitenin kimliğini doğrular. Ziyaretçi hem bağlantısının güvenli olduğundan hem de gerçekten doğru siteyle konuştuğundan emin olur. Çevrim içi güven bu iki işleve dayanır.
SSL'li site adres çubuğunda "https://" ve kilit simgesiyle görünür. SSL'siz site "http://" ile ve çoğu tarayıcıda "Güvenli değil" uyarısıyla açılır. Bu küçük ayrım ziyaretçinin kalıp kalmayacağını belirleyen ilk sinyaldir.
SSL Sertifikası Ne İşe Yarar?
SSL'in temel işi koruma ve güven oluşturmaktır. Bir bilgi blogundan e-ticaret sitesine kadar her site için geçerlidir.
Bir site günde 24 saat veri alışverişi yapar ve SSL bu trafiğin tamamını korur. İlk fayda şifrelemedir: form, şifre ve ödeme gibi hassas veriler araya giren birine okunmaz. İkincisi kimlik doğrulamadır: ziyaretçi gerçekten sizin sitenizde olduğundan emin olur ve taklit sitelerden korunur. Üçüncüsü güvendir: kilit simgesi ve "https" ziyaretçiye burasının güvenli olduğunu söyler.
Dördüncü fayda veri bütünlüğüdür; gönderilen bilgi yolda değiştirilemez. Bu korumalar bir araya geldiğinde ziyaretçi bilgilerini bırakmaktan ya da alışveriş yapmaktan çekinmez. Müşteri verisi işleyen sektörlerde, örneğin bir diş kliniğinde ya da e-ticaret sitesinde, SSL pazarlığa açık değildir.
HTTPS ve "Güvenli Değil" Uyarısı
HTTPS, HTTP'nin güvenli sürümüdür. Sondaki "S" harfi "Secure" yani güvenli anlamına gelir ve trafiğin SSL ile şifrelendiğini gösterir. Site SSL sertifikasına sahip olduğunda HTTPS üzerinden yayınlanır.
Fark ziyaretçi için çok somuttur. SSL'siz (HTTP) sitede modern tarayıcılar adres çubuğunda "Güvenli değil" uyarısı gösterir. Bu uyarı ziyaretçilerin bir kısmını daha siteye girmeden geri çevirir. SSL'li (HTTPS) sitede ise kilit simgesi güven verir.
Uyarı yalnızca görüntüyü etkilemez. "Güvenli değil" gören ziyaretçi form doldurmaz, alışveriş yapmaz ve çoğu zaman hemen çıkar. SSL eksikliği doğrudan kayıp müşteri demektir. Teknik ayrıntıları MDN'in TLS belgesinde bulabilirsiniz.
SSL Sertifikası Türleri: DV, OV ve EV
Tüm SSL sertifikaları aynı düzeyde şifreleme yapar. Aralarındaki fark, sertifika sahibinin kimliğinin ne kadar derin doğrulandığıdır. Üç ana tür vardır: DV, OV ve EV.
| Tür | Doğrulama | Uygun Site |
|---|---|---|
| DV (Alan Adı) | Yalnız alan adı sahipliği | Blog, tanıtım, bilgi sitesi |
| OV (Kuruluş) | İşletme kimliği doğrulanır | Kurumsal site, veri toplayan site |
| EV (Genişletilmiş) | En kapsamlı, resmî kayıtla | Banka, büyük e-ticaret |
DV (Domain Validated) yalnız alan adı sahipliğini doğrular. Hızlıdır, ucuzdur ya da ücretsizdir ve bloglar ile tanıtım siteleri için yeterlidir. OV (Organization Validated) işletmenin kimliğini de doğrular ve veri toplayan kurumsal siteler için uygundur. EV (Extended Validation) en kapsamlı doğrulamadır; banka ve büyük e-ticaret gibi yüksek profilli siteler kullanır.
Hangi Site Hangi Sertifikayı Seçmeli?
Doğru tür, sitenizin ne yaptığına ve hangi veriyi işlediğine bağlıdır. "En pahalı en iyisidir" düşüncesi yanlıştır, çünkü şifreleme gücü üçünde de aynıdır.
Pratik yol haritası şöyledir. Kişisel veri ya da ödeme toplamayan blog veya tanıtım sitesi için DV yeterlidir ve çoğu zaman ücretsizdir. Müşteri bilgisi toplayan kurumsal sitede OV güven katar. Banka düzeyinde işlem yapan ya da çok büyük bir e-ticaret için EV anlam kazanır.
Küçük ve orta ölçekli çoğu işletme için ücretsiz bir DV sertifikası yeterlidir. Pahalı sertifikalara para vermek çoğu zaman gereksizdir. Önemli olan SSL'in var olmasıdır; tür gerçek ihtiyaca göre seçilir.
SSL ve SEO Arasındaki İlişki
SSL güvenliğin yanında bir SEO konusudur. Google, HTTPS'i sıralama sinyali olarak kullandığını yıllar önce duyurmuştur. SSL'li site, SSL'siz benzerine göre küçük ama gerçek bir avantaj taşır.
Etki doğrudan ve dolaylıdır. Doğrudan tarafta HTTPS bir sıralama sinyalidir. Dolaylı tarafta "Güvenli değil" uyarısının kalkması hemen çıkma oranını düşürür ve ziyaretçi sitede daha uzun kalır. Bu davranış sıralamayı destekler. Bütünsel resmi SEO uyumlu web sitesi rehberinde bulabilirsiniz.
SSL, teknik SEO'nun en temel ve en kolay karşılanan gereklerinden biridir. Siteyi HTTPS'e taşımak güvenlik ve sıralama açısından düşük maliyetli, yüksek getirili bir adımdır.
SSL Sertifikası Nasıl Alınır ve Kurulur?
SSL almak ve kurmak çoğu durumda sanıldığından kolaydır. Birçok barındırma sağlayıcısı bunu ücretsiz ve otomatik verir. Genel akış şöyledir:
- Sertifikayı temin edin: barındırma paketinizdeki ücretsiz SSL'i etkinleştirin ya da ihtiyacınıza göre (DV, OV, EV) bir sertifika edinin.
- Sunucuya kurun: sertifikayı alan adınıza tanımlayın. Çoğu panelde bu tek tıkla yapılır.
- HTTPS'e yönlendirin: tüm HTTP trafiğini kalıcı olarak HTTPS'e yönlendirin ki herkes güvenli sürüme gelsin.
- Karışık içeriği düzeltin: sayfada http ile yüklenen görsel ya da betik varsa https yapın.
- Otomatik yenilemeyi açın: sertifika süresi dolmadan kendiliğinden yenilensin.
Sertifikanın süresi dolduğunda site yeniden "Güvenli değil" uyarısı verir, bu yüzden otomatik yenileme önemlidir. SSL geçerliliğini kontrol etmek düzenli site bakımının parçasıdır. Konuyu web sitesi bakımı rehberinde anlattık.
Sık Yapılan SSL Hataları
En sık yapılan hatalar şunlardır: siteyi hiç HTTPS'e taşımamak, sertifika süresini takip etmeyip yenilemeyi unutmak, HTTP'den HTTPS'e yönlendirme kurmamak (iki sürüm birden çalışır), karışık içeriği düzeltmemek ve ihtiyaçtan pahalı bir sertifikaya para vermek.
En tehlikeli yanılgı SSL'in büyük siteler için olduğunu sanmaktır. "Güvenli değil" uyarısı en çok küçük işletmeyi vurur, çünkü ziyaretçi tanımadığı küçük bir markaya zaten daha temkinli yaklaşır. SSL küçük işletme için güveni kurmanın en ucuz yoludur.
SSL sertifikası bugünün interneti için temel güven ve güvenlik katmanıdır: veriyi şifreler, "Güvenli değil" uyarısını kaldırır ve SEO'ya katkı verir. İhtiyacınıza uygun türü seçip otomatik yenilemeyi açmak siteyi hem güvenli hem güvenilir tutar.
Sıkça Sorulan Sorular
SSL sertifikası nedir?
SSL sertifikası, tarayıcı ile sunucu arasında şifreli bağlantı kuran ve verilerin yolda okunmasını ya da değiştirilmesini önleyen dijital bir dosyadır. Siteyi güvenli HTTPS'e taşır, kilit simgesini gösterir ve kimlik doğrulaması yapar.
SSL sertifikası ne işe yarar?
Üç temel iş yapar: form, şifre ve ödeme gibi hassas verileri şifreler, sitenin kimliğini doğrular ve ziyaretçiye güven verir. Ayrıca veri bütünlüğünü korur ve "Güvenli değil" uyarısını kaldırır.
HTTPS nedir?
HTTPS, HTTP'nin güvenli sürümüdür. "S" harfi "Secure" (güvenli) anlamına gelir ve trafiğin SSL ile şifrelendiğini gösterir. SSL sertifikası olan site HTTPS üzerinden yayınlanır.
SSL sertifikası türleri nelerdir?
Üç ana tür vardır: DV (alan adı doğrulama, blog ve tanıtım siteleri için), OV (kuruluş doğrulama, kurumsal siteler için) ve EV (genişletilmiş doğrulama, banka ve büyük e-ticaret için). Üçü de aynı şifrelemeyi yapar; fark doğrulama derinliğindedir.
Hangi SSL sertifikasını seçmeliyim?
İhtiyaca göre. Çoğu site için otomatik yenilenen DV sertifikası yeterlidir. Kuruluş kimliğinin sertifika sağlayıcısınca ayrıca doğrulanması isteniyorsa OV veya EV değerlendirilir. Pahalı olan en iyisi sayılmaz; şifreleme gücü hepsinde aynıdır.
Ücretsiz SSL sertifikası güvenli mi?
Evet. Ücretsiz DV sertifikaları ücretli sertifikalarla aynı düzeyde şifreleme yapar. Fark kimlik doğrulamanın derinliğindedir. Küçük ve orta ölçekli çoğu site için ücretsiz SSL yeterlidir.
SSL sertifikası nasıl alınır?
Çoğu barındırma sağlayıcısı ücretsiz SSL'i tek tıkla verir; etkinleştirip alan adınıza tanımlarsınız. Ardından tüm trafiği HTTPS'e yönlendirir, karışık içeriği düzeltir ve otomatik yenilemeyi açarsınız.
SSL SEO'yu etkiler mi?
Evet. Google HTTPS'i sıralama sinyali olarak kullandığını duyurmuştur. "Güvenli değil" uyarısının kalkması hemen çıkma oranını düşürür; bu olumlu kullanıcı davranışı sıralamayı dolaylı olarak da destekler.
SSL sertifikası süresi dolarsa ne olur?
Site yeniden "Güvenli değil" uyarısı vermeye başlar ve ziyaretçi güveni hemen düşer. Bu yüzden otomatik yenileme açık olmalı, SSL geçerliliği düzenli site bakımının parçası sayılmalıdır.
