SSL Sertifikası Nedir? HTTPS Geçişi ve Ücretsiz Kurulum

Ziyaretçi alan adınızı (domain) yazıyor, sayfa açılıyor ve adres çubuğunda "Güvenli değil" yazısını görüyor. İletişim formunu doldurmadan çıkıyor. Kaybettiğiniz şey bir tıklama değil, bir müşteri olabilir.

SSL sertifikası bu damgayı kaldırır ve veriyi şifreler. Üstelik ücretsiz alabilirsiniz; kurulum panelden birkaç dakikada biter, asıl iş sırayı doğru tutmaktır. Aşağıda önce sertifikanın ne yaptığını, sonra türlerini, ardından HTTPS'e geçişin doğru sırasını göreceksiniz.

SSL Sertifikası Nedir ve Nasıl Çalışır?

SSL sertifikası, ziyaretçiyle site arasındaki veriyi şifreleyen ve sitenin kimliğini doğrulayan belgedir. Bunu posta kartı ile kapalı zarf farkı gibi düşünün.

HTTP, arkası açık yazılmış bir posta kartıdır; yolda gören herkes okuyabilir. HTTPS ise kapalı zarftır; yalnızca alıcı açar. Sertifika sunucuda çalıştığı için web hosting nedir sorusunun cevabını bilmek işinizi kolaylaştırır.

HTTP ile HTTPS arasındaki fark

Adres "https://" ile başlıyorsa tarayıcı sunucuyla şifreli bir bağlantı kurmuştur. Formlara yazılan e-posta, parola ve kart bilgisi yolda okunamaz hale gelir. Farkı tabloda görebilirsiniz:

SSL mi, TLS mi?

Bugün teknik olarak TLS (taşıma katmanı güvenliği) protokolü kullanılıyor. SSL, onun eski sürümlerinin adıydı ve güvenlik açıkları yüzünden kullanımdan kalktı. Ama isim yerleşti. Hosting panelleri, firmalar ve arama sorguları hâlâ "SSL" diyor; biz de aynısını yapıyoruz.

SSL sertifikası olmayan siteye ne olur?

Tarayıcı ziyaretçiye uyarı gösterir. Chrome adres çubuğunda "Güvenli değil" yazar. Formdan giden veri açıkta yol alır; aynı ağdaki biri onu okuyabilir.

Google, HTTPS'i sıralama sinyali olarak kullanır. Ancak bu sinyal hafiftir ve sertifika tek başına sizi ilk sıraya taşımaz. Asıl kayıp güven ve dönüşümde yaşanır.

SSL Sertifikası Türleri: DV, OV ve EV Farkı

Şifreleme gücü üç türde de aynıdır. Fark, sertifika otoritesinin (CA) sizi ne kadar doğruladığındadır.

Otorite yalnızca alan adının sizde olduğunu mu kontrol ediyor, yoksa şirketinizin varlığını da mı araştırıyor? Tür adı bu sorunun cevabıdır. Alan adının ne olduğunu merak ediyorsanız alan adı nedir yazımıza bakabilirsiniz.

DV (alan adı doğrulamalı) sertifika

DV, çoğu site için yeterlidir. Otorite, alan adını gerçekten yönettiğinizi otomatik bir kontrolle doğrular. Belge göndermezsiniz, bekleme süreniz kısadır. Blog, vitrin sitesi ve küçük mağaza için doğru seçim genellikle budur.

OV ve EV (kurumsal doğrulama)

OV ve EV, sertifikaya kurumunuzun bilgisini ekler. Otorite şirketinizin gerçekten var olduğunu kontrol eder. Bu doğrulama ücretli sertifikalarda sunulur ve fiyatı otoriteye göre değişir.

Ziyaretçilerinizin çoğu bu farkı fark etmez. Sözleşme ya da denetim kurumsal kimlik gösterimini şart koşuyorsa OV veya EV anlamlıdır. Aksi halde gereksiz bir masraf olabilir.

Wildcard ve çoklu alan adı sertifikası

Wildcard (joker karakterli) sertifika *.ornek.com biçiminde yazılır. Tek sertifika, blog.ornek.com ve magaza.ornek.com gibi tüm alt alan adlarını kapsar. Çoklu alan adı sertifikası ise birbirinden farklı alan adlarını tek belgede toplar. Tek bir alan adınız varsa bunlara ihtiyacınız yoktur.

Let's Encrypt Nedir? Ücretsiz SSL Ne Zaman Yeter?

"Ücretsiz" kelimesi çoğumuzda düşük kalite izlenimi bırakır. SSL'de durum farklı. Tarayıcılar Let's Encrypt sertifikasını diğer DV sertifikalarla aynı kilit simgesiyle gösterir; ziyaretçi aradaki farkı görmez.

Let's Encrypt nasıl çalışır?

Let's Encrypt, kâr amacı gütmeyen bir sertifika otoritesidir. Alan adının sizde olduğunu otomatik doğrular ve sertifikayı verir. Bu süreç insan onayı beklemez.

Let's Encrypt yalnızca DV sertifika verir. OV ve EV sunmaz. Bu, ücretli sertifikaların kötü olduğu anlamına gelmez; yalnızca farklı bir iş yaparlar: kurumsal kimlik doğrulaması.

90 günlük süre ve otomatik yenileme mantığı

Let's Encrypt sertifikaları 90 gün geçerlidir. Kısa ömür bilinçli bir güvenlik tercihidir. Sertifikanın anahtarı ele geçse bile zarar görme süresi kısa kalır.

Bu kadar sık yenileme elle yapılacak iş değildir. Çoğu hosting paneli yenilemeyi otomatik yapar. Sizin işiniz arada bir panelden sertifikanın bitiş tarihine bakmaktır.

Paylaşımlı pakette SSL'in nasıl sunulduğunu öğrenmek için paylaşımlı hosting paketleri sayfasındaki ürün detaylarına bakın.

Ne zaman ücretli sertifika düşünmeli?

Ücretsiz DV çoğu site için yeter. Şu durumlarda ücretli sertifikaya bakmaya değer:

• Sitenizde kurumunuzun doğrulanmış adını göstermek istiyorsunuz.
• Bir sözleşme ya da denetim OV veya EV sertifika şartı koşuyor.
• Kurumsal bir ortağınız belirli bir sertifika otoritesini istiyor.

HTTPS'e Geçiş Adım Adım: SSL Sertifikası Nasıl Kurulur?

HTTPS'e geçiş üç aşamadır ve hataların çoğu sırayı atlamaktan gelir. Doğru sıra şöyledir:

1. Sertifikayı hosting panelinden etkinleştirin ve 301 yönlendirmesi kurun.
2. WordPress adreslerini ve karışık içeriği düzeltin.
3. Search Console ve site haritasını güncelleyin.

Bu sırayla ilerlerseniz SEO kaybı yaşama ihtimaliniz çok düşer. Aşamaları tek tek görelim.

1. Sertifikayı etkinleştirin ve 301 yönlendirmesi kurun

Kontrol panelinizde SSL bölümünü bulun, sertifika istediğiniz alan adını seçin ve etkinleştirin. Panel doğrulamayı otomatik yapar ve sertifikayı kısa sürede kurar.

Panel menüleri hosting firmasına göre değişir. cPanel gibi bir panel kullanıyorsanız cPanel kullanım rehberi yazımız yolunuzu bulmanıza yardım eder.

Etkinleştirdikten sonra siteyi https:// ile açıp kilit simgesini görün. Kilit yoksa yönlendirmeye geçmeyin.

Kilit varsa yönlendirmeye geçin. 301, "kalıcı olarak taşındı" demektir. Tarayıcı ve Google, eski http adresini görünce yeni https adresine gider; eski adresin SEO değeri de yeni adrese geçer.

Apache veya LiteSpeed kullanan sunucularda .htaccess dosyasının en üstüne şu satırları ekleyin:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Dosyayı düzenlemeden önce kopyasını alın. LuviHost'ta siteler haftalık sunucuda, günlük de Google Drive'a yedeklenir; yine de elinizin altında kendi kopyası olsun.

Bir de zincir uyarısı: http, https ve www arasında art arda üç yönlendirme olmasın; her ek yönlendirme sayfayı yavaşlatır. Ziyaretçi tek hamlede son adrese ulaşmalı.

2. WordPress adreslerini ve karışık içeriği düzeltin

WordPress'te Ayarlar > Genel bölümüne girin. "WordPress Adresi" ve "Site Adresi" alanlarını https:// ile güncelleyin. Siteniz WordPress ise WordPress hosting seçimi yazımız altyapı tarafında işinize yarar.

Sonra karışık içeriği (mixed content) arayın. Sayfa https ile açılıyor ama bir görsel ya da script hâlâ http ile yükleniyor. Tarayıcı kilidi bozar ve uyarı verir.

Karışık içeriği bulmak için sayfada F12 ile geliştirici konsolunu açın. Konsolda "Mixed Content" uyarıları çıkar ve hangi dosyanın sorunlu olduğunu gösterir.

Eski görsel adreslerini veritabanında toplu güncellemek için bir eklenti kullanabilirsiniz. Önce veritabanı yedeği almayı atlamayın.

3. Search Console ve site haritasını güncelleyin

Google Search Console'a https sürümünü yeni mülk olarak ekleyin. Site haritanızı https adresleriyle yeniden gönderin. Böylece Google yeni adreslerinizi hızla tanır.

Domain mülkü kullanıyorsanız ayrıca yeni mülk eklemenize gerek yok. Domain mülkü http ve https dahil tüm sürümleri tek çatıda toplar.

Hosting seçimine karar vermediyseniz paketleri karşılaştırabilirsiniz: İhtiyaca göre seçin → paylaşımlı hosting

"Güvenli Değil" Uyarısı ve Sık SSL Hataları

Uyarıyı görünce önce sebebini ayırmak gerekir. Sertifika hiç yok mu, yanlış mı kurulmuş, yoksa sayfadaki bir içerik mi sorun çıkarıyor? Sertifika kurulduktan sonra da uyarı sürüyorsa neden neredeyse her zaman dört şeyden biridir.

Uyarının dört yaygın nedeni

Sertifika kurdum ama hâlâ uyarı veriyor

Önce şu üç şeyi deneyin:

• Tarayıcı önbelleğini temizleyin ya da gizli pencerede açın.
• Alan adını yeni taşıdıysanız DNS yayılması için birkaç saat bekleyin.
• Konsolda karışık içerik uyarısı olup olmadığına bakın.

Üçü de işe yaramazsa sertifikanın alan adınızı gerçekten kapsadığını panelden kontrol edin.

Hosting taşıdıktan sonra SSL

Yeni sunucuya geçince sertifika kendiliğinden taşınmaz. Sertifikayı yeni sunucuda yeniden etkinleştirmeniz gerekir. Eski sunucudaki sertifika orada kalır.

Taşıma işini kendiniz yapacağınız için sırayı bilmek önemli. Hosting taşıma rehberi yazımız dosya, veritabanı ve DNS adımlarını sırasıyla anlatır. SSL'i DNS güncellemesinden sonra etkinleştirin; doğrulama yeni sunucuyu görmek zorunda.

Sıkça Sorulan Sorular

Let's Encrypt gerçekten ücretsiz mi, güvenilir mi?

Evet, ücretsizdir ve güvenilirdir: kâr amacı gütmeyen bir otoritedir ve tüm büyük tarayıcılar sertifikalarını tanır. Ziyaretçiniz diğer DV sertifikalarla aynı kilit simgesini görür. Tek sınırı şudur: yalnızca DV verir; kurumsal kimlik doğrulaması için OV veya EV sertifika gerekir.

Let's Encrypt SSL sertifikası ne kadar süre geçerli?

Let's Encrypt sertifikaları 90 gün geçerlidir. Çoğu hosting paneli yenilemeyi otomatik yapar; yine de arada bir panelden bitiş tarihine bakın. Yenileme başarısız olursa sertifika dolar ve tarayıcı uyarı gösterir; bu durumda sertifikayı panelden elle yenileyebilirsiniz.

Ücretsiz SSL ile ücretli SSL arasındaki fark nedir?

Şifreleme gücü aynıdır; fark doğrulama derinliğinde ve kurumsal kimlik gösteriminde yatar. Ücretsiz sertifika DV düzeyindedir; ücretli seçenekler OV ve EV doğrulaması da sunar. Ayrıntılı karşılaştırma için yukarıdaki DV, OV ve EV tablosuna bakabilirsiniz.

HTTPS'e geçince SEO etkilenir mi?

HTTPS hafif bir sıralama sinyalidir; asıl risk hatalı yönlendirme ve karışık içeriktir. 301 yönlendirmesini ve Search Console adımlarını doğru yaparsanız sıralama kaybı beklenmez. Geçişten sonra birkaç hafta boyunca Search Console'daki hata raporlarını izleyin.

Wildcard SSL ne zaman gerekir?

Çok sayıda alt alan adınız varsa gerekir; örneğin blog. ve magaza. gibi. Tek sertifika hepsini kapsar. Tek bir alan adınız ve birkaç sayfanız varsa normal bir sertifika yeter.

Sonuç

SSL sertifikası artık bir tercih değil, varsayım; çoğu site için ücretsiz DV sertifika yeterli. Kurulumda sıra önemli: sertifika ve 301 yönlendirme, adres güncelleme, ardından Search Console. Bu sırayı korursanız ziyaretçiniz de Google da yeni adresinize sorunsuz geçer.

İleri seviye notlar

Wildcard sertifika için Let's Encrypt, DNS-01 doğrulaması ister. Alan adınıza bir TXT kaydı eklersiniz; ayrıntılar için DNS kayıtları rehberi yazısına bakın. 301 yönlendirmesini .htaccess yerine sunucu seviyesinde tek kuralla kurmak hem daha hızlı hem daha temizdir.

HSTS'i (HTTP katı taşıma güvenliği) kademeli açın. Önce kısa bir max-age ile deneyin; preload listesine girerseniz geri dönmek zordur. Zinciri openssl s_client -connect ornek.com:443 -showcerts ile kontrol edin.

Birden çok müşteri sitesini tek panelden yönetiyorsanız bayilik hosting paketleri ücretsiz Let's Encrypt SSL ile gelir.

Sıradaki adım

İlk siteniz için paketleri karşılaştırın: Paylaşımlı hosting paketlerine göz atın