Kısaca özet
- SSL sertifikası nedir sorusunun kısa cevabı: tarayıcı ile sunucu arasındaki veriyi şifreleyen ve sitenin kimliğini doğrulayan dijital belgedir.
- Sertifika yoksa tarayıcı “güvenli değil” uyarısı gösterir; form ve ödeme sayfalarında bu uyarı doğrudan satış kaybına döner.
- Üç doğrulama seviyesi var: alan adı (DV), kurum (OV) ve genişletilmiş (EV). Şifreleme gücü üçünde de aynıdır, fark kimlik doğrulamanın derinliğindedir.
- Blog ve tanıtım siteleri için ücretsiz DV sertifikası yeterlidir; ödeme alan siteler OV ya da EV tercih eder.
- Alt alan adlarınız varsa tek tek sertifika almak yerine wildcard sertifika daha pratiktir.
- Kurulum tek başına yetmez; HTTP adresinin HTTPS’e yönlendirilmesi ve karışık içerik uyarılarının temizlenmesi gerekir.
Adres çubuğundaki kilit simgesi bugün bir ayrıcalık değil, asgari beklenti. Tarayıcılar sertifikasız sitelerde açık uyarı gösteriyor, arama motorları HTTPS’i sıralama sinyali olarak sayıyor. Yine de sertifika türleri, doğrulama seviyeleri ve kurulum sonrası adımlar çoğu zaman karışıyor. Bu rehberde SSL sertifikası nedir sorusunu, hangi türün hangi siteye uygun olduğunu ve kurulumdan sonra yapılması gerekenleri anlatıyoruz.
SSL sertifikası nedir ve nasıl çalışır?
SSL sertifikası, bir siteye ait olduğu güvenilir bir kurum tarafından onaylanmış dijital belgedir. İki işi birden yapar: tarayıcı ile sunucu arasındaki veriyi şifreler ve sitenin iddia ettiği kişi ya da kurum olduğunu doğrular.
Bağlantı kurulurken tarayıcı sunucudan sertifikayı ister, sertifikayı veren kurumu tanıyıp tanımadığını kontrol eder ve doğrulama başarılıysa şifreli bir oturum açar. Bu aşamadan sonra form verileri, şifreler ve ödeme bilgileri araya giren biri tarafından okunamaz. Günümüzde kullanılan protokolün adı teknik olarak TLS’tir; SSL ifadesi alışkanlıktan sürüyor.
Bilgi
HTTPS yalnızca sizinle site arasındaki veriyi korur. Bağlantının tamamını gizlemek istiyorsanız farklı bir katman gerekir; aradaki ayrımı VPN yazımızda anlattık.
Sertifika türleri arasındaki fark nedir?
| Tür | Doğrulama | Süre | Kime uygun |
|---|---|---|---|
| DV (alan adı) | Alan adı sahipliği | Dakikalar | Blog, tanıtım sitesi, kişisel site |
| OV (kurum) | Alan adı + şirket kaydı | 1-3 iş günü | Kurumsal siteler, form alan siteler |
| EV (genişletilmiş) | Ayrıntılı kurumsal inceleme | 3-7 iş günü | Bankacılık, e-ticaret, ödeme sayfaları |
| Wildcard | Türüne göre değişir | Türüne göre | Çok sayıda alt alan adı olanlar |
| Çoklu alan adı | Türüne göre değişir | Türüne göre | Birden fazla alan adını tek sertifikayla koruyanlar |
Şifreleme gücü üç seviyede de aynıdır. Fark, sertifikayı veren kurumun sizi ne kadar derin doğruladığındadır. DV yalnızca alan adının size ait olduğunu kontrol eder; OV ve EV ticari kayıtları da inceler. Sertifika zincirinin nasıl kurulduğunu ve teknik ayrıntıları Let’s Encrypt dokümantasyonunda bulabilirsiniz.
Örnek senaryo
Bir butik üretici, sitesine ödeme altyapısı eklemek istedi. Mevcut ücretsiz sertifikası çalışıyordu ama ödeme sağlayıcısı kurumsal doğrulama şartı arıyordu. Firma OV sertifikasına geçti, ticaret sicil kaydı doğrulandı ve entegrasyon tamamlandı. Ziyaretçi açısından görünen fark yalnızca sertifika ayrıntılarındaydı; asıl kazanç, ödeme sağlayıcısının şartını karşılamaktı.
Ücretsiz sertifika yeterli mi?
Ücretsiz DV sertifikaları gerçek sertifikalardır; tarayıcılar tarafından tanınır ve aynı şifrelemeyi sunar. Blog, tanıtım sitesi ve kurumsal bilgi siteleri için fazlasıyla yeterlidir.
İki durumda ücretli sertifikaya geçilir. Birincisi, ödeme sağlayıcınızın ya da bir iş ortağınızın kurumsal doğrulama şartı koyması. İkincisi, sertifikaya bağlı garanti ve destek ihtiyacı. Ticari sertifikalar genelde belirli bir maddi garanti ve teknik destek ile gelir.
Dikkat
Sertifika yüklemek tek başına yetmez. HTTP adresinden gelen ziyaretçileri HTTPS’e yönlendirmediyseniz site hâlâ şifresiz sunulabilir. Ayrıca sayfa içinde http:// ile çağrılan görsel, stil ya da betik varsa tarayıcı karışık içerik uyarısı verir ve kilit simgesi kaybolur.
Kurulumdan sonra yapılması gerekenler
- HTTP adresini HTTPS’e kalıcı olarak yönlendirin.
- Site içindeki tüm bağlantıları ve medya adreslerini HTTPS’e çevirin.
- Karışık içerik uyarısı olup olmadığını tarayıcı konsolundan kontrol edin.
- Arama konsolunda HTTPS adresini de mülk olarak ekleyin.
- Site haritasındaki adreslerin HTTPS olduğundan emin olun.
- Sertifika bitiş tarihini takvime işleyin; otomatik yenileme varsa çalıştığını doğrulayın.
- Alt alan adlarınız varsa hepsinin kapsandığını kontrol edin.
Kurulumun panel üzerinden nasıl yapıldığını adım adım görmek isterseniz destek dokümanımıza göz atabilirsiniz.
Sertifika süresi dolarsa ne olur?
Süresi dolan sertifika geçersiz sayılır ve tarayıcı tam sayfa uyarı gösterir. Ziyaretçi siteye girmek için uyarıyı elle geçmek zorunda kalır; çoğu kullanıcı bu noktada vazgeçer.
Ücretsiz sertifikalar genelde doksan günlük verilir ve otomatik yenilenir. Otomatik yenileme bir sebeple çalışmazsa uyarı vermeden süre dolar. Bu yüzden yenilemenin çalıştığını ara ara kontrol etmek gerekir.
Sonuç
Blog ve tanıtım siteleri için ücretsiz DV sertifikası yeterlidir. Ödeme alıyorsanız ya da iş ortağınız kurumsal doğrulama istiyorsa OV veya EV gerekir. Hangi türü seçerseniz seçin, kurulumdan sonra yönlendirme ve karışık içerik kontrolünü atlamayın.
Sıkça sorulan sorular
SSL sertifikası nedir, her site için zorunlu mu?
Tarayıcı ile sunucu arasındaki veriyi şifreleyen ve site kimliğini doğrulayan dijital belgedir. Yasal bir zorunluluk olmasa da sertifikasız sitelerde tarayıcı uyarı gösterdiği için pratikte zorunlu hâle gelmiştir.
Ücretsiz ile ücretli sertifika arasında şifreleme farkı var mı?
Hayır. Şifreleme gücü aynıdır. Fark doğrulama derinliğinde, garanti kapsamında ve teknik destekte ortaya çıkar.
Wildcard sertifika ne işe yarar?
Tek bir sertifikayla alan adınızın tüm birinci seviye alt adreslerini kapsar. Çok sayıda alt alan adı kullanıyorsanız tek tek sertifika yönetmekten kurtarır.
Sertifika taktım ama kilit simgesi çıkmıyor, neden?
En yaygın sebep karışık içeriktir: sayfa HTTPS ile açılırken içindeki bazı görsel ya da betikler hâlâ HTTP ile çağrılıyordur. Tarayıcı konsolunda hangi kaynağın sorun çıkardığı listelenir.
SSL sıralamayı etkiler mi?
HTTPS uzun süredir hafif bir sıralama sinyali olarak kabul ediliyor. Asıl etkisi dolaylıdır: uyarı gören ziyaretçi siteden çıkar, bu da davranış sinyallerini olumsuz etkiler. Hosting tarafının etkisini ayrı bir yazıda ele aldık.
Narhost’ta
Hosting paketlerinde ücretsiz SSL hazır gelir. Kurumsal doğrulama gerektiren projeler için Standart, Wildcard ve EV sertifikaları sunuluyor.