Bir müşteri adayı sitenizi açıyor ve adres çubuğunda “güvenli değil” yazısını görüyor. Büyük ihtimalle sayfayı kapatıp rakibinize geçecek. Bu uyarının arkasında çoğu zaman tek bir eksik var: sertifika. Peki SSL sertifikası nedir ve işletmenizin sitesinde ne işe yarar? Bu rehberde SSL sertifikası nedir sorusunu sade bir dille anlatıyor, ardından uyarıyı adım adım çözüyoruz.
SSL sertifikası nedir?
SSL sertifikası, web sitenizin kimliğini doğrulayan ve ziyaretçi ile site arasındaki veriyi şifreleyen dijital bir belgedir. Teknik olarak bugün kullanılan yöntemin adı TLS, ama herkes hâlâ “SSL” demeye devam ediyor. Biz de aynısını yapacağız.
Bunu zarfa benzetebilirsiniz. Sertifikasız bir site, postacının açıp okuyabileceği açık bir kartpostal gibidir. Sertifikalı site ise mühürlü bir zarf: içindekini yalnızca alıcı ve gönderen görür. İletişim formunuza yazılan telefon numarası ya da bir üyelik şifresi bu zarfın içinde taşınır.
SSL sertifikası nedir diye merak edenler için en görünür ipucu adres çubuğudur. Sertifikalı sitelerin adresi https:// ile başlar, tarayıcı adres çubuğunda da kilit simgesi görünür. Sertifikası olmayan sitelerin adresi http:// ile başlar ve tarayıcılar bu siteleri “güvenli değil” olarak işaretleyebilir.
SSL sertifikası neden gerekli?
Sebebi yalnızca teknik değil, doğrudan ticari. Sertifikanın üç işi var.
- Güven verir. Ziyaretçi, bir uyarı görmeden formunuzu doldurur ya da sizi arar.
- Veriyi korur. Form bilgileri, giriş şifreleri ve ödeme adımları şifrelenmeden taşınmaz.
- Google ile uyumlu kalmanızı sağlar. Google’ın sayfa deneyimi dokümanı, sitenin güvenli sunulmasını kendi kontrol listesinde sayıyor. Google 2014’te HTTPS’yi çok hafif bir sıralama sinyali olarak duyurmuştu. Bugün tek başına büyük bir sıralama farkı yaratmasını beklemeyin, ama sertifikasız site hem kullanıcıyı hem aramadaki izlenimi zedeler.
E-ticaret sitesi, üyelik sistemi ya da ödeme alan bir sayfanız varsa sertifika zaten zorunluluk sayılır. Sadece tanıtım sitesi olsa bile, sertifikasız site artık eksik görünüyor.
“Güvenli değil” uyarısı neden çıkar?
Uyarı genelde şu sebeplerden birinden gelir:
- Sertifika hiç kurulmamıştır. Site yalnızca
http://ile açılıyordur. - Sertifikanın süresi dolmuştur. Sertifikalar sınırlı süre için geçerlidir ve yenilenmezse tarayıcı sayfayı engelleyebilir.
- Sertifika yanlış alan adına kuruludur.
wwwilewwwolmayan sürüm arasındaki fark bile uyarı üretebilir. - Karma içerik vardır. Sayfa
httpsile açılır ama içindehttpadresinden gelen parçalar bulunur.
Karma içerik, en sinsi olanı. web.dev’in anlatımına göre bu durumda tarayıcılar çoğunlukla güvensiz parçayı engelliyor ya da sayfayı güvenli saymıyor. Görseliniz yüklenmeyebilir, formunuz çalışmayabilir.
SSL sertifikası nedir sorusunun pratik cevabı: Hangi türü seçmeli?
Çoğu işletme için seçim aslında basit. Üç ana tür var:
| Tür | Ne yapar | Kime uygun |
|---|---|---|
| Alan adı doğrulamalı (DV) | Alan adının size ait olduğunu doğrular | Çoğu işletme ve tanıtım sitesi |
| Kuruluş doğrulamalı (OV) | Şirket bilgilerini de doğrular | Kurumsal ve çok kullanıcılı siteler |
| Genişletilmiş doğrulamalı (EV) | Daha sıkı şirket denetimi yapar | Bankacılık gibi özel gereksinimler |
Ücretsiz ve ücretli sertifikalar aynı şifrelemeyi sağlar. Fark, doğrulama düzeyi, garanti ve destekte. Bir tanıtım sitesi ya da küçük bir e-ticaret için alan adı doğrulamalı sertifika genellikle yeterlidir. Birçok hosting firması bunu pakete dahil eder, kesin durumu hosting panelinizden ya da firmanızın destek sayfasından kontrol edin.
SSL sertifikası nedir sorusuna bir de müşteri gözünden bakın
Siz “sertifika” diye düşünürken müşteriniz sadece şunu görür: kilit var mı, yok mu? Çoğu ziyaretçi sertifikanın ne olduğunu bilmez, ama “güvenli değil” yazısının ne anlama geldiğini sezgisel olarak anlar. Telefon numarasını ya da e-postasını böyle bir sayfaya yazmaz.
Bu yüzden SSL sertifikası nedir sorusu, aslında “müşterim bana güveniyor mu?” sorusunun teknik karşılığı. Özellikle ilk kez tanıştığınız bir müşteri adayı için siteniz vitrininizdir. Vitrinin camında çatlak ya da uyarı levhası varsa içeri girmeyi düşünmez.
Ücretsiz sertifika güvenilir mi?
Evet, doğru kurulduğunda. Ücretsiz sertifikalar da ziyaretçi ile site arasındaki veriyi aynı yöntemle şifreler. Ücretli olanlar genellikle ek doğrulama, garanti ya da destek gibi farklar sunar. Küçük bir işletme sitesi için ücretsiz sertifika çoğu zaman yeterlidir. Dikkat edeceğiniz nokta, kurulumun doğru yapılması ve süresi dolmadan yenilenmesidir.
SSL sertifikası nasıl kurulur? 7 adım
Panel menüleri hosting firmasına ve sürüme göre değişebilir, ama mantık hep aynı:
- Mevcut durumu kontrol edin. Sitenizi tarayıcıda açın ve adres çubuğuna bakın. Kilit simgesi varsa sertifika zaten kurulu olabilir.
- Hosting panelinizi açın. “SSL”, “Güvenlik” ya da “Sertifikalar” bölümünü arayın.
- Sertifikayı etkinleştirin. Çoğu panelde, alan adınızı seçip tek tıkla sertifika kurabilirsiniz. Ücretsiz seçenek sunuluyorsa önce onu değerlendirin.
- Hem
wwwhemwwwsiz sürümü kapsadığından emin olun. İki sürümde de kilit görünmeli. - Tüm adresleri HTTPS’ye yönlendirin.
http://ile gelen herkes otomatik olarakhttps://sürümüne geçmeli. Bu yönlendirme kalıcı (301) olmalı. Eski adreslerin sıralamasını korumak için 301 yönlendirme rehberimizi okuyabilirsiniz. - Karma içeriği temizleyin. Görsellerin, yazı tiplerinin ve kodların adreslerini
httpsyapın. Tarayıcının geliştirici araçları (F12) hangi parçanın sorun çıkardığını gösterir. - Google tarafını güncelleyin. Search Console’da sitenizin
httpssürümünü ekleyin ve sitemap adresinizi güncelleyin. Nasıl kuracağınızı Google Search Console rehberimizde anlattık.
Bu adımlardan biri takılırsa, genellikle sorun yönlendirme ya da karma içerikte çıkar. Teknik işlerle uğraşmak istemiyorsanız bunu bir uzmana bırakmak daha hızlıdır.
Sertifikanızın çalışıp çalışmadığını nasıl kontrol edersiniz?
Kurulumdan sonra üç basit kontrol yeterli:
- Adres çubuğuna bakın. Kilit simgesi var mı ve adres
https://ile mi başlıyor? - Eski adresi deneyin. Tarayıcıya
http://ile yazdığınızda site otomatik olarakhttps://sürümüne geçiyor mu? - Kilit simgesine tıklayın. Tarayıcı, bağlantının güvenli olup olmadığını ve sertifikanın hangi alan adı için verildiğini gösterir.
Bunları bilgisayarda da telefonda da yapın. Bazen masaüstünde sorun görünmez, ama mobilde bir görsel yüklenmez. Bu, karma içeriğin tipik belirtisidir. Telefonda sitenizin düzgün açılması zaten mobil uyumlu web sitesi için de önemli bir kontrol.
SSL sertifikası nedir öğrendiniz, kurduktan sonra ne yapmalısınız?
SSL sertifikası nedir ve nasıl kurulur öğrendiniz, ama kilit simgesini görmek işin yarısı. Sertifikalar zamanla eskir, o yüzden düzenli takip gerekir.
- Yenileme tarihini not edin. Bazı hosting firmaları sertifikayı otomatik yeniler, bazıları yenilemez. Hangisinde olduğunuzu bilin.
- Yeni içerik eklerken
httpskullanın. Bir blog yazısına eklediğiniz eski birhttpgörseli sayfayı yeniden bozabilir. - Ayda bir sitenizi kontrol edin. Ana sayfayı, iletişim formunu ve bir iç sayfayı farklı cihazlarda açıp uyarı olup olmadığına bakın.
- Yedek alın. Bir değişiklik öncesinde sitenizin kopyasını saklayın.
İşin bu kısmı, bir binanın kapı kilidini takmaya benzer: bir kez kurmak yetmez, anahtarın kaybolmadığından, kilidin eskimediğinden emin olmak gerekir. Bakım ve destek hizmetimiz tam olarak bu takibi sizin yerinize yapar.
En sık yapılan 4 hata
SSL sertifikası nedir bilen işletmeler bile bu hatalara düşebiliyor:
- Sertifikayı kurup yönlendirmeyi unutmak. Site hem
httphemhttpsile açılır, Google iki ayrı sürüm görebilir. - Süresi dolan sertifikayı fark etmemek. Ziyaretçi korkutucu bir tam sayfa uyarı görür.
- Karma içeriği geçiştirmek. Kilit simgesi görünmez, bazı parçalar yüklenmez.
- Sertifikayı güvenliğin tamamı sanmak. SSL sertifikası yalnızca iletişimi şifreler. Güncel olmayan bir eklenti ya da zayıf bir şifre yine sitenizi riske atabilir.
Güvenli bir site, güven veren bir sitedir
SSL sertifikası nedir sorusunun kısa cevabı şu: ziyaretçinizle aranızdaki iletişimi koruyan ve siteniz hakkında “burası güvenilir” diyen küçük ama önemli bir parça. SSL sertifikası nedir diye araştırıyorsanız, kurulumun genellikle kolay olduğunu bilin. Kurması genellikle kolay, yokluğunun bedeli ise yüksek: kaçan ziyaretçi, doldurulmayan form ve zedelenen itibar.
Yeni bir site yaptırıyorsanız sertifikanın başından kurulu olması gerekir. Yaptırma sürecinde neleri sormanız gerektiğini kurumsal web sitesi hizmetimizde ve web sitesi yaptırırken sorulacak 12 soru yazımızda bulabilirsiniz. Mevcut sitenizde uyarı görüyorsanız, yukarıdaki yedi adımı sırayla uygulayın.
