SSL sertifikası, bir web sitesinin kimliğini doğrulayan ve ziyaretçi ile sunucu arasındaki veriyi şifreleyen dijital bir belgedir. Tarayıcı adres çubuğundaki kilit simgesi bu sertifikanın görünen işaretidir. Sertifika sayesinde formlara girilen şifre, kredi kartı veya kimlik bilgisi ağ üzerinde okunamaz halde taşınır.
SSL nedir, TLS ile ilişkisi ne?
SSL (Secure Sockets Layer), veriyi şifrelemek için geliştirilen ilk protokol ailesidir. Zamanla güvenlik açıkları nedeniyle yerini TLS (Transport Layer Security) aldı; bugün kullanılan sürümler TLS’dir. Günlük dilde “SSL” adı yerleştiği için sertifikalara ve bağlantılara hâlâ SSL denir. Sertifika dosyaları bu TLS bağlantısını kurmak için kullanılır.
Bağlantı kurulurken tarayıcı ile sunucu bir el sıkışma (handshake) yapar: taraflar şifreleme anahtarlarını paylaşır ve sertifika üzerinden sunucunun kimliği doğrulanır. Böylece verinin yolda değiştirilmediği ve doğru sunucuya ulaştığı kontrol edilir.
Ne işe yarar?
- Şifre, kredi kartı ve oturum bilgilerinin üçüncü kişilerce okunmasını engeller.
- Sitenin gerçekten iddia ettiği kuruluşa ait olduğunu doğrular; sahte siteleri ayırt etmeyi sağlar.
- Tarayıcıdaki “Güvenli Değil” uyarısını kaldırır.
- Arama motorlarında güven sinyali olarak değerlendirilir.
Sertifikasız bir sitede tarayıcılar uyarı gösterir ve form verisi açık metin olarak taşınır. Bu yüzden giriş alanı veya form bulunan her sayfada HTTPS gerekir. Kurulumu tamamlamak için web sitesi nasıl kurulur adımlarını izleyebilirsiniz.
Sertifika çeşitleri
Sertifikalar doğrulama düzeyine ve kapsadığı alan adı sayısına göre ayrılır.
| Doğrulama türü | Ne doğrulanır | Uygun olduğu yer |
|---|---|---|
| DV (Alan Adı Doğrulaması) | Yalnızca alan adı sahipliği | Blog, tanıtım sitesi; en hızlı ve ekonomik seçenek |
| OV (Kuruluş Doğrulaması) | Alan adı ve şirket bilgileri | Kurumsal siteler |
| EV (Genişletilmiş Doğrulama) | Kuruluş bilgileri daha ayrıntılı incelenir | Banka ve finans sitelerinin tercih ettiği en yüksek düzey |
Kapsam açısından tek alan adı, joker (aynı alan adının tüm alt alan adlarını kapsar) ve çok alan adlı sertifikalar vardır. Not: Modern tarayıcılar, EV sertifikalarında bile adres çubuğunda şirket adını ayrıca göstermez; kilit simgesi ortak görünümdür. Bu yüzden EV seçimi, doğrulama düzeyi için yapılır, adres çubuğu görünümü için değil.
Nasıl alınır ve kurulur?
- Bir sertifika sağlayıcısı seçin ve doğrulama düzeyini belirleyin.
- Sunucuda sertifika imzalama isteği (CSR) oluşturun.
- Alan adı sahipliğini DNS kaydı, e-posta veya dosya yükleme yöntemiyle doğrulayın.
- Sertifika dosyalarını sunucuya yükleyin.
- HTTP isteklerini HTTPS’e yönlendirin ve tarayıcıda kilit simgesini kontrol edin.
Let’s Encrypt gibi ücretsiz sağlayıcılar, ücretli sertifikalarla aynı düzeyde şifreleme sunar ve tarayıcılar tarafından güvenilir kabul edilir. Ücretsiz sertifikaların geçerlilik süresi kısadır ve otomatik yenilenmesi gerekir; çoğu hosting paneli bu yenilemeyi kendiliğinden yapar. WordPress hosting nedir yazısı, ücretsiz SSL sunan paketleri seçerken nelere bakılacağını anlatır. Sitenizi WordPress ile kurduysanız WordPress nedir yazısı temel yapıyı özetler.
Kurulumdan sonra iki noktaya dikkat edin: sertifikanın bitiş tarihini takip edin ve sayfada HTTP üzerinden yüklenen görsel veya script (karma içerik) bırakmayın; karma içerik, kilit simgesinin kaybolmasına yol açar.
Sıkça Sorulan Sorular
SSL sertifikası olmadan site çalışır mı?
Teknik olarak çalışır, ancak modern tarayıcılar siteyi “Güvenli Değil” etiketiyle işaretler. Form veya giriş alanı bulunan siteler için HTTPS zorunlu kabul edilir.
Ücretsiz SSL güvenli mi?
Evet. Let’s Encrypt gibi sağlayıcılar aynı şifreleme düzeyini sunar ve tarayıcılarca güvenilir sayılır. Fark, genellikle garanti kapsamı ve teknik destek süresidir.
Sertifika ne kadar süre geçerlidir?
Süre sağlayıcıya göre değişir; ücretsiz sertifikalar genelde kısa sürelidir ve otomatik yenilenir. Yenileme yapılmazsa süresi dolan sertifika tarayıcı uyarısına yol açar.
SSL SEO’yu etkiler mi?
Google, HTTPS kullanımını sıralama sinyalleri arasında değerlendirir. Aynı içerikte HTTPS kullanan site, kullanmayana göre küçük bir avantaj elde eder.
