SSL sertifikası nedir, neden gereklidir?

SSL sertifikası nedir?

SSL sertifikası, ziyaretçinin tarayıcısı ile web siteniz arasındaki veriyi şifreleyen bir güvenlik katmanıdır. Bugün kullanılan teknoloji teknik olarak TLS olarak adlandırılsa da SSL ismi yaygın biçimde kullanılmaya devam etmektedir. Sertifika kurulu sitelerin adresi https ile başlar.

Neden gereklidir?

SSL kullanmamak hem güvenlik hem de güven sorunu yaratır:

• Formlara girilen bilgiler şifrelenerek korunur.
• Tarayıcılar SSL olmayan siteleri güvenli değil olarak işaretler.
• Ziyaretçi uyarıyı görünce siteyi terk edebilir.
• HTTPS, Google'ın sayfa deneyiminde dikkate aldığı bir sinyaldir.

İletişim formu olan kurumsal bir site için bile SSL artık temel gerekliliktir.

Sertifika türleri

Sertifikalar doğrulama düzeyine göre ayrılır:

• DV: Alan adı sahipliğini doğrular, çoğu site için yeterlidir.
• OV: Firma bilgilerini de doğrular.
• EV: En kapsamlı firma doğrulamasını içerir.
• Wildcard: Tüm alt alan adlarını kapsar.

Let's Encrypt gibi ücretsiz sertifikalar da aynı şifreleme gücünü sağlar. Birçok hosting firması bunları otomatik kurar ve yeniler.

Nasıl kurulur?

Çoğu hosting panelinde SSL birkaç tıklamayla etkinleştirilir. Kurulumdan sonra şunları yapın:

• Tüm http adreslerini https adresine yönlendirin.
• Site içi bağlantı ve görselleri https ile güncelleyin.
• Site haritasını yeni adreslerle kontrol edin.
• Search Console kaydınızı kontrol edin.

Sayfadaki bir görsel hâlâ http ile yükleniyorsa karışık içerik uyarısı oluşabilir.

Sık görülen sorunlar

Sertifika süresi dolduğunda tarayıcı ziyaretçiye büyük bir uyarı gösterir. Otomatik yenilemenin çalıştığından emin olun. Cloudflare gibi bir hizmet kullanıyorsanız sunucudaki sertifika ile hizmetin SSL modunun uyumlu olması gerekir, aksi halde site hata verebilir.

SSL her şeyi çözmez

Kilit simgesi, sitenin tamamen güvenli olduğu anlamına gelmez. SSL yalnızca veriyi taşırken korur. Güncel yazılım, güçlü şifreler, yedekleme ve düzenli bakım da güvenliğin parçasıdır.

Sık sorulan sorular

Ücretsiz SSL güvenli mi?

Evet. Şifreleme gücü açısından ücretli DV sertifikalarla aynı düzeydedir.

SSL sitemi yavaşlatır mı?

Modern sunucularda etkisi çok küçüktür ve fark edilmez.

Sertifikanın süresi dolarsa ne olur?

Tarayıcı ziyaretçilere güvenlik uyarısı gösterir. Otomatik yenilemeyi kontrol edin.

Tüm yazılara dön