SSL (Secure Sockets Layer) sertifikası, bir web sitesi sunucusu ile ziyaretçinin internet tarayıcısı arasındaki veri trafiğini şifreleyen dijital bir güvenlik kimliğidir. Bu teknoloji sayesinde kullanıcı adı, şifre, kredi kartı bilgisi veya form verileri üçüncü tarafların eline geçmeden, şifrelenmiş tüneller üzerinden iletilir. Sitenin adres çubuğundaki “https://” ibaresi ve yeşil/gri asma kilit simgesi, aktif bir SSL sertifikasının en temel göstergesidir.
SSL Sertifikasının Çalışma Mantığı ve Önemi
Normal şartlarda HTTP protokolü üzerinden iletilen tüm veriler düz metin (plain text) halindedir. Araya giren kötü niyetli kişiler (Man-in-the-Middle saldırıları) bu verileri rahatlıkla okuyabilir. SSL sertifikası devreye girdiğinde Asimetrik Şifreleme (Public ve Private Key) kullanılır:
- Public Key (Genel Anahtar): Kullanıcının tarayıcısına iletilen ve verileri kilitleyen anahtardır.
- Private Key (Özel Anahtar): Yalnızca web sitesi sunucusunda barınır ve şifrelenmiş veriyi çözen tek anahtardır.
Google, 2014 yılından bu yana HTTPS protokolünü doğrudan bir sıralama faktörü olarak kabul eder. SSL sertifikası olmayan siteler, Chrome ve Safari gibi tarayıcılarda “Güvenli Değil” uyarısıyla açılır. Bu durum hem organik arama sıralamalarını doğrudan düşürür hem de ziyaretçilerin siteyi hemen terk etmesine yol açar.
SSL Sertifikası Türleri
İhtiyaca, doğrulama derinliğine ve alan adı kapsamına göre farklı SSL sertifikası türleri mevcuttur. Projenin boyutuna uygun sertifikayı seçmek maliyet ve prestij açısından kritik öneme sahiptir.
| Sertifika Türü | Doğrulama Seviyesi | Kullanım Alanı | Ortalama Maliyet |
|---|---|---|---|
| DV (Domain Validation) | Yalnızca alan adı sahipliği | Bloglar, kişisel siteler, basit kurumsal portallar | Ücretsiz (Let’s Encrypt) / Düşük |
| OV (Organization Validation) | Şirket resmi evrakları ve alan adı | KOBİ siteleri, kurumsal şirketler | Orta Seviye |
| EV (Extended Validation) | Kapsamlı yasal ve operasyonel inceleme | Bankalar, büyük e-ticaret platformları | Yüksek |
| Wildcard SSL | Ana alan adı ve tüm alt alan adları (*.site.com) | Çoklu alt alan adı kullanan platformlar | Orta – Yüksek |
Adım Adım SSL Sertifikası Kurulum Süreci
SSL sertifikasını aktif etmek Türkiye’deki çoğu hosting altyapısında dakikalar içinde tamamlanabilir. Temel kurulum adımları şunlardır:
- Sertifika Temini: Bütçenize göre ücretsiz Let’s Encrypt sertifikasını veya Sectigo, DigiCert gibi sağlayıcılardan ücretli bir OV/EV sertifikasını belirleyin.
- Hosting Paneline Giriş: cPanel, Plesk veya DirectAdmin yönetim panelinize erişin.
- AutoSSL / Let’s Encrypt Aracını Çalıştırma: cPanel kullanıyorsanız “SSL/TLS Status” veya “Let’s Encrypt SSL” menüsüne tıklayın, ilgili alan adını seçip “Run AutoSSL” butonuna basın. Sistem doğrulamayı otomatik yapar.
- HTTPS Yönlendirmesini Zorunlu Kılma: Sertifika kurulduktan sonra HTTP trafiğinin HTTPS’e yönlendirilmesi gerekir. WordPress sitelerde Ayarlar > Genel menüsünden site adresi “https://” olarak güncellenmelidir. Özel yazılımlarda ise
.htaccessdosyasına 301 yönlendirme kuralı eklenmelidir. - Karma İçerik (Mixed Content) Kontrolü: Sayfa içindeki resim, font veya script bağlantıları hala “http://” üzerinden çekiliyorsa kilit simgesi kırık görünür. Bu bağlantıları HTTPS formatına çevirin.
Sıkça Sorulan Sorular
Ücretsiz SSL sertifikası ile ücretli sertifika arasında güvenlik farkı var mı?
Şifreleme gücü (256-bit şifreleme) açısından ücretsiz Let’s Encrypt sertifikası ile ücretli sertifikalar arasında hiçbir fark yoktur. Ücretli sertifikalar şirket doğrulama garantisi, yüksek sigorta bedelleri ve kurumsal prestij sağlar.
SSL sertifikası e-ticaret siteleri için zorunlu mudur?
Evet. Türkiye’de İyzico, PayTR veya bankaların sanal POS altyapılarını entegre edebilmek için sitenizde geçerli bir SSL sertifikası ve HTTPS bağlantısı bulunması yasal ve teknik bir zorunluluktur.
SSL sertifikasının süresi biterse ne olur?
Sertifika süresi dolduğu anda tarayıcılar ziyaretçilere kırmızı ekranlı güvenlik uyarısı gösterir ve bağlantıyı engeller. Bu nedenle otomatik yenilenen (AutoSSL) altyapılar kullanılmalı veya sertifika bitiş tarihleri düzenli takip edilmelidir.
