SSL (Secure Sockets Layer) sertifikası, tarayıcı ile sunucu arasındaki trafiği şifreleyen ve sitenin kimliğini doğrulayan dijital bir belgedir. Bugün kullanılan protokolün gerçek adı TLS olsa da, sektörde "SSL" denmeye devam ediliyor.
SSL nasıl çalışır?
- Tarayıcı siteye bağlanır ve sunucudan sertifikasını ister.
- Tarayıcı, sertifikanın güvenilir bir otorite (CA) tarafından imzalandığını ve alan adıyla eşleştiğini doğrular.
- Taraflar ortak bir oturum anahtarı üzerinde anlaşır.
- Sonraki tüm veri bu anahtarla şifrelenir; araya giren biri içeriği okuyamaz veya değiştiremez.
SSL'in sağladıkları
- Gizlilik: Giriş bilgileri, form verileri ve ödeme bilgileri şifreli taşınır.
- Bütünlük: İçerik yolda değiştirilemez; sayfaya reklam veya zararlı kod eklenemez.
- Güven: Tarayıcı "Güvenli değil" uyarısı göstermez; dönüşüm oranını korur.
- SEO: Google, HTTPS'i hafif bir sıralama sinyali olarak kullandığını açıkladı. Asıl kazanç, kullanıcı güveni ve güvenli tarama deneyimidir.
Sertifika türleri
| Tür | Doğrulama | Kullanım |
|---|---|---|
| DV (Domain Validation) | Yalnızca alan adı sahipliği | Blog, kurumsal site, çoğu e-ticaret |
| OV (Organization Validation) | Şirket bilgisi doğrulanır | Kurumsal portallar, B2B hizmetler |
| EV (Extended Validation) | Sıkı şirket doğrulaması | Bankacılık, yüksek güven gerektiren sistemler |
| Wildcard | Tüm alt alan adlarını kapsar (*.site.com) | Çok sayıda subdomain kullanan siteler |
Let's Encrypt güvenli mi?
Evet. Let's Encrypt, kâr amacı gütmeyen bir sertifika otoritesidir ve DV sertifikaları ücretsiz verir. Sertifikalar 90 gün geçerlidir ve otomatik yenilenir. Şifreleme gücü ücretli DV sertifikalarla aynıdır; fark kurumsal doğrulama, garanti ve destek seviyesindedir.
Kurulum sonrası kontrol listesi
- HTTP isteklerini 301 ile HTTPS'e yönlendirin.
- Sitedeki karışık içerik (mixed content) uyarılarını giderin.
- Sitemap, canonical ve iç linkleri https:// ile güncelleyin.
- Google Search Console'da HTTPS sürümünü ekleyin.
- HSTS başlığını etkinleştirmeyi değerlendirin.
Sık sorulan sorular
SSL sertifikası olmayan site ne olur?
Tarayıcılar "Güvenli değil" uyarısı gösterir, form ve giriş sayfalarında özellikle caydırıcı olur. Ayrıca veriler şifresiz taşındığı için dinlenme riski vardır.
SSL sertifikası ne kadar sürede kurulur?
Let's Encrypt gibi otomatik sertifikalar dakikalar içinde kurulur ve kendiliğinden yenilenir. OV ve EV sertifikalar doğrulama süreci nedeniyle birkaç günü bulabilir.
Kaynaklar
Bu yazı genel bilgilendirme amaçlıdır; hizmet kapsamı ve güncel özellikler için ilgili ürün sayfasına bakın.