SSL Sertifikası Nedir? HTTPS ve Güvenli Bağlantı Rehberi

Kısa cevap: SSL (günümüzde teknik adıyla TLS) sertifikası, web sitesi ile ziyaretçinin tarayıcısı arasındaki bağlantıyı şifreler ve adres çubuğunda “https” ile güvenli bağlantı işaretinin görünmesini sağlar. Form, üyelik ve ödeme sayfası olan her site için zorunlu, diğer tüm siteler için ise güven ve arama görünürlüğü açısından standarttır. Sertifikasız sitelerde tarayıcılar “güvenli değil” uyarısı gösterir. Sertifikanın süresi dolmadan yenilenmesi ve tüm sayfaların https adresine yönlendirilmesi gerekir.

SSL sertifikası ne işe yarar?

• Şifreleme: Form bilgileri, parolalar ve ödeme verileri aktarım sırasında okunamaz hale gelir.
• Kimlik: Ziyaretçi, doğru alan adına bağlandığından emin olur.
• Güven: Tarayıcı uyarısı olmadığı için ziyaretçi formu doldurmaktan çekinmez.
• Arama görünürlüğü: Güvenli bağlantı, arama motorları için temel bir kalite işaretidir.

Sertifika türleri

• Alan adı doğrulamalı (DV): Alan adının sahipliğini doğrular; birçok barındırma hizmetinde ücretsiz ve otomatik yenilenir. Çoğu kurumsal site ve e-ticaret sitesi için yeterlidir.
• Kurum doğrulamalı (OV) ve genişletilmiş doğrulamalı (EV): Şirket bilgilerini de doğrular; bazı kurumsal ve finansal uygulamalarda tercih edilir.
• Joker (wildcard): Bir alan adının tüm alt alan adlarını tek sertifikayla kapsar.

Kurulum sonrası kontrol listesi

• Tüm http adresleri kalıcı olarak https adresine yönlendirilir.
• Sayfalarda http ile yüklenen görsel ya da dosya kalmadığı kontrol edilir (karışık içerik uyarısı).
• Arama motoru yönetim araçlarında site adresi https olarak güncellenir.
• Sertifikanın otomatik yenilendiği ve bitiş tarihi izlenir.

Barındırma seçimini alan adı ve hosting rehberimizde, teknik kontrolleri teknik SEO kontrol listemizde anlattık.

Sık sorulan sorular

Ücretsiz SSL sertifikası güvenli mi?

Evet. Ücretsiz alan adı doğrulamalı sertifikalar, ücretli olanlarla aynı düzeyde şifreleme sağlar. Fark, doğrulama kapsamında ve bazı ek hizmetlerdedir.

SSL varsa site tamamen güvenli mi?

Hayır. SSL yalnızca bağlantıyı korur; sitenin yazılımı, eklentileri, parolaları ve yedekleri ayrıca yönetilmelidir. Ayrıntılar WooCommerce güvenliği ve bakım planı yazılarımızda.

Sertifikanın süresi dolarsa ne olur?

Tarayıcılar ziyaretçilere güvenlik uyarısı gösterir ve çoğu ziyaretçi siteyi terk eder. Otomatik yenileme kurulmalı ve bitiş tarihi takip edilmelidir.