SSL Sertifikası Nedir? HTTPS Neden Önemli?

SSL sertifikası, bir web sitesi ile ziyaretçisinin tarayıcısı arasındaki bağlantıyı şifreleyen dijital bir kimlik belgesidir. Sertifikası olan siteler https:// ile açılır ve tarayıcının adres çubuğunda kilit simgesi görünür. Bugün kullanılan teknolojinin adı aslında TLS'dir (SSL'in gelişmiş hâli), ama alışkanlıkla hâlâ "SSL" denir.

SSL ne işe yarar?

1. Şifreleme: Formlara girilen şifre, kart bilgisi veya mesaj gibi veriler yolda okunamaz. Özellikle ortak Wi-Fi ağlarında bu çok önemlidir.
2. Kimlik doğrulama: Ziyaretçi, gerçekten doğru siteye bağlandığından emin olur.
3. Bütünlük: Veri yolda değiştirilemez; araya reklam veya zararlı kod eklenemez.

HTTPS nasıl çalışır?

Tarayıcınız bir https sitesine bağlandığında kısa bir "el sıkışma" yapılır:

1. Sunucu, sertifikasını tarayıcıya gönderir.
2. Tarayıcı sertifikanın güvenilir bir kuruluş tarafından verildiğini ve süresinin geçmediğini kontrol eder.
3. İki taraf, yalnızca kendilerinin bildiği bir şifreleme anahtarı üzerinde anlaşır.
4. Bundan sonraki tüm iletişim bu anahtarla şifrelenir.

Bu işlem saniyenin çok küçük bir kısmında gerçekleşir ve ziyaretçi hiçbir şey fark etmez.

Sertifika türleri

Ayrıca kapsadığı alana göre tek alan adı, wildcard (*.ornek.com, tüm alt alanlar) ve çoklu alan adı sertifikaları vardır.

Ücretsiz SSL yeterli mi?

Let's Encrypt gibi kuruluşların verdiği ücretsiz DV sertifikaları, ücretli DV sertifikalarla aynı şifreleme gücünü sağlar. Çoğu site için tamamen yeterlidir. Ücretli sertifikaların farkı genellikle kurum doğrulaması, garanti ve destek hizmetidir. Web hosting paketlerimizde siteniz https ile yayınlanır.

HTTPS'in Google'a etkisi

Google, HTTPS'i bir sıralama sinyali olarak kullandığını açıkça duyurmuştur. Ayrıca Chrome başta olmak üzere tarayıcılar, HTTPS olmayan sayfaları "Güvenli değil" diye işaretler. Bu uyarı ziyaretçilerin siteden hemen çıkmasına neden olabilir. Yani SSL hem güvenlik hem de görünürlük için gereklidir.

Karışık içerik (mixed content) hatası

Siteniz HTTPS ile açıldığı hâlde kilit simgesi görünmüyorsa, büyük olasılıkla sayfadaki bazı resim, stil veya betik dosyaları hâlâ http:// ile yükleniyordur. Çözüm, bu bağlantıları https:// veya göreli adres (/resimler/logo.png gibi) olarak değiştirmektir.

Sık Sorulan Sorular

SSL sertifikası siteyi yavaşlatır mı?

Hayır. Modern sunucularda şifrelemenin maliyeti çok düşüktür. HTTPS ile birlikte gelen HTTP/2 gibi teknolojiler siteyi çoğu zaman hızlandırır bile.

SSL sertifikasının süresi dolarsa ne olur?

Tarayıcılar sitenize girmek isteyen ziyaretçilere büyük bir güvenlik uyarısı gösterir. Ücretsiz sertifikalar genellikle otomatik yenilenir; ücretli sertifikalarda yenileme tarihini takip etmek gerekir.

Formu olmayan basit bir site için de SSL gerekir mi?

Evet. Tarayıcı uyarıları, Google sıralaması ve verinin yolda değiştirilmesini önlemek için her site HTTPS kullanmalıdır.

SSL sitemi hacklenmeye karşı korur mu?

Hayır. SSL yalnızca bağlantıyı korur. Sitenizin yazılımını güncel tutmak ve güçlü şifreler kullanmak ayrıca gereklidir.