Güvenlik
SSL Sertifikası Nedir, Neden Zorunlu?
Adres çubuğundaki kilit simgesinin anlamı, SSL'siz sitenin yaşadığı riskler ve kurulumun nasıl işlediğini anlatıyoruz.
Ana Sayfa › Blog › SSL Sertifikası Nedir, Neden Zorunlu?
SSL, ziyaretçi ile sunucu arasındaki veri akışını şifreleyen güvenlik teknolojisidir; adresi https:// ile başlatır ve tarayıcıda kilit simgesi gösterir. Zorunludur çünkü SSL'siz sitelerde tarayıcılar büyük bir "güvenli değil" uyarısı gösterir ve Google bu siteleri sıralamada geriye atar. Günümüzde çoğu hosting paketinde ücretsiz ve otomatik kurulur.
- SSL, ziyaretçi ile sunucu arasındaki veri akışını şifreleyen bir güvenlik teknolojisidir.
- SSL'li siteler https:// ile başlar ve tarayıcıda kilit simgesi gösterir.
- SSL'siz siteler tarayıcılarda "güvenli değil" uyarısı alır ve Google'da daha düşük sıralanır.
- Modern hosting paketlerinde SSL genelde ücretsiz ve otomatik kurulur.
İçindekiler
SSL nedir?
SSL (Secure Sockets Layer), ziyaretçinin tarayıcısı ile sitenizin sunucusu arasındaki veri akışını şifreleyen bir güvenlik teknolojisidir. Bir ziyaretçi formunuza şifre, kredi kartı ya da kişisel bilgi girdiğinde, bu bilginin araya sızma girişimlerine karşı korunmasını sağlar.
https ile http farkı
SSL kurulu bir sitenin adresi https:// ile başlar; kurulu olmayan sitelerde sadece http:// görürsünüz. Tarayıcılar SSL'li siteleri adres çubuğunda bir kilit simgesiyle gösterir — ziyaretçilerin güvenip güvenmeyeceğine karar verirken ilk baktığı işaretlerden biri budur.
SSL olmazsa ne olur?
SSL'siz bir siteye giren ziyaretçi, tarayıcısında büyük bir "Bağlantınız güvenli değil" uyarısıyla karşılaşır — bu, birçok ziyaretçinin siteyi hemen terk etmesine yol açar. Ayrıca Google, SSL'siz siteleri sıralama algoritmasında dezavantajlı konuma koyar; yani SSL eksikliği hem güven hem SEO kaybı demektir.
Ücretsiz mi, ücretli mi?
Let's Encrypt gibi güvenilir kuruluşlar sayesinde günümüzde SSL sertifikaları çoğu hosting paketinde ücretsizdir. Yüksek güvenlik gerektiren, ödeme alan kurumsal siteler için ücretli ve ek doğrulamalı (Extended Validation) sertifikalar da mevcuttur, ama küçük ve orta ölçekli çoğu site için ücretsiz SSL yeterlidir.
Nasıl kurulur?
Modern hosting sağlayıcılarında SSL kurulumu otomatiktir: alan adınızı hesabınıza bağladığınızda sertifika kendiliğinden kurulur ve süresi dolmadan otomatik yenilenir. Sizin herhangi bir teknik işlem yapmanız gerekmez.
Sık sorulan sorular
Bu konuyla ilgili en çok merak edilenler.
SSL sertifikası sitemi ne kadar yavaşlatır?
Pratikte fark edilmeyecek kadar az; modern sunucularda şifreleme neredeyse anlık gerçekleşir.
Aksine, SSL'li siteler bazı tarayıcı optimizasyonlarından (HTTP/2 gibi) faydalanarak daha hızlı bile çalışabilir.
Her alan adı ve alt alan adı için ayrı SSL gerekir mi?
Genelde evet, ama "sınırsız SSL" sunan paketlerde tüm alan adı ve alt alan adlarınız otomatik kapsanır.
Ekstra bir işlem ya da ücret ödemenize gerek kalmaz.
SSL kurulumundan hemen sonra siteme girdiğimde hâlâ uyarı görüyorum, neden?
Kurulum sonrası tarayıcı önbelleğinin güncellenmesi birkaç dakika ile birkaç saat sürebilir.
Sorun devam ederse tarayıcı önbelleğini temizleyip tekrar deneyin ya da bize yazın.
SSL, sitemi hacklenmekten tamamen korur mu?
Hayır, SSL veri akışını şifreler ama tek başına eksiksiz bir güvenlik çözümü değildir.
Güvenlik duvarı, güncel yazılım ve düzenli yedekleme ile birlikte kullanılmalıdır.
E-ticaret sitem için özel bir SSL türü gerekiyor mu?
Standart ücretsiz SSL, çoğu e-ticaret sitesi için yeterlidir.
Ödeme sağlayıcınızın (banka, sanal pos) ek bir gereksinimi varsa bunu bize iletmeniz yeterli, birlikte çözeriz.
Hosting, alan adı ve web sitesi konularında içerik hazırlıyor. Bu yazı en son tarihinde gözden geçirildi.
İlgili yazılar
Domain Sahteciliği (Spoofing) Nedir, Nasıl Korunulur?
Sahte alan adlarının nasıl kullanıldığını, işletmeler için risklerini ve korunma yollarını anlatıyoruz.
Hosting Sağlayıcısı Seçerken Nelere Dikkat Etmeli?
Fiyat etiketinin arkasındaki gerçek farkları — kaynak, hız, destek ve yenileme koşullarını — nasıl karşılaştıracağınızı anlatıyoruz.
Kurumsal E-posta Nedir, Nasıl Alınır?
ad@gmail.com yerine ad@markaniz.com kullanmanın markanıza kattığı güveni ve kurumsal e-posta almanın adımlarını anlatıyoruz.
SSL sertifikanız hazır mı?
Tüm hosting paketlerimizde sınırsız, otomatik yenilenen SSL dahildir.
Web Hosting Paketleri