SSL Sertifikası Nedir?
SSL (günümüzdeki adıyla TLS), web siteniz ile ziyaretçinin tarayıcısı arasındaki veri trafiğini şifreleyen güvenlik teknolojisidir. SSL kurulu bir site 'https://' ile başlar ve tarayıcıda kilit simgesiyle gösterilir. Form bilgileri, şifreler ve ödeme verileri bu şifreleme sayesinde üçüncü kişilerce okunamaz.
SSL olmayan sitelerde tarayıcılar 'Güvenli Değil' uyarısı gösterir. Bu uyarıyı gören ziyaretçilerin büyük bölümü siteyi anında terk eder — yani SSL eksikliği doğrudan müşteri kaybıdır.
SSL'in SEO ve Güvene Etkisi
Google, HTTPS kullanımını uzun süredir bir sıralama sinyali olarak değerlendiriyor. Aynı kalitedeki iki siteden şifreli olanı öne çıkar. Ayrıca Chrome'un güvensiz sitelerdeki form gönderimlerini engelleme eğilimi, SSL'siz sitelerde iletişim formlarının bile çalışmamasına yol açabilir.
E-ticaret için SSL tartışmasız zorunludur: sanal POS sağlayıcıları, ödeme sayfasının şifreli olmasını şart koşar. KVKK kapsamında kişisel veri toplayan her form için de şifreli iletişim güçlü bir teknik tedbirdir.
SSL Sertifikası Türleri
Sertifikalar doğrulama düzeyine göre üçe ayrılır. DV (Domain Validation) yalnızca alan adı sahipliğini doğrular ve çoğu kurumsal site için yeterlidir. OV (Organization Validation) şirket bilgilerini de doğrular. EV (Extended Validation) en kapsamlı doğrulamadır ve genellikle bankalar ile büyük e-ticaret siteleri tarafından kullanılır.
Kapsama göre ise tek alan adı, wildcard (tüm alt alan adları) ve multi-domain seçenekleri vardır. Let's Encrypt gibi ücretsiz DV sertifikaları, doğru yapılandırıldığında küçük ve orta ölçekli siteler için güvenli bir çözümdür.
- DV: Alan adı doğrulamalı — hızlı ve çoğu site için yeterli
- OV: Kurum doğrulamalı — şirket bilgisi sertifikada görünür
- EV: Genişletilmiş doğrulama — en üst düzey güven
- Wildcard: Tüm alt alan adlarını tek sertifikayla korur
Kurulum ve Yenileme
SSL kurulumu; sertifikanın alınması, sunucuya tanımlanması, tüm HTTP trafiğinin HTTPS'e yönlendirilmesi ve karışık içerik (mixed content) hatalarının giderilmesi adımlarından oluşur. Yanlış kurulum, sitenin bazı sayfalarında güvenlik uyarısına yol açabilir.
Sertifikaların süresi dolduğunda yenilenmesi gerekir; unutulan yenileme, sitenin bir anda 'güvenli değil' uyarısı vermesine neden olur. Websitesi Yap olarak tüm projelerimizde SSL kurulumunu ve otomatik yenilemeyi standart olarak sağlıyoruz.