Bir web sitesine girdiğinizde adres çubuğunun başında küçük bir kilit simgesi görürsünüz. Bu kilit, o siteyle aranızdaki bağlantının şifreli ve güvenli olduğunu gösterir. Kilit yerine “Güvenli değil” uyarısı çıkıyorsa birçok ziyaretçi o sayfadan hemen ayrılır. Bu güvenliğin arkasındaki teknoloji, SSL sertifikasıdır ve doğrudan alan adınıza bağlıdır.

SSL nedir?

SSL (günümüzdeki adıyla TLS), ziyaretçi ile sunucu arasındaki veri trafiğini şifreleyen bir güvenlik teknolojisidir. Bir sitede SSL varsa adres “https://” ile başlar. SSL olmayan sitelerde (http) iletilen bilgiler, teoride üçüncü kişilerce okunabilir. Özellikle form, giriş, ödeme ve kişisel bilgi içeren sayfalarda bu çok risklidir.

SSL sertifikası alan adına nasıl bağlanır?

SSL sertifikası, belirli bir alan adı için düzenlenir. Sertifikayı veren kuruluş (sertifika otoritesi), alan adı üzerinde kontrol sahibi olduğunuzu doğrular ve sertifikayı yalnızca o alan adı için üretir. Bu yüzden firmaniz.com için alınan bir sertifika, başka bir alan adında kullanılamaz. Alan adını değiştirirseniz ya da yeni alan adı alırsanız, sertifikanın da yenilenmesi gerekir. Tüm alt alan adlarını kapsayan sertifikalar için “wildcard SSL” tercih edilir; bu konuya alt alan adı yazımızda değinmiştik.

SSL türleri

  • Alan adı doğrulamalı (DV): En temel türdür. Alan adı sahipliğini doğrular; kurumsal tanıtım siteleri ve küçük işletmeler için yaygın ve yeterlidir.
  • Kuruluş doğrulamalı (OV): Firmanın gerçek bir kuruluş olduğunu da doğrular.
  • Genişletilmiş doğrulama (EV): Daha detaylı bir doğrulama sürecidir; büyük kurumsal ve finansal siteler tarafından tercih edilir.
  • Wildcard: Ana alan adı ve tüm alt alan adlarını tek sertifikayla korur.

Hizmet kapsamımızdaki sertifika seçeneklerini SSL hizmet sayfamızda bulabilirsiniz.

SSL neden önemli?

  1. Güven: Kilit simgesi ziyaretçide güven oluşturur.
  2. Güvenlik: Form ve kişisel bilgilerin şifreli iletilmesini sağlar.
  3. SEO: Arama motorları, https kullanan siteleri sıralamada hafif bir güven işareti olarak değerlendirir.
  4. Zorunluluk: Ödeme alan siteler, tarayıcı uyarılarını ve ödeme altyapısı gereksinimlerini karşılamak için SSL kullanmak zorundadır.
  5. Tarayıcı uyarıları: Modern tarayıcılar http sitelerini “güvenli değil” olarak işaretler; bu da müşteri kaybı demektir.

SSL kurulumunun adımları

  1. Alan adınızın doğru hosting’e yönlendirildiğinden emin olun. Bu için DNS kayıtlarının doğru olması gerekir.
  2. Sertifikayı edinin ve hosting’inize kurun.
  3. Sitenizdeki bağlantıları ve resimleri https’e göre güncelleyin; aksi halde “karışık içerik” uyarısı çıkabilir.
  4. http’ten gelen ziyaretçileri https’e yönlendirin. Bkz. 301 yönlendirme.
  5. Sertifikanın süresini takip edin; süresi dolan sertifika, tarayıcı uyarısına neden olur. Sertifikalar belirli sürelerle geçerlidir ve yenilenmelidir.

Sık karşılaşılan sorunlar

  • Süresi dolmuş sertifika: Ziyaretçiler büyük bir kırmızı uyarı sayfası görür.
  • Yanlış alan adı için sertifika: “www” ve “www’siz” sürümlerin ikisi de kapsanmalı.
  • Karışık içerik: Sayfada http ile yüklenen resim veya betikler uyarıya neden olur.
  • Yönlendirme sorunları: http’den https’e düzgün yönlendirme yapılmaması.

“Güvenli değil” uyarısı gördüğünüzde ne olur?

Bir ziyaretçi sitenize girdiğinde tarayıcı “Bu bağlantı güvenli değil” uyarısı gösteriyorsa, birçok kişi sayfayı kapatır. Bunun birkaç farklı nedeni olabilir ve her birinin çözümü farklıdır:

  • SSL hiç kurulu değil: Site http üzerinden çalışıyordur. Çözüm: sertifika edinip kurmak ve yönlendirme yapmak.
  • Sertifikanın süresi dolmuş: Tarayıcı büyük bir kırmızı uyarı sayfası gösterir. Çözüm: sertifikayı yenilemek.
  • Sertifika yanlış alan adı için düzenlenmiş: Örneğin sadece “www’siz” adres için alınmış ama “www” ile girilmiş. Çözüm: iki sürümü de kapsayan sertifika.
  • Karışık içerik: Sayfa https olsa da bazı görseller veya betikler http üzerinden yükleniyor. Çözüm: tüm bağlantıları https’e çevirmek.
  • Güvenilmeyen sertifika otoritesi: Kendi kendine imzalanmış sertifikalar tarayıcılarda uyarı verir. Çözüm: tanınan bir sertifika otoritesinden sertifika almak.

Ödeme alan siteler için SSL’in ötesi

SSL sertifikası, bağlantının şifreli olmasını sağlar; ama bir sitenin tamamen güvenli olduğu anlamına gelmez. Ödeme alan siteler için ek önlemler gerekir:

  1. Kart bilgilerini kendi sunucunuzda tutmayın. Lisanslı sanal POS sağlayıcılarının güvenli ödeme sayfalarını kullanın.
  2. Yazılımı güncel tutun. Eski ve yamasız yazılımlar saldırılara açıktır.
  3. Güçlü yönetici şifreleri ve iki adımlı doğrulama kullanın.
  4. Düzenli yedek alın.
  5. Yasal metinleri (gizlilik, satış sözleşmesi) yayınlayın.

Bu başlıklar için e-ticaret yapacak Bilecikli satıcılar yazısına da göz atabilirsiniz.

Sertifika yenileme: Unutulursa ne olur?

SSL sertifikaları belirli bir süre için geçerlidir ve yenilenmesi gerekir. Bazı hosting paketlerinde sertifika otomatik yenilenir; ancak her zaman buna güvenmeyin. Süresi dolan bir sertifika, ziyaretçilerin siteye girmekten çekinmesine neden olur ve işletmenizin güvenilirliğini zedeler. Yenileme tarihini takvime ekleyin ve otomatik yenileme aktifse yine de arada bir kontrol edin. Alan adı yenilemesiyle aynı takip sistemine koymak pratik bir yöntemdir: yenileme takvimi.

Sık sorulan sorular

SSL sitemi yavaşlatır mı?

Modern sunucularda fark ihmal edilebilir düzeydedir; hatta bazı teknolojiler https üzerinden daha hızlı çalışır.

Statik tanıtım sitesine de SSL gerekir mi?

Evet. Modern tarayıcılar http siteleri “güvenli değil” diye işaretler ve arama motorları https’i tercih eder.

SSL’i kendim kurabilir miyim?

Birçok hosting panelinde kolayca kurulabilir; ancak karışık içerik ve yönlendirme ayarları teknik bilgi gerektirebilir. Bizim SSL hizmet sayfamızdan destek alabilirsiniz.

Alan adı, hosting ve SSL’i birlikte düşünün

Bu üç hizmet birbirini tamamlar: alan adı adresinizi, hosting sitenizi barındırır, SSL ise güvenli bağlantıyı sağlar. Paketlerimizde üçü ilk yıl birlikte geliyor. Farkları alan adı ile hosting arasındaki fark yazısında anlattık. Bilecik Merkez ve ilçelerindeki işletmeler için kurulumu biz yapıyor, sertifikanın yenilenme zamanını da takip ediyoruz.

Paketleri incelemek için buraya göz atın.