SSL Sertifikası Nedir? HTTPS Neden Zorunlu Hale Geldi?

Adres çubuğundaki o küçük kilit simgesi, ziyaretçinizle siteniz arasındaki en kısa güven sözleşmesidir. Bu yazıda SSL'in ne olduğunu, neden artık "opsiyonel" olmadığını ve sitenize nasıl kuracağınızı anlatıyoruz.

SSL nedir, ne işe yarar?

SSL (günümzdeki teknik adıyla TLS), ziyaretçinin tarayıcısı ile web sunucusu arasındaki trafiği şifreleyen protokoldür. SSL kurulu bir sitede adres http:// yerine https:// ile başlar.

Şifreleme sayesinde araya giren biri — örneğin aynı kafe Wi-Fi'ındaki bir saldırgan — ziyaretçinizin gönderdiği şifreyi, kart numarasını veya form içeriğini okuyamaz. SSL'siz bir sitede bu veriler düz metin olarak seyahat eder.

HTTPS neden zorunlu hale geldi?

• Tarayıcı uyarıları: Chrome ve diğer tarayıcılar SSL'siz sitelerde "Güvenli değil" uyarısı gösteriyor. Form içeren sayfalarda uyarı daha da agresifleşiyor. Ziyaretçinin gözünde bu, "bu siteye güvenme" demek.
• SEO: Google, HTTPS'i resmi sıralama sinyali olarak doğruladı. Aynı kalitedeki iki sayfadan güvenli olan öne geçer.
• Yasal ve ticari gereklilikler: Online ödeme alıyorsanız SSL pazarlıksız zorunludur; kişisel veri işleyen her form için de (KVKK perspektifinden) güçlü şekilde beklenir.
• Modern web özellikleri: HTTP/2, konum servisleri ve tarayıcı bildirimlerinin birçoğu yalnızca HTTPS üzerinde çalışır.

SSL sertifika türleri

• DV (Domain Validation): Alan adı sahipliğini doğrular; dakikalar içinde kurulur. Bloglar, kurumsal siteler ve çoğu e-ticaret için yeterlidir. Let's Encrypt gibi ücretsiz sağlayıcılar bu türdendir.
• OV (Organization Validation): Şirket kimliği de doğrulanır; sertifika detayında firma unvanı görünür. Kurumsal güven vurgusu isteyenler tercih eder.
• EV (Extended Validation): En kapsamlı doğrulama. Bankalar ve büyük finans kuruluşlarında yaygındır.
• Wildcard: *.siteniz.com — tüm alt alan adlarını tek sertifikayla kapsar.

Gerçekçi öneri: Ziyaretçilerin %99'u sertifika türüne bakmaz; kilidi görür. Çoğu proje için otomatik yenilenen ücretsiz DV sertifikası doğru tercihtir.

Sitenize SSL nasıl kurulur?

Hephosting'de: kendiliğinden

Web hosting paketlerimizde SSL sertifikası otomatik ve ücretsiz kurulur, süresi dolmadan kendi kendine yenilenir. Sizin yapmanız gereken tek şey sitenizin https:// ile açıldığını kontrol etmek. Panel tarafındaki SSL durumunu cPanel rehberimizde anlattığımız SSL/TLS bölümünden görebilirsiniz.

HTTPS'e geçiş kontrol listesi

SSL kurulduktan sonra sitenizi tam anlamıyla HTTPS'e taşımak için:

1. 301 yönlendirmesi: Tüm http:// istekleri https:// adresine kalıcı olarak yönlensin.
2. Site içi bağlantılar: Tema/içerikteki http:// ile başlayan görsel ve script adreslerini güncelleyin — aksi halde "karışık içerik" (mixed content) uyarısı alırsınız. WordPress'te Really Simple SSL bu işi otomatikleştirir.
3. Search Console: HTTPS adresinizin performansını Search Console üzerinden izlemeye başlayın.
4. Sitemap ve kanonik etiketler: https:// sürümünü göstersin.

Sık sorulan bir korku: "SSL siteyi yavaşlatır mı?"

Hayır — bu bilgi on yıl öncesinde kaldı. Modern sunucularda TLS'in maliyeti ihmal edilebilir düzeydedir; üstelik yalnızca HTTPS ile çalışan HTTP/2 sayesinde siteniz çoğu durumda daha hızlı yüklenir.

Sonuç

SSL artık bir özellik değil, zemin: güven, SEO ve yasal uyumluluğun kesişimindeki asgari standart. Hephosting'de bu zemini düşünmenize gerek yok — tüm paketlerde SSL kurulu ve otomatik yenilenir halde gelir.