SSL Sertifikası Nedir? HTTPS ve Ücretsiz SSL Kurulum Rehberi

SSL sertifikası, tarayıcı ile sunucu arasındaki veri trafiğini şifreleyen ve sitenin adresini HTTPS olarak açan dijital bir kimlik belgesidir. Bugün ücretsiz sertifika almak birkaç tıklama meselesidir; çoğu hosting panelinde tek düğmeyle kurulur. Asıl önemli konu kurulum değil, otomatik yenilemedir. Sertifika süreleri her yıl kısaldığı için yenilemeyi elle takip etmek artık gerçekçi bir yöntem değildir.

SSL Sertifikası Ne İşe Yarar?

Sertifikanın üç temel görevi vardır:

• Şifreleme: Form, parola ve ödeme bilgisi gibi veriler ağ üzerinde okunamaz hale gelir.
• Kimlik doğrulama: Ziyaretçi, bağlandığı sunucunun gerçekten o alan adına ait olduğunu görür.
• Bütünlük: Veri yolda değiştirilirse tarayıcı bunu fark eder.

Bunun yanında pratik faydalar da vardır. HTTPS kullanmayan siteler tarayıcıda güvenli değil uyarısıyla açılır, arama motorlarında dezavantajlı duruma düşer ve modern tarayıcı özelliklerinin çoğunu kullanamaz.

Sertifika Türleri Arasındaki Fark Nedir?

• Alan adı doğrulamalı sertifika: Sadece alan adının kontrolünüzde olduğunu doğrular. Dakikalar içinde alınır ve kişisel siteler, bloglar, küçük işletme siteleri için yeterlidir.
• Kurum doğrulamalı sertifika: Şirketin varlığını da doğrular, süreç birkaç iş günü sürer ve ücretlidir.
• Genişletilmiş doğrulamalı sertifika: En kapsamlı incelemeyi içerir. Bugün tarayıcılar bunu görsel olarak eskisi gibi öne çıkarmadığı için avantajı azalmıştır.
• Joker sertifika: Alt alan adlarının tamamını tek sertifikayla kapsar, çok sayıda alt alan adı kullanan projelerde işi kolaylaştırır.

Şifreleme gücü açısından ücretsiz ve ücretli sertifika arasında fark yoktur. Fark, doğrulama seviyesinde ve destek hizmetindedir.

Ücretsiz SSL Nasıl Kurulur?

Paylaşımlı hosting kullanıyorsanız işlem genelde şu kadar basittir:

1. Hosting kontrol panelinde SSL veya sertifika bölümünü açın.
2. Alan adınızı seçin ve ücretsiz sertifika kurma seçeneğini işaretleyin.
3. Otomatik yenileme kutusunun işaretli olduğundan emin olun.
4. Kurulum bittikten sonra siteyi HTTPS adresiyle açıp kilit simgesini kontrol edin.
5. HTTP adresini HTTPS adresine kalıcı yönlendirme ile taşıyın.

Kendi sunucunuzu yönetiyorsanız bir ACME istemcisi kurup sertifikayı otomatik alan ve yenileyen bir görev tanımlarsınız. Ücretsiz sertifika sağlayan Lets Encrypt kuruluşunun resmi sitesinde önerilen istemcilerin listesi bulunur.

Sertifika Süreleri Neden Kısalıyor?

Sektörde belirgin bir eğilim var: sertifika ömürleri kademeli olarak kısaltılıyor. CA ve tarayıcı üreticilerinin oluşturduğu forum, azami sertifika ömrünü 15 Mart 2026 itibarıyla 199 güne indirdi ve 2029 yılında bu sürenin 47 güne kadar düşmesi planlanıyor. Ücretsiz sertifika tarafında da benzer bir yön var: altı günlük kısa ömürlü sertifikalar genel kullanıma açıldı ve bunlar verildiği andan itibaren 160 saat geçerli oluyor, isteğe bağlı olarak ACME istemcisinde seçiliyor.

Bunun nedeni güvenliktir. Bir anahtar ele geçirilse bile kısa ömürlü sertifika kısa sürede geçersiz olur. Sonuç olarak site sahibi için tek bir kural kalır: yenilemeyi otomatik hale getirmek.

Kurulumdan Sonra Kilit Simgesi Çıkmıyorsa Ne Yapmalı?

• Karışık içerik sorunu: Sayfa HTTPS ile açılıyor ama görsel, stil veya betik dosyaları HTTP adresinden çekiliyorsa kilit görünmez. Tüm bağlantıları HTTPS olarak güncelleyin.
• Yönlendirme eksik: HTTP adresi hala eski haliyle açılıyorsa kalıcı yönlendirme kuralı çalışmıyordur.
• Alan adı uyuşmazlığı: Sertifika www olmadan alınmış ama site www ile açılıyorsa uyarı çıkar. Her iki adı da sertifikaya dahil edin.
• Zincir eksikliği: Ara sertifika yüklenmediğinde bazı tarayıcılar sorun çıkarır, panelden sertifikayı yeniden kurmak genelde çözer.
• Önbellek: Değişiklikten sonra tarayıcı önbelleğini temizleyip gizli pencerede test edin.

Saha Notu

Yönettiğim alan adlarının sayısı arttıkça, sertifika takibinin elle yapılamayacağını en sert şekilde öğrendim. Bir projede sertifika yenilemesi sessizce başarısız oldu; site iki gün boyunca uyarı vererek açıldı ve durumu ancak bir kullanıcı haber verince fark ettim. Sorunun kaynağı, sunucuda çalışan doğrulama işleminin bir güvenlik duvarı kuralı yüzünden dış dünyaya ulaşamamasıydı. O olaydan sonra kendi izleme panelime her alan adı için sertifika bitiş tarihi kontrolü ekledim ve son otuz gün kaldığında uyarı alacak şekilde ayarladım. Öğrendiğim ikinci şey ise şu: otomatik yenileme kurulu diye rahat olmayın, yenilemenin gerçekten çalıştığını gösteren bir kontrol de kurun. Sertifika süreleri kısaldıkça bu kontrol daha da kritik hale geliyor.

Sık Sorulan Sorular

Ücretsiz SSL güvenli mi?

Evet. Şifreleme açısından ücretli sertifikayla aynı standartları kullanır. Fark, doğrulama seviyesinde ve sağlayıcının verdiği destekte ortaya çıkar.

SSL kurmak siteyi yavaşlatır mı?

Modern sunucularda etkisi hissedilmez. HTTP ikinci ve üçüncü sürümleri yalnızca HTTPS üzerinde çalıştığı için sertifika çoğu zaman siteyi hızlandırır.

Sertifikayı elle yenileyebilir miyim?

Teknik olarak mümkündür ama önerilmez. Süreler kısaldığı için elle takip hem zahmetli hem risklidir; bir kez unutmak sitenin uyarıyla açılmasına yol açar.

Alt alan adlarım için ayrı sertifika gerekir mi?

Her alt alan adı için ayrı sertifika alabilir ya da tek bir joker sertifika kullanabilirsiniz. Alt alan adı sayısı fazlaysa joker sertifika yönetimi kolaylaştırır.

HTTPS geçişi arama sıralamamı etkiler mi?

Doğru yapılırsa olumlu etkiler. Tüm iç bağlantıları HTTPS olarak güncelleyin, kalıcı yönlendirme kurun ve site haritasındaki adresleri yenileyin.

Özet

SSL sertifikası artık büyük siteler için değil, her site için standart bir gerekliliktir. Ücretsiz sertifika almak birkaç dakikalık iştir, asıl mesele otomatik yenilemeyi kurmak ve bunun çalıştığını düzenli olarak kontrol etmektir. Kurulumdan sonra karışık içerik sorunlarını gidermeyi ve HTTP adresini HTTPS adresine kalıcı olarak yönlendirmeyi unutmayın.