Tarayıcınızın adres çubuğundaki kilit simgesini fark etmişsinizdir. O kilit, sitenin SSL sertifikası ile korunduğunu gösterir. Kilidin olmadığı sitelerde ise tarayıcılar “Bağlantınız gizli değil” uyarısı göstererek ziyaretçileri resmen kaçırır. Bu yazıda SSL’in ne olduğunu, neden artık pazarlık konusu bile olmadığını ve doğru sertifikayı nasıl seçeceğinizi anlatıyorum.
SSL Sertifikası Nedir?
SSL (günümüzdeki teknik adıyla TLS), web siteniz ile ziyaretçileriniz arasındaki veri trafiğini şifreleyen güvenlik protokolüdür. SSL kurulu bir site http:// yerine https:// ile açılır. Şifreleme sayesinde; form bilgileri, parolalar ve kredi kartı verileri, araya girmeye çalışan üçüncü kişiler tarafından okunamaz.
SSL Neden Zorunlu Hale Geldi?
1. Tarayıcılar Uyarı Gösteriyor
Chrome, Firefox ve Safari; SSL’siz sitelerde “Güvenli değil” ibaresi gösterir. Form içeren sayfalarda bu uyarı tam ekran engellemeye kadar gider. Ziyaretçinizin markanızla ilk teması bir güvenlik uyarısı olmamalıdır.
2. Google Sıralama Faktörü
Google, HTTPS kullanımını 2014’ten beri resmi sıralama sinyali olarak kullanıyor. SSL’siz bir site, SEO yarışına baştan geride başlar.
3. Yasal ve Ticari Gereklilik
KVKK kapsamında kişisel veri toplayan her sitenin veri güvenliği önlemi alması gerekir; SSL bu önlemlerin en temelidir. Online ödeme alan sitelerde ise SSL olmadan sanal POS zaten açılamaz.
4. Ziyaretçi Güveni
Kullanıcıların büyük bölümü, güvenli olmadığını düşündüğü bir sitede iletişim formu bile doldurmaz. Kilit simgesi, bilinçaltında çalışan bir güven sinyalidir.
SSL Sertifika Türleri
- DV (Domain Validation): Yalnızca alan adı sahipliğini doğrular; dakikalar içinde alınır. Bloglar ve tanıtım siteleri için yeterlidir. Let’s Encrypt ile ücretsiz edinilebilir.
- OV (Organization Validation): Şirket kimliği de doğrulanır; kurumsal siteler için güven katmanı ekler.
- EV (Extended Validation): En kapsamlı doğrulama; bankalar ve büyük e-ticaret siteleri tercih eder.
- Wildcard: Ana alan adı ile tüm alt alan adlarını (blog.siteniz.com gibi) tek sertifikayla korur.
SSL Kurulumunda Dikkat Edilecekler
- Tam geçiş yapın: Sitenin tüm sayfaları HTTPS’e 301 yönlendirmesiyle taşınmalıdır; yoksa Google’da çift içerik sorunu yaşarsınız.
- Karma içerik hatalarını giderin: HTTPS sayfada HTTP ile yüklenen görsel/script kalırsa kilit simgesi kırılır.
- Otomatik yenilemeyi kurun: Süresi dolan sertifika, sitenizi bir gecede erişilmez hale getirir.
- Search Console’u güncelleyin: HTTPS sürümünü yeni mülk olarak tanımlayıp site haritasını yeniden gönderin.
Siteniz Güvende mi?
SSL kurulumu, HTTPS geçişi ve genel site güvenliği yapılandırması (güvenlik duvarı, yedekleme, güncelleme politikası) konusunda freelance destek veriyorum. Sitenizin güvenlik durumunu ücretsiz kontrol ettirmek için iletişim sayfasından ulaşabilirsiniz.