SSL Sertifikası Nedir? HTTPS Neden Önemli?

Tarayıcının adres çubuğunda “Güvenli değil” uyarısı gören bir ziyaretçi, form doldurmadan ya da ödeme yapmadan sayfadan ayrılabilir. Bu uyarının sebebi çoğu zaman sitede SSL sertifikası olmaması ya da yanlış kurulmuş olmasıdır.

SSL sertifikası nedir?

SSL (Secure Sockets Layer), ziyaretçinin tarayıcısı ile web sitesinin sunucusu arasındaki veriyi şifreleyen güvenlik protokolüdür. Günümüzde kullanılan protokolün asıl adı TLS’dir, ancak “SSL sertifikası” ifadesi yerleşik olduğu için hâlâ bu adla anılır. Sertifika kurulu bir site https:// ile açılır; böylece form bilgileri, şifreler ve ödeme verileri yolda okunamaz hâle gelir.

HTTP ile HTTPS arasındaki fark

HTTP ile açılan bir sitede veri düz metin olarak iletilir; aynı ağdaki biri bu veriyi görebilir ya da değiştirebilir. HTTPS’te ise veri şifrelenir ve tarayıcı, bağlandığı sitenin gerçekten o alan adına ait olduğunu sertifika üzerinden doğrular. Modern tarayıcılar HTTP sayfalarını “Güvenli değil” olarak işaretler.

SSL sertifikası türleri

• DV (Alan adı doğrulamalı): Yalnızca alan adının size ait olduğu doğrulanır. Dakikalar içinde kurulur; Let’s Encrypt gibi ücretsiz seçenekleri vardır. Çoğu kurumsal site, blog ve e-ticaret sitesi için yeterlidir.
• OV (Kurum doğrulamalı): Alan adına ek olarak şirketin varlığı da kontrol edilir.
• EV (Genişletilmiş doğrulama): En kapsamlı şirket doğrulamasıdır; genellikle bankalar ve büyük kurumlar tercih eder.
• Wildcard: Tek sertifikayla bir alan adının tüm alt alan adlarını (ör. blog., magaza.) korur.

Önemli olan nokta şudur: Şifreleme gücü açısından DV, OV ve EV arasında fark yoktur; fark, sertifikayı verenin ne kadar kapsamlı kimlik doğrulaması yaptığındadır.

SSL’in SEO’ya etkisi

Google, HTTPS’i 2014’ten bu yana sıralama sinyallerinden biri olarak kullandığını açıklamıştır. Etkisi tek başına küçük olsa da asıl kazanç güvendedir: “Güvenli değil” uyarısı görmeyen ziyaretçi sitede daha uzun kalır ve form doldurmaya daha isteklidir. Ayrıca Chrome’un birçok modern özelliği yalnızca HTTPS sitelerde çalışır.

SSL kurulumunda sık yapılan hatalar

• HTTP’den HTTPS’e yönlendirme yapılmaması: Sitenin iki sürümü de açık kalır ve kopya içerik oluşur. Tüm HTTP adresleri 301 ile HTTPS’e yönlendirilmelidir.
• Karışık içerik (mixed content): Sayfa HTTPS olsa da görsel ya da script’ler HTTP’den yükleniyorsa tarayıcı uyarı verir.
• Sertifikanın süresinin dolması: Otomatik yenileme kurulmazsa site bir sabah hata sayfasıyla açılabilir.
• Search Console’un güncellenmemesi: HTTPS’e geçişten sonra site haritasının yeni adreslerle gönderilmesi gerekir.

Hazırladığımız tüm web siteleri SSL kurulu, HTTP’den HTTPS’e yönlendirmesi yapılmış ve otomatik yenilemesi ayarlanmış olarak teslim edilir. Bu ayarlar, teknik SEO kontrol listesinin de temel maddelerindendir.

Sık sorulan sorular

Ücretsiz SSL güvenli mi? Evet. Let’s Encrypt gibi ücretsiz DV sertifikaları, ücretli DV sertifikalarıyla aynı şifrelemeyi sağlar.

E-ticaret sitesi için hangi SSL gerekir? Ödeme sayfası sanal POS sağlayıcısının güvenli altyapısında işlendiğinden çoğu e-ticaret sitesi için doğru kurulmuş bir DV sertifikası yeterlidir.