Blog
SSL Sertifikası Nedir? Türleri, Kurulumu ve SEO Etkisi
Ben Elif Çelik; EPAZABU’da kurumsal web siteleri ve WordPress projeleri geliştiriyorum. Yeni bir site teslim ederken kontrol listemin ilk satırında hep aynı madde vardır: SSL sertifikası kurulu ve site yalnızca HTTPS ile mi açılıyor? Bu yazıda SSL sertifikası nedir, hangi türü size uygundur, ücretsiz sertifika yeterli mi ve kurulumda en sık gördüğüm hatalar nelerdir, sade bir dille anlatıyorum.
Bu makaleyi yapay zekâya sorun
Bir asistan seçin; telefonda uygulaması açılır, bu yazının adresi otomatik eklenir ve yazı hakkında daha fazla bilgi istenir.
Telefonda ilgili uygulama açılır ve soru otomatik gelir. Gelmezse soru panonuza kopyalanmış olur; yazı alanına yapıştırmanız yeterli.Kısa cevap: SSL sertifikası, ziyaretçinin tarayıcısı ile siteniz arasındaki bağlantıyı şifreleyen ve sitenin gerçekten o alan adına ait olduğunu doğrulayan dijital bir belgedir. Kurulu olduğunda adres https:// ile başlar. Bugün teknik adı TLS’dir ama piyasada hâlâ SSL denir. Çoğu site için ücretsiz bir DV sertifikası yeterlidir; asıl önemli olan doğru kurulum ve otomatik yenilemedir.
SSL sertifikası nedir ve nasıl çalışır?
Bir ziyaretçi sitenize girdiğinde tarayıcı ile sunucu arasında form bilgileri, şifreler, sepet ve ödeme adımları gibi veriler taşınır. Bağlantı şifrelenmemişse (HTTP) bu veriler aynı ağdaki biri tarafından okunabilir veya değiştirilebilir. SSL sertifikası bu trafiği şifreler ve tarayıcıya “bu sunucu gerçekten epazabu.com’a ait” der.
İşleyiş kabaca şöyledir: Tarayıcı siteye bağlanır, sunucu sertifikasını gösterir, tarayıcı sertifikayı güvendiği bir sertifika otoritesinin (CA) imzaladığını ve süresinin dolmadığını kontrol eder, ardından iki taraf yalnızca kendilerinin bildiği anahtarlarla şifreli konuşmaya başlar. SSL protokolü yıllar önce emekliye ayrıldı; bugün kullanılan protokol TLS’dir. “SSL sertifikası” ise alışkanlıkla kullanılan isimdir.
SSL sertifikası türleri: DV, OV ve EV
Sertifikalar şifreleme gücüyle değil, sertifika otoritesinin sizi ne kadar doğruladığıyla ayrılır. Şifreleme üç türde de aynıdır.
| Tür | Ne doğrulanır? | Kimin için? |
|---|---|---|
| DV (Domain Validation) | Yalnızca alan adının size ait olduğu | Kurumsal siteler, bloglar, çoğu e-ticaret sitesi |
| OV (Organization Validation) | Alan adı + şirketin resmî kaydı | Şirket bilgisinin sertifikada görünmesini isteyen kurumlar |
| EV (Extended Validation) | En kapsamlı şirket doğrulaması | Bankalar, büyük finans ve kamu kuruluşları |
Kapsama göre de seçenekler vardır: tek alan adı, wildcard (*.alanadiniz.com ile tüm alt alan adları) ve birden fazla alan adını tek sertifikada toplayan çoklu alan adı (SAN) sertifikası. Ana siteniz, blogunuz ve mağazanız farklı alt alan adlarındaysa wildcard işinizi kolaylaştırır.
Ücretsiz SSL sertifikası yeterli mi?
Çoğu site için evet. Let’s Encrypt gibi kâr amacı gütmeyen otoriteler ücretsiz DV sertifikası verir ve hosting panellerinin çoğu (cPanel AutoSSL, Plesk vb.) bunu tek tıkla kurar. Ücretsiz ve ücretli DV sertifika arasında şifreleme farkı yoktur. Ücretli sertifikayı OV/EV doğrulama, garanti kapsamı veya kurum politikası gerektiriyorsa tercih ederim.
Dikkat edilmesi gereken bir gelişme var: Sertifika otoriteleri ve tarayıcıların oluşturduğu CA/Browser Forum, sertifikaların azami geçerlilik süresini kademeli olarak kısaltma kararı aldı. Süre Mart 2026’dan itibaren 398 günden aşağı inmeye başladı ve 2029’da 47 güne düşecek. Bu yüzden SSL sertifikası yenilemesini elle takip etmek yerine otomatik yenileme kurmak artık bir tercih değil, zorunluluk.
SSL ve HTTPS kurulumunuzu ücretsiz kontrol edelim. Site adresinizi gönderin; sertifika, yönlendirme ve karışık içerik hatalarını inceleyip düzeltilmesi gerekenleri kısa bir listeyle paylaşalım.
SSL sertifikası kurulumu: adım adım
- Sertifikayı alın: Hosting panelinizdeki SSL/TLS bölümünden ücretsiz sertifikayı etkinleştirin ya da ücretli sertifikanın CSR dosyasını oluşturup sağlayıcıya gönderin.
- Alan adının tüm hâllerini kapsayın: Hem
alanadiniz.comhemwww.alanadiniz.comsertifikada olmalı. - HTTP’den HTTPS’e 301 yönlendirmesi yapın: Tüm sayfalar tek bir HTTPS adrese kalıcı olarak yönlenmeli.
- Site adresini güncelleyin: WordPress’te Ayarlar › Genel’deki iki adres de
https://ile başlamalı. - Karışık içeriği temizleyin: Görsel, script veya font hâlâ
http://ile çağrılıyorsa tarayıcı uyarı verir. - Search Console ve site haritasını güncelleyin: HTTPS mülkünü doğrulayın, site haritasını yeniden gönderin. Yöntemi siteyi Google’a ekleme yazımızda anlattık.
- Otomatik yenilemeyi test edin: Bitiş tarihini takvime değil, otomatik sisteme emanet edin.
SSL sertifikası SEO’yu etkiler mi?
Evet, ama sihirli bir sıralama düğmesi değil. Google 2014’te HTTPS’i hafif bir sıralama sinyali olarak duyurdu; HTTPS bugün sayfa deneyimi değerlendirmesinin de bir parçası. Daha büyük etki dolaylıdır: Chrome 2018’den beri HTTP sitelerde adres çubuğunda “Güvenli değil” uyarısı gösteriyor. Bu uyarıyı gören ziyaretçi formu doldurmadan, sepeti tamamlamadan çıkar. Yani SSL sertifikası olmayan bir site hem güven hem dönüşüm kaybeder.
HTTPS geçişini yanlış yapmak ise trafiğe zarar verebilir: Yönlendirme zinciri, iki ayrı sürümün dizinde kalması veya karışık içerik en sık gördüğüm sorunlar. Bu tür teknik ayrıntıları teknik SEO çalışmalarımızda tek tek kontrol ediyoruz. Hız tarafı için site hızı nasıl artırılır rehberine de göz atabilirsiniz.
E-ticaret siteleri için ek not
E-ticaret sitesinde SSL sertifikası şarttır ama tek başına yeterli değildir. Kart bilgisi sizin sunucunuzda tutulmamalı; ödeme, banka ya da ödeme kuruluşunun güvenli sayfasında veya onların altyapısıyla alınmalıdır. Bu konuyu sanal POS nedir yazımızda anlattık. Kişisel veri işleyen her site için veri güvenliği tedbiri almak da KVKK kapsamında bir yükümlülüktür.
Kurulumdan sonra kontrol listesi
- Adres çubuğunda uyarı yok, tüm sayfalar HTTPS açılıyor.
http://vewww‘suz adresler tek adımda doğru adrese yönleniyor.- Canonical etiketleri ve site haritası HTTPS adresleri gösteriyor.
- Formlar, ödeme ve üyelik sayfaları sorunsuz çalışıyor.
- Sertifika bitiş tarihi ve otomatik yenileme durumu izleniyor.
Yeni bir site kuruyorsanız bu adımları baştan planlamak en ucuz yoldur; süreci web sitesi nasıl yapılır yazımızda baştan sona anlattık.
Kaynaklar ve ileri okuma
Güvenli, hızlı ve SEO uyumlu bir web sitesi
SSL kurulumundan HTTPS geçişine, hızdan dönüşüme kadar sitenizi baştan sona birlikte kuralım veya iyileştirelim.
SSL sertifikası hakkında sıkça sorulan sorular
SSL sertifikası ücretli mi?
Zorunlu değil. Let’s Encrypt gibi otoriteler ücretsiz DV sertifikası verir ve çoğu hosting bunu otomatik kurar. Şirket doğrulamalı (OV/EV) veya garanti kapsamlı sertifikalar ücretlidir.
SSL sertifikası olmayan site ne olur?
Tarayıcılar adres çubuğunda “Güvenli değil” uyarısı gösterir, formlardaki veriler şifresiz taşınır ve ziyaretçi güveni düşer. Bu da hem dönüşümü hem arama görünürlüğünü olumsuz etkiler.
SSL sertifikası ne kadar süre geçerlidir?
Ücretsiz sertifikalar genellikle 90 gün geçerlidir ve otomatik yenilenir. Sektör kararıyla tüm sertifikaların azami süresi 2029 yılına kadar kademeli olarak 47 güne iniyor; bu yüzden otomatik yenileme şarttır.
HTTPS geçişinde trafik kaybı olur mu?
Doğru yapılırsa kalıcı kayıp beklenmez. Tüm HTTP adreslerin tek adımda HTTPS karşılığına 301 ile yönlenmesi, iç linklerin ve site haritasının güncellenmesi gerekir.
Bu yazıyı yapay zekâya sorun
Yazı hakkında daha fazla bilgi mi istiyorsunuz? Asistanınızı seçin; yazının adresi soruyla birlikte otomatik gönderilir.
