SSL Sertifikası Nedir? HTTPS ve Güvenli İnternet İletişimi

SSL (Secure Sockets Layer) sertifikası, bir web sitesi ile ziyaretçinin tarayıcısı arasındaki veri trafiğini şifreleyen ve HTTPS protokolünü çalıştıran dijital bir kimlik belgesidir. Şifreleme, sunucu kimliğini doğrulama ve veri bütünlüğü olmak üzere üç görevi vardır; sertifikası olmayan siteler tarayıcıda “Güvenli değil” uyarısı alır. Günümüzde SSL, her web sitesi için asgari güvenlik gereksinimidir.

SSL sertifikası, bir web sitesiyle ziyaretçinin tarayıcısı arasındaki trafiği şifreleyerek HTTPS protokolünün çalışmasını sağlayan dijital bir kimlik belgesidir. Ödeme bilgisi, parola, form verisi gibi her şey bu sertifika sayesinde okunamaz hâle getirilir; aradaki ağ üzerinde verileri yakalamaya çalışan biri yalnızca anlamsız bir şifre yığını görür. Kısacası SSL, internetteki “kapalı kapı arkasında konuşma” garantisidir.

Adı her ne kadar “SSL” (Secure Sockets Layer) olarak yerleşmiş olsa da bugün kullanılan protokolün gerçek adı TLS‘tir (Transport Layer Security). SSL’in son sürümü olan 3.0 yıllar önce güvenlik açıkları nedeniyle terk edildi; modern web tamamen TLS üzerinde çalışıyor. Sektör alışkanlıktan hâlâ “SSL sertifikası” dese de teknik olarak satın aldığınız şey bir TLS sertifikasıdır. Bu yazıda ikisini de yerleşik kullanıma sadık kalarak ele alıyoruz.

SSL sertifikasına sahip bir siteye girdiğinizde adres çubuğunda https:// öneki ve genellikle bir kilit simgesi görürsünüz. Bu işaret, tarayıcının sertifikayı doğruladığını ve şifreli bağlantının kurulduğunu gösterir. Sertifika yoksa veya geçersizse, tarayıcı büyük bir uyarı ekranıyla ziyaretçiyi durdurur. Günümüzde ücretsiz SSL’in herkese açık olmasıyla birlikte, sertifikası olmayan bir site neredeyse “güvenilmez” damgası yemiş kabul edilir.

SSL Sertifikası Tam Olarak Ne İşe Yarar?

SSL sertifikasının üç temel görevi vardır ve bunları ayrı ayrı bilmek, hangi sertifika türüne ihtiyaç duyduğunuza karar verirken işinize yarar:

• Şifreleme: Tarayıcı ile sunucu arasındaki tüm veri trafiği şifrelenir. Aynı Wi-Fi ağındaki biri ya da trafiği dinleyen bir saldırgan, gönderdiğiniz parolayı veya kredi kartı numarasını okuyamaz.
• Kimlik doğrulama: Sertifika, bağlandığınız sunucunun gerçekten o alan adına ait olduğunu kanıtlar. Bu sayede sahte bir kopya siteye yönlendirilip kandırılmanız zorlaşır.
• Veri bütünlüğü: İletim sırasında verinin değiştirilip değiştirilmediği denetlenir. Aradaki biri içeriğe müdahale ederse bağlantı bozulur ve uyarı verilir.

Bu üç işlev birlikte çalıştığında, ziyaretçi sitenizde gönül rahatlığıyla form doldurabilir, üyelik oluşturabilir ve ödeme yapabilir. SSL olmadan bu işlemlerin hepsi açık metin (plaintext) olarak ağ üzerinde dolaşır ki bu, bugünün internetinde kabul edilemez bir risktir.

SSL Çalışma Prensibi: TLS El Sıkışması Nasıl İşler?

SSL’in arkasındaki mantık, “asimetrik şifreleme” denen ikili bir anahtar sistemine dayanır. Her sertifikanın bir açık anahtarı (herkesle paylaşılır) ve bir özel anahtarı (yalnızca sunucuda saklanır) vardır. Açık anahtarla şifrelenen veriyi yalnızca eşleşen özel anahtar çözebilir. Süreç adım adım şöyle ilerler:

• Tarayıcı siteye bağlanır ve sunucudan sertifikasını ister.
• Sunucu, içinde açık anahtarı bulunan SSL sertifikasını gönderir.
• Tarayıcı, sertifikayı veren sertifika otoritesinin (CA) güvenilir olup olmadığını ve sertifikanın süresinin geçmediğini denetler.
• Doğrulama başarılıysa taraflar, o oturuma özel bir “simetrik oturum anahtarı” üzerinde anlaşır. Bundan sonra konuşmanın geri kalanı bu hızlı simetrik anahtarla şifrelenir.

Bu el sıkışma (handshake) saniyenin küçük bir kesrinde tamamlanır. Modern TLS 1.3 sürümü, eski sürümlere kıyasla bu adımları sadeleştirerek el sıkışmayı belirgin biçimde hızlandırdı; bağlantı kurma gecikmesini azalttığı için sayfa açılış hızına da olumlu katkı yapar. Bugün dünyanın en çok ziyaret edilen sitelerinin büyük çoğunluğu TLS 1.3 üzerinden hizmet veriyor; eski TLS 1.0 ve 1.1 sürümleri ise güvenlik nedeniyle artık devre dışı bırakılmış durumda.

SSL Sertifikası Türleri: DV, OV ve EV Arasındaki Fark

SSL sertifikaları sundukları şifreleme gücü açısından birbirinden farklı değildir; hepsi aynı düzeyde güçlü şifreleme kullanır. Aralarındaki fark, kimliğin ne kadar derin doğrulandığıdır. Üç temel doğrulama seviyesi vardır:

Tür	Doğrulanan Şey	Verilme Süresi	Kimler İçin Uygun
DV (Domain Validated)	Yalnızca alan adının sizin kontrolünüzde olduğu doğrulanır.	Birkaç dakika	Blog, kişisel site, kurumsal tanıtım siteleri, küçük işletmeler
OV (Organization Validated)	Alan adına ek olarak şirketin gerçek bir tüzel kişilik olduğu denetlenir.	Birkaç gün	Kurumsal siteler, orta ölçekli işletmeler, üyelik portalları
EV (Extended Validation)	Şirketin yasal varlığı, adresi ve faaliyeti en kapsamlı şekilde incelenir.	Birkaç gün ile birkaç hafta	Bankalar, büyük e-ticaret siteleri, finansal kuruluşlar

Pratikte küçük ve orta ölçekli işletmelerin büyük bölümü için DV sertifika fazlasıyla yeterlidir; çünkü ziyaretçinin gördüğü şifreleme ve kilit simgesi tamamen aynıdır. OV ve EV ise daha çok “biz kayıtlı, denetlenmiş bir kurumuz” mesajını güçlü vermek isteyen yapılar için anlam taşır.

Tüm SSL Türleri Tek Tabloda: Doğrulama, Kapsam ve Güven Seviyesi

Aşağıdaki tablo, doğrulama seviyelerini (DV/OV/EV) ve kapsam seçeneklerini (Wildcard / Çoklu Alan) tek bir yerde karşılaştırır. Doğru sertifikayı seçmenin en kısa yolu, “kimliğim ne kadar doğrulanmalı” ve “kaç alan adını kapsamalı” sorularını ayrı ayrı yanıtlamaktır:

SSL Türü	Doğrulama Süresi	Neyi Kapsar	Kimler İçin	Güven Seviyesi
DV (Alan Adı Doğrulamalı)	Birkaç dakika (otomatik)	Tek alan adı (www dâhil)	Blog, tanıtım sitesi, kişisel site, küçük işletme	Temel: alan adı sahipliği doğrulanır
OV (Kurum Doğrulamalı)	1-3 iş günü	Tek alan adı (kurum bilgisi sertifikada yazar)	Kurumsal siteler, üyelik portalları, B2B siteleri	Orta-yüksek: tüzel kişilik denetlenir
EV (Genişletilmiş Doğrulama)	3 gün – 2 hafta	Tek alan adı (en kapsamlı kurumsal kimlik)	Bankalar, finans kuruluşları, büyük e-ticaret	En yüksek: yasal varlık, adres ve faaliyet incelenir
Wildcard SSL	Birkaç dakika (DV) veya birkaç gün (OV)	Bir alan adı + sınırsız alt alan (*.siteniz.com)	Çok sayıda alt alan kullananlar: blog, panel, mail, api	DV veya OV seviyesinde (EV Wildcard verilmez)
Çoklu Alan (SAN/UCC)	Birkaç dakika – birkaç gün	Birbirinden farklı birden çok alan adı	Tek sunucuda birden fazla marka/site yönetenler	DV, OV veya EV seviyesinde alınabilir

Şifreleme gücünün her satırda aynı olduğunu unutmayın: tablodaki fark güvenin nasıl kanıtlandığıyla ve sertifikanın kaç adresi koruduğuyla ilgilidir. SSL sertifikası seçenekleri sayfasından ihtiyacınıza uyan türü inceleyebilir, kararsız kaldığınızda 7/24 destek ekibimize danışabilirsiniz.

Yeşil Adres Çubuğu Neden Kayboldu?

Eskiden EV sertifikalı sitelerde tarayıcı, adres çubuğunda firmanın adını yeşil renkle gösterirdi. Bu görsel ayrıcalık 2019 yılında başlıca tarayıcılarda kaldırıldı; çünkü yapılan araştırmalar yeşil çubuğun kullanıcıları oltalama (phishing) saldırılarına karşı beklenen ölçüde korumadığını ortaya koydu. Hatta birçok tarayıcı, bağlantının güvenli olmasını artık standart kabul ettiği için klasik kilit simgesini bile sade bir simgeyle değiştirdi. Yani bugün EV satın almanın gerekçesi “yeşil çubuk” değil, marka ve uyumluluk tercihidir. Bu yüzden çoğu işletme için DV veya OV en mantıklı seçimdir.

Tek Alan Adı, Wildcard ve Çoklu Alan SSL’i

Doğrulama seviyesinin yanında, sertifikanın kaç alan adını kapsadığı da önemli bir tercihtir:

• Tek alan adı SSL: Yalnızca tek bir alan adını korur (örneğin siteniz.com). En yaygın ve en ekonomik seçenektir.
• Wildcard SSL: Bir alan adının tüm alt alan adlarını tek sertifikayla kapsar (blog.siteniz.com, panel.siteniz.com, mail.siteniz.com gibi). Çok sayıda alt alan kullanan yapılar için idealdir.
• Çoklu alan (SAN/UCC) SSL: Birbirinden farklı birden fazla alan adını tek sertifika altında toplar. Aynı sunucuda birden çok markası olanlar için pratiktir.

Yeni bir proje için alan adı arıyorsanız domain sorgulama aracıyla başlayabilir, ardından barındırma paketinizle gelen ücretsiz SSL’i aynı gün etkinleştirebilirsiniz.

Ücretsiz SSL ile Ücretli SSL Arasındaki Fark

Bugün Let’s Encrypt gibi otoritelerin sağladığı ücretsiz SSL sertifikaları, ücretli DV sertifikalarıyla teknik olarak aynı güçte şifreleme sunar; ziyaretçi açısından hiçbir fark görünmez. Alastyr’da barındırma paketleriyle birlikte gelen ücretsiz SSL, panelden tek tıkla aktive olur ve süresi dolmadan otomatik yenilenir. Standart bir web sitesi, blog ya da küçük işletme sitesi için bu fazlasıyla yeterlidir.

Ücretli sertifikalar ise genellikle şu durumlarda tercih edilir: OV/EV ile kurumsal kimlik doğrulaması istendiğinde, sertifika otoritesinin verdiği maddi garanti (warranty) gerektiğinde ya da belirli güven mühürleri ve kurumsal politikalar zorunlu olduğunda. Yani karar, “ücretsiz mi güvensiz” sorusuyla değil, “işimin türü hangi doğrulama seviyesini gerektiriyor” sorusuyla verilmelidir.

Ücretsiz (Let’s Encrypt) ve Ücretli SSL Karşılaştırma Tablosu

Kriter	Ücretsiz SSL (Let’s Encrypt)	Ücretli SSL
Şifreleme gücü	Ücretli DV ile birebir aynı (aynı algoritmalar, aynı TLS)	Ücretsiz DV ile birebir aynı
Tarayıcı uyumu	Tüm modern tarayıcılarda güvenilir, kilit simgesi aynı görünür	Tüm modern tarayıcılarda güvenilir
Doğrulama seviyesi	Yalnızca DV (alan adı doğrulaması)	DV, OV ve EV seçenekleri
Geçerlilik / yenileme	Kısa ömürlü, otomatik yenilenir (panelde tek tık)	Genellikle 1 yıl, süre dolunca yeniden alınır
Kurumsal kimlik gösterimi	Yok (sertifikada şirket bilgisi yer almaz)	OV/EV’de şirket bilgisi sertifikaya işlenir
Maddi garanti (warranty)	Yok	Sertifika otoritesine göre değişen garanti tutarı
Güven mührü (site seal)	Yok	Genellikle dâhil
Kimler için ideal	Blog, tanıtım sitesi, küçük işletme, kurumsal olmayan projeler	E-ticaret, finans, kurumsal ve uyumluluk gerektiren projeler
Alastyr’da	Tüm hosting paketlerinde ücretsiz, cPanel/Plesk/DirectAdmin’de tek tık	Talebe göre DV/OV/EV, Wildcard ve çoklu alan seçenekleri

Özetle: ücretsiz SSL “eksik” bir sertifika değildir, yalnızca kurumsal kimlik doğrulaması içermez. Fiyatlandırmamızı ve pakete neyin dâhil olduğunu şeffaf fiyatlandırma sayfasında açıkça görebilirsiniz.

Sertifika Geçerlilik Süreleri Kısalıyor: 47 Güne Doğru

SSL dünyasındaki en önemli güncel gelişme, sertifika ömürlerinin sürekli kısalmasıdır. CA/Browser Forum’un aldığı karar gereği TLS sertifikalarının azami geçerlilik süresi kademeli olarak düşürülüyor: 2026 başından itibaren en fazla 200 gün, 2027’de 100 gün ve 2029’da yalnızca 47 gün. Amaç, çalınmış veya geçersiz kalmış bir sertifikanın internette uzun süre dolaşmasını engellemek; yani güvenliği artırmak.

Bu eğilimin en somut sonucu şudur: elle sertifika yenileme dönemi kapanıyor. Sertifikanız her birkaç haftada bir yenilenmesi gerektiğinde, bunu unutmak ya da geciktirmek sitenizin aniden “güvenli değil” uyarısı vermesine yol açar. Bu yüzden otomatik yenileme yapan bir barındırma altyapısı artık lüks değil, zorunluluktur. Alastyr’da ücretsiz SSL sertifikaları otomatik yenilendiği için bu kısalan sürelerden etkilenmezsiniz; sertifika arka planda kendini tazeler.

SSL ve SEO: Google Sıralamasındaki Etkisi

HTTPS, Google’ın resmen açıkladığı bir sıralama sinyalidir. İki site her açıdan eşitse, SSL’li olan arama sonuçlarında bir adım önde değerlendirilir. Ancak SSL’in SEO etkisi tek başına “sihirli bir sıçrama” değildir; asıl kritik nokta, SSL’siz bir sitenin tarayıcıda “Güvenli değil” uyarısıyla işaretlenmesi ve ziyaretçilerin daha siteyi görmeden geri dönmesidir. Yüksek hemen çıkma oranı (bounce rate) da dolaylı olarak SEO’yu olumsuz etkiler.

Kısacası bugün SSL, bir avantaj olmaktan çıkıp asgari gereksinim hâline geldi. Sitenizin hızlı açılması ve güvenli görünmesi birlikte yürür; bu yüzden SSL’i güçlü bir barındırma altyapısıyla birlikte düşünmek gerekir. İzmir’deki kendi veri merkezimizde barındırılan sunucular, düşük gecikme ve LiteSpeed önbellekleme ile birleştiğinde hem güvenli hem hızlı bir kullanıcı deneyimi elde edersiniz. Sitenizin kesintisiz ayakta kalması da bu denklemin parçasıdır; uptime ve istikrar yaklaşımımızı ayrıca inceleyebilirsiniz.

SSL Sertifikası Nasıl Kurulur — Adım Adım

Süreç, sertifikanın türüne ve kullandığınız panele göre değişse de ana hatları aynıdır. Aşağıdaki beş adım, sıfırdan HTTPS’e geçmenin standart yol haritasıdır:

1. CSR (Sertifika İmzalama İsteği) oluşturun. Sunucunuzda veya panelinizde (cPanel > SSL/TLS > Certificate Signing Requests) alan adınız ve kurum bilgilerinizle bir CSR üretin. Bu işlem aynı anda sunucuda kalan özel anahtarı da oluşturur; özel anahtarı kimseyle paylaşmayın. Ücretsiz Let’s Encrypt sertifikası kullanacaksanız bu adım panel tarafından otomatik yapılır, elle CSR üretmenize gerek kalmaz.
2. Sertifikayı alın ve doğrulamayı tamamlayın. CSR’yi sertifika otoritesine gönderin. DV sertifikada doğrulama e-posta, DNS kaydı veya dosya yükleme yöntemiyle dakikalar içinde biter. OV/EV sertifikada otorite şirketinizin tüzel kişiliğini ve gerektiğinde adres/telefon bilgilerini de denetler; bu süreç birkaç gün sürebilir.
3. Sertifikayı sunucuya kurun. Otoriteden gelen sertifika dosyasını ve ara sertifikaları (CA bundle) panelin “SSL/TLS > Sertifika Yükle” bölümünden ilgili alan adına kurun. Ücretsiz SSL’de ise cPanel, Plesk veya DirectAdmin’de Let’s Encrypt bölümünden alan adınızı seçip tek tıkla etkinleştirmeniz yeterlidir. Ara sertifika zincirinin eksiksiz yüklendiğinden emin olun; eksik zincir bazı tarayıcılarda uyarıya yol açar.
4. HTTP’den HTTPS’e yönlendirme kurun. Sertifika kurulur kurulmaz sitenin tüm http:// adreslerini kalıcı (301) yönlendirmeyle https:// sürümüne taşıyın. Aksi hâlde ziyaretçiler ve arama motorları hâlâ şifresiz sürüme erişebilir. WordPress kullanıyorsanız Ayarlar bölümündeki site adresini de https ile güncelleyin.
5. Karışık içerik (mixed content) kontrolü yapın. Sayfada hâlâ http:// ile çağrılan görsel, CSS, JavaScript veya font varsa tarayıcı kilit simgesini göstermez. Tarayıcı konsolunda “mixed content” uyarılarını tarayın, veritabanındaki eski http bağlantılarını https ile değiştirin ve son olarak sertifikayı bir SSL test aracıyla doğrulayın.

Alastyr müşterileri bu adımların tamamını panel üzerinden birkaç dakikada tamamlayabilir; ücretsiz SSL paketlerle birlikte hazır gelir ve otomatik yenilenir. Takıldığınız noktada 7/24 destek ekibimiz devreye girer. WordPress hosting paketlerinde HTTPS geçişi ve karışık içerik düzeltmesi konusunda da yardımcı oluyoruz; daha yüksek kaynak ihtiyacı olan projeler için bulut sunucu tarafında sertifikayı doğrudan sunucuya kurabilirsiniz.

Destek Kütüphanemize Göz Atın

• Ücretsiz SSL (Let’s Encrypt) Sertifikası Nasıl Aktifleştirilir?
• cPanel’de SSL Sertifika Kurulumu Nasıl Yapılır?
• Plesk Panel’de SSL Sertifika Kurulumu Nasıl Yapılır?
• Ücretsiz SSL Sertifikası Plesk’de Nasıl Aktifleştirilir?

Sıkça Sorulan Sorular

SSL sertifikası nedir ve ne işe yarar?

SSL sertifikası, bir web sitesiyle ziyaretçinin tarayıcısı arasındaki trafiği şifreleyen ve HTTPS protokolünün çalışmasını sağlayan dijital bir kimlik belgesidir. Parola, ödeme bilgisi ve form verileri gibi hassas bilgilerin üçüncü taraflarca okunmasını engeller, sunucunun kimliğini doğrular ve iletilen verinin yolda değiştirilmediğini garanti eder.

SSL sertifikası olmadan site açılır mı?

Teknik olarak açılır, ancak tarayıcı adres çubuğunda “Güvenli değil” uyarısı gösterir; form veya parola alanı içeren sayfalarda bu uyarı daha da belirginleşir. Chrome ve diğer tarayıcılar HTTPS’i varsayılan kabul ettiği için birçok ziyaretçi siteye girmeden geri döner. Ayrıca ödeme altyapıları ve birçok üçüncü taraf servis HTTPS zorunlu tutar. Kısacası SSL’siz bir site çalışır ama pratikte güven ve dönüşüm kaybeder.

SSL ile TLS arasındaki fark nedir?

TLS, SSL’in modern ve güvenli halefidir. SSL protokolünün eski sürümleri güvenlik açıkları nedeniyle terk edildi ve internet bugün tamamen TLS üzerinde çalışıyor. Sektörde alışkanlıktan hâlâ SSL sertifikası dense de teknik olarak satın aldığınız ürün bir TLS sertifikasıdır; ikisi aynı amaca hizmet eder.

Ücretsiz SSL güvenli mi, ücretli sertifikadan farkı var mı?

Let’s Encrypt gibi otoritelerin verdiği ücretsiz DV sertifikaları, ücretli DV sertifikalarıyla aynı güçte şifreleme sunar ve ziyaretçi açısından hiçbir fark yaratmaz. Ücretli sertifikalar genellikle kurumsal kimlik doğrulaması (OV/EV), maddi garanti ya da özel güven mühürleri gerektiğinde tercih edilir. Standart bir site için ücretsiz SSL fazlasıyla yeterlidir; Alastyr’da tüm hosting paketleriyle birlikte gelir.

DV, OV ve EV sertifikaları arasındaki fark nedir?

Üçü de aynı düzeyde şifreleme sunar; fark, kimliğin ne kadar derin doğrulandığıdır. DV yalnızca alan adı kontrolünü doğrular ve dakikalar içinde verilir. OV şirketin tüzel kişiliğini, EV ise kurumun yasal varlığını en kapsamlı şekilde inceler. Küçük ve orta ölçekli siteler için genellikle DV yeterlidir.

Wildcard SSL nedir, ne zaman gerekir?

Wildcard SSL, bir alan adının tüm alt alan adlarını tek bir sertifikayla korur. Örneğin blog.siteniz.com, panel.siteniz.com ve mail.siteniz.com aynı Wildcard sertifikayla güvence altına alınır. İkiden fazla alt alan adı kullanıyorsanız ya da sık sık yeni alt alan açıyorsanız Wildcard, her biri için ayrı sertifika almaktan hem daha pratik hem daha ekonomiktir. Farklı alan adlarını (siteniz.com ve markam.com gibi) korumak istiyorsanız Wildcard değil çoklu alan (SAN/UCC) sertifikası gerekir.

SSL sertifikasının süresi dolunca ne olur?

Sertifikanın süresi dolduğu anda tarayıcılar siteyi güvensiz sayar ve ziyaretçiye tam ekran bir güvenlik uyarısı gösterir; birçok kullanıcı bu ekranı geçmeden ayrılır. Site teknik olarak ayakta kalsa da arama motorları ve ödeme sağlayıcıları açısından sorun oluşur. Bu riski ortadan kaldırmanın tek yolu otomatik yenilemedir. Alastyr’da ücretsiz SSL sertifikaları arka planda otomatik yenilendiği için süre dolması diye bir sorun yaşamazsınız.

Karışık içerik (mixed content) hatası nedir, nasıl düzeltilir?

Karışık içerik, HTTPS ile açılan bir sayfada bazı kaynakların (görsel, CSS, JavaScript, font) hâlâ http:// üzerinden çağrılması durumudur. Tarayıcı bu durumda kilit simgesini göstermez veya kaynağı engeller. Çözüm: tarayıcı konsolundaki “mixed content” uyarılarını tespit edip ilgili bağlantıları https:// ile güncellemek, WordPress’te veritabanındaki eski http adreslerini toplu olarak değiştirmek ve tema/eklenti kaynaklarını protokole duyarlı hâle getirmektir.

HTTP’den HTTPS’e nasıl geçilir?

Önce alan adınıza SSL sertifikası kurun, ardından tüm http:// adreslerini 301 kalıcı yönlendirme ile https:// sürümüne taşıyın. Site içindeki bağlantıları ve veritabanındaki eski adresleri güncelleyin, karışık içerik uyarılarını temizleyin. Son adımda Google Search Console’a https sürümünü ekleyip site haritanızı yeniden gönderin. Doğru yapılan bir 301 geçişinde SEO değeri korunur.

SSL sertifikası SEO’yu etkiler mi?

Evet. HTTPS, Google’ın açıkça belirttiği bir sıralama sinyalidir ve eşit koşullarda SSL’li site bir adım önde değerlendirilir. Daha önemlisi, SSL’siz siteler tarayıcıda “Güvenli değil” uyarısıyla işaretlenir; bu da ziyaretçilerin siteyi görmeden geri dönmesine ve dolaylı olarak SEO performansının düşmesine yol açar.

Yeşil adres çubuğu neden artık görünmüyor?

Eskiden EV sertifikalı sitelerde firmanın adı adres çubuğunda yeşil renkle gösterilirdi. Bu görsel ayrıcalık 2019’da büyük tarayıcılardan kaldırıldı; çünkü araştırmalar yeşil çubuğun kullanıcıları oltalama saldırılarına karşı beklenen ölçüde korumadığını gösterdi. Bugün EV tercihi yeşil çubuk için değil, kurumsal kimlik ve uyumluluk için yapılır.

SSL sertifikası nasıl kurulur?

Ücretsiz SSL için cPanel, Plesk veya DirectAdmin panelinde SSL/TLS bölümünden alan adınızı seçip Let’s Encrypt sertifikasını tek tıkla etkinleştirirsiniz. Ücretli sertifikada önce CSR oluşturulur, otoriteye gönderilir, doğrulama tamamlanınca gelen sertifika ve ara sertifikalar panele yüklenir. Kurulumdan sonra http adreslerinin https’e yönlendirildiğinden ve karışık içerik kalmadığından emin olmak gerekir. Alastyr’da ücretsiz SSL paketlerle hazır gelir.