SSL Sertifikası seviyesini ve fiyatını seçin

Hosting paketlerinde gelen sertifika ile ücretli sertifika aynı şifreleme gücünü kullanır; ayrıştıkları yer doğrulama seviyesi, teminat ve kapsamdır.

Doğrulama seviyesi yükseldikçe sertifikanın kurulum süresi ve ziyaretçiye verdiği kurumsal bilgi de değişir. Dört ana tür şöyle ayrışır:

SSL sertifikası, tarayıcı ile web sunucusu arasındaki trafiği şifreleyen dijital bir kimlik belgesidir. Bugün kullanılan protokolün adı teknik olarak TLS'tir; sektörde alışkanlıkla hâlâ "SSL" denir.

Ziyaretçi sitenize bağlandığında tarayıcı ile sunucu arasında saniyenin çok altında süren bir el sıkışma (handshake) gerçekleşir: sunucu sertifikasını sunar, tarayıcı bu sertifikanın güvenilir bir sertifika otoritesi tarafından imzalanıp imzalanmadığını ve alan adıyla eşleşip eşleşmediğini doğrular, ardından iki taraf o oturuma özel bir şifreleme anahtarı üzerinde anlaşır. Bu andan itibaren form bilgileri, parolalar ve ödeme verileri aradaki hiçbir noktada okunamaz.

SSL üç şeyi birden sağlar: şifreleme (veri okunamaz), bütünlük (veri yolda değiştirilemez) ve kimlik doğrulama (karşıdaki sunucunun gerçekten iddia ettiği site olduğu). Sertifikası olmayan sitelerde Chrome, Firefox ve Safari adres çubuğunda "Güvenli değil" uyarısı gösterir.

Alastyr'da tüm hosting paketlerinde ömür boyu ücretsiz SSL bulunur. Bu, Let's Encrypt tabanlı bir alan adı doğrulamalı (DV) sertifikadır ve çoğu kurumsal olmayan site için yeterlidir. Ücretli sertifikalar ise doğrulama seviyesi, garanti bedeli ve destek bakımından ayrışır.

Kurulum, kullandığınız kontrol paneline göre değişir ama akış her yerde aynıdır: CSR üretimi, sertifikanın doğrulanması ve sunucuya yüklenmesi.

1. CSR oluşturun. Kontrol panelinizin SSL/TLS bölümünden alan adınız için bir sertifika imza isteği (CSR) üretin.
2. Doğrulamayı tamamlayın. DV sertifikalarda e-posta ya da DNS kaydıyla alan adı sahipliğinizi kanıtlarsınız; OV ve EV'de ayrıca kurum belgeleri istenir.
3. Sertifikayı yükleyin. Sertifika otoritesinden gelen dosyaları panelinizin SSL bölümüne yapıştırın.
4. HTTPS'e yönlendirin. Kurulum bittikten sonra tüm HTTP trafiğini HTTPS'e 301 ile yönlendirin ve karışık içerik (mixed content) uyarısı veren http:// bağlantılarını güncelleyin.

Panel bazlı adım adım anlatımlar için: cPanel'de SSL sertifika kurulumu, Plesk'te SSL kurulumu ve ücretsiz Let's Encrypt sertifikasını aktifleştirme yazılarımıza bakabilirsiniz. Tüm rehberler SSL bilgi bankası bölümümüzde toplanmıştır.

En hızlı yöntem tarayıcıdır: adres çubuğundaki kilit simgesine tıklayıp "Sertifika geçerli" bilgisine bakın. Burada sertifikayı kimin verdiğini, hangi alan adlarını kapsadığını ve son geçerlilik tarihini görebilirsiniz.

• Kapsam kontrolü: Sertifikanın Subject Alternative Name alanında hem alanadi.com hem www.alanadi.com yazmalıdır; aksi halde bir sürümde uyarı alırsınız.
• Zincir kontrolü: Ara sertifika (intermediate) eksikse bazı tarayıcılar sorun çıkarmazken mobil cihazlar ve ödeme sistemleri hata verir.
• Süre kontrolü: Sertifikanın bitiş tarihini takvime alın. Let's Encrypt otomatik yenilenir, ücretli sertifikalarda yenileme hatırlatmasını açın.
• Alan adı bilgisi: Sertifikanın hangi kuruma ait olduğunu whois sorgulama aracıyla çapraz kontrol edebilirsiniz.

Google, HTTPS'i 2014'ten bu yana resmî olarak hafif bir sıralama sinyali sayıyor. Etkisi tek başına belirleyici değil ama HTTPS olmayan bir site iki somut kayıp yaşar:

• Güven kaybı: Tarayıcılar HTTP sayfalarda "Güvenli değil" yazar; form ve ödeme adımlarında terk oranı yükselir.
• Ölçüm kaybı: HTTPS bir siteden HTTP bir siteye geçişte yönlendiren (referrer) bilgisi silinir, trafiğinizin kaynağını göremezsiniz.

Ayrıca HTTP/2 ve HTTP/3 yalnızca HTTPS üzerinden çalışır; yani sertifika kurmak aynı zamanda sayfa hızınıza da doğrudan katkı sağlar. Daha yüksek kaynak ve tam kontrol gerektiren projelerde VDS sunucu ya da bulut sunucu üzerinde kendi TLS yapılandırmanızı da yönetebilirsiniz.