Bir siteye girdiğinizde adres çubuğunda beliren kilit simgesi ya da tam tersine “güvenli değil” uyarısı, ziyaretçinin o siteye bakışını saniyeler içinde belirler. Kendi sitenizi kurduysanız bu uyarıdan kurtulmanın yolu SSL sertifikasından geçer ve bunun için para ödemeniz şart değildir. Ücretsiz SSL nedir, ücretli olandan farkı var mı ve nasıl kurulur sorularını sırasıyla ele alalım.
SSL Nedir?
SSL, ziyaretçinin tarayıcısı ile sitenin barındırıldığı sunucu arasındaki bağlantıyı şifreleyen güvenlik protokolünün adıdır. Günümüzde teknik olarak kullanılan protokol, SSL’in daha güvenli devamı olan TLS’tir; ancak alışkanlıkla hâlâ SSL denmektedir. SSL sertifikası ise sitenin kimliğini doğrulayan ve bu şifreli bağlantının kurulmasını sağlayan dijital belgedir.
Sertifika yüklü bir sitenin adresi http yerine https ile başlar. Tarayıcı siteye bağlanırken sunucudan sertifikayı ister, sertifikanın güvenilir bir sertifika otoritesi tarafından verilip verilmediğini ve süresinin dolup dolmadığını kontrol eder. Her şey yolundaysa iki taraf arasında bir şifreleme anahtarı belirlenir ve bundan sonra gidip gelen veriler dışarıdan okunamaz hale gelir.
Ücretsiz SSL nedir sorusunun cevabı da burada: kâr amacı gütmeyen sertifika otoritelerinin ya da hosting ve CDN firmalarının herhangi bir ücret almadan verdiği, aynı şifreleme standardını kullanan sertifikadır.
SSL Ne İşe Yarar?
SSL ne işe yarar diye sorulduğunda akla ilk gelen şifrelemedir, ama faydası bununla sınırlı değildir.
- Veri gizliliği: Giriş formuna yazılan şifre, iletişim formundaki telefon numarası ya da ödeme bilgisi şifrelenerek iletilir. Ortak kullanılan kablosuz ağlarda bile araya giren biri bu veriyi okuyamaz.
- Veri bütünlüğü: Sayfa içeriğinin yolda değiştirilmesini, araya reklam ya da zararlı kod eklenmesini önler.
- Kimlik doğrulama: Ziyaretçinin gerçekten sizin alan adınıza bağlandığını teyit eder.
- Ziyaretçi güveni: Tarayıcılar sertifikasız siteleri “güvenli değil” olarak işaretler. Bu uyarı, özellikle form doldurulan sayfalarda ziyaretçinin siteyi terk etmesine neden olur.
- Arama motoru görünürlüğü: Arama motorları https kullanımını bir sıralama sinyali olarak değerlendirir.
- Modern web özellikleri: Daha hızlı bağlantı protokolleri, konum izni ve anlık bildirim gibi pek çok tarayıcı özelliği yalnızca güvenli bağlantıda çalışır.
Bir noktayı karıştırmamak gerekir: SSL, bağlantıyı korur; sitenin kendisinin dürüst ya da zararsız olduğunu garanti etmez. Sahte siteler de sertifika alabilir. Bu yüzden kilit simgesi tek başına yeterli sayılmamalı, alan adı da kontrol edilmelidir.
Ücretsiz ve ücretli SSL arasındaki fark
Şifreleme gücü açısından ikisi arasında fark yoktur. Fark, doğrulama düzeyinde ve ek hizmetlerdedir. Ücretsiz sertifikalar yalnızca alan adının sahipliğini doğrular ve genellikle kısa süreli verilip otomatik yenilenir. Ücretli sertifikalarda kuruluş bilgilerinin doğrulandığı türler, garanti tutarı ve teknik destek gibi ekstralar bulunur. Blog, kişisel site, kurumsal tanıtım sitesi ve küçük ölçekli e-ticaret için ücretsiz SSL çoğu durumda yeterlidir; kurumsal doğrulama isteyen işletmeler ücretli seçeneklere yönelebilir.
SSL Sertifikası Ücretsiz Nasıl Alınır?
SSL sertifikası ücretsiz almak için üç yaygın yol vardır.
Hosting panelinden etkinleştirme
En kolay yöntem budur. Hosting firmalarının çoğu, kontrol panelinde tek tıkla ücretsiz SSL kurulumu sunar. Panele girip güvenlik ya da SSL bölümünden alan adınızı seçmeniz ve etkinleştirmeniz yeterlidir. Sertifika birkaç dakika içinde tanımlanır ve süresi dolmadan kendiliğinden yenilenir.
Let’s Encrypt ve Certbot
Let’s Encrypt, ücretsiz ve otomatik sertifika veren, kâr amacı gütmeyen bir sertifika otoritesidir. Kendi sunucusunu yöneten kullanıcılar, Certbot gibi araçlarla sertifikayı komut satırından alıp yenilemeyi otomatikleştirebilir. Sertifikalar kısa sürelidir; bu nedenle otomatik yenilemenin çalıştığından emin olmak gerekir.
CDN hizmetleri
Cloudflare gibi CDN hizmetleri, alan adınızın ad sunucularını kendilerine yönlendirdiğinizde ücretsiz planlarında da SSL sağlar. Bu yöntemde ziyaretçi ile CDN arasındaki bağlantı şifrelenir; sunucunuzla CDN arasını da şifrelemek için tam şifreleme modunu seçmek doğru olur.
Kurulumdan sonra yapılması gerekenler
- Sitenin http adresini kalıcı yönlendirme ile https adresine yönlendirin.
- İçerik yönetim sisteminizin ayarlarında site adresini https olarak güncelleyin.
- Sayfa içindeki görsel ve dosya bağlantılarının da https ile çağrıldığını kontrol edin; aksi halde karışık içerik uyarısı alırsınız.
- Arama motoru yönetici araçlarında sitenin https sürümünü ekleyin ve site haritasını güncelleyin.
- Sertifikanın bitiş tarihini ve otomatik yenilemeyi ara sıra kontrol edin.
SSL, site güvenliğinin yalnızca bir parçasıdır. Yönetici paneli için güçlü parola kullanmak da aynı derecede önemlidir; şifre güvenliğini artırma yöntemleri yazısında pratik öneriler bulabilirsiniz. Sitenizde kaynak sınırlarıyla ilgili sorun yaşıyorsanız 509 Bandwidth Limit Exceeded hatası çözümü rehberi de işinize yarayabilir.
Sık Sorulan Sorular
Ücretsiz SSL güvenli mi?
Evet. Ücretsiz sertifikalar ücretli olanlarla aynı şifreleme standartlarını kullanır. Fark, doğrulama düzeyi ve sunulan ek hizmetlerdedir.
Ücretsiz SSL sertifikasının süresi dolunca ne olur?
Yenilenmezse tarayıcılar ziyaretçilere güvenlik uyarısı gösterir. Hosting panelleri ve otomasyon araçları yenilemeyi kendiliğinden yapar; yine de ara sıra kontrol etmekte fayda vardır.
E-ticaret sitesi için ücretsiz SSL yeterli mi?
Bağlantı şifrelemesi açısından yeterlidir. Kart bilgileri genellikle ödeme kuruluşunun güvenli sayfasında işlendiği için küçük mağazalar ücretsiz SSL ile çalışabilir; kurumsal kimlik doğrulaması isteyenler ücretli sertifikaları değerlendirebilir.
