SSL sertifikası, bir web sitesi ile ziyaretçisinin tarayıcısı arasındaki veri trafiğini şifreleyen ve adres çubuğunda kilit simgesiyle görünen güvenlik teknolojisidir. Günümüzde SSL artık bir “lüks” değil, hem tarayıcıların hem Google’ın hem de ziyaretçilerin beklediği bir temel gerekliliktir — SSL’siz bir site, “Güvenli Değil” uyarısıyla karşılanır ve bu tek uyarı bile ziyaretçinin siteden anında ayrılmasına yetebilir. Bu yazıda SSL sertifikasının ne işe yaradığını, türlerini, nasıl kurulduğunu ve Google sıralamasına gerçekten etkisi olup olmadığını anlatıyoruz.
SSL Sertifikası Nedir?
SSL (Secure Sockets Layer), tarayıcı ile sunucu arasında aktarılan verileri şifreleyen bir güvenlik protokolüdür. Bir sitede SSL sertifikası varsa, adres “http://” yerine “https://” ile başlar ve tarayıcıda genellikle bir kilit simgesi görünür. Bu şifreleme sayesinde, bir ziyaretçi sitenizde form doldururken veya bir ödeme yaparken, girdiği bilgiler üçüncü kişiler tarafından araya girilip okunamaz. Teknik olarak SSL, günümüzde büyük ölçüde yerini daha güncel bir protokol olan TLS’e (Transport Layer Security) bıraktı, ama “SSL sertifikası” ismi sektörde hâlâ yaygın kullanılıyor — pratikte bir hosting panelinde “SSL kur” dediğinizde aslında güncel TLS protokolü kuruluyor, bu isim farkı son kullanıcı için bir sorun yaratmıyor.
HTTPS ile HTTP Arasındaki Fark Nedir?
HTTP, veriyi düz metin (şifresiz) olarak taşır; aynı ağı kullanan biri bu veriyi teknik olarak izleyebilir. HTTPS ise SSL/TLS şifrelemesiyle bu veriyi okunamaz hale getirir. Fark sadece teknik değil, görsel de: modern tarayıcılar (Chrome, Firefox, Edge) HTTP siteleri adres çubuğunda açıkça “Güvenli Değil” ibaresiyle işaretliyor. Bu uyarı, özellikle iletişim formu veya ödeme sayfası olan sitelerde ziyaretçi güvenini doğrudan zedeliyor.
SSL Sertifikası Olmayan Bir Site Ne Kaybeder?
SSL eksikliğinin somut sonuçları var:
- Tarayıcı uyarısı: “Güvenli Değil” ibaresi, özellikle form/ödeme sayfalarında ziyaretçiyi caydırır.
- Google sıralaması: HTTPS, 2014’ten beri Google’ın resmi olarak açıkladığı bir sıralama sinyali.
- Tarayıcı engelleri: Chrome, SSL’siz sitelerde hassas form alanlarını (şifre, kart bilgisi) ayrıca işaretleyip kullanıcıyı uyarır.
- Marka güveni: Bir ziyaretçi “Güvenli Değil” uyarısını görünce, sitenin arkasındaki işletmeyi de güvensiz olarak algılayabilir.
- Bazı entegrasyonlar çalışmaz: Ödeme sistemleri, API bağlantıları ve bazı üçüncü parti araçlar SSL’siz sitelerde çalışmayı reddeder.
SSL Sertifikası Türleri Nelerdir?
Tüm SSL sertifikaları aynı düzeyde doğrulama sunmaz. Üç ana tür vardır:
| Tür | Doğrulama Düzeyi | Kimler İçin Uygun |
|---|---|---|
| DV (Domain Validation) | Sadece alan adı sahipliği doğrulanır, dakikalar içinde kurulur | Kurumsal siteler, bloglar, portföy siteleri |
| OV (Organization Validation) | Şirket bilgileri de doğrulanır | Orta-büyük işletmeler, kurumsal güven vurgusu isteyenler |
| EV (Extended Validation) | En kapsamlı doğrulama, yasal şirket kaydı kontrol edilir | Bankacılık, e-ticaret, ödeme alan yüksek güven gerektiren siteler |
Çoğu kurumsal/hizmet sitesi için ücretsiz bir DV sertifikası (örneğin Let’s Encrypt) fazlasıyla yeterlidir; e-ticaret veya doğrudan ödeme alan siteler için OV/EV değerlendirilebilir.
Alt Alan Adlarında (Subdomain) SSL Nasıl Çalışır?
Bir işletmenin sadece ana alan adı (erdincbulat.com) değil, “blog.erdincbulat.com” veya “magaza.erdincbulat.com” gibi alt alan adları da olabilir. Standart bir SSL sertifikası genellikle yalnızca kurulduğu tek alan adını kapsar; birden fazla alt alan adı varsa iki seçenek vardır: her alt alan adı için ayrı sertifika kurmak, ya da tüm alt alan adlarını tek seferde kapsayan bir “wildcard” SSL sertifikası almak. Küçük/orta ölçekli işletme siteleri için genellikle tek bir ana alan adı ve en fazla bir-iki alt alan adı (örneğin “www.”) olduğundan, çoğu hosting sağlayıcısının otomatik sunduğu standart sertifika yeterli olur; wildcard SSL, çok sayıda alt alan adı işleten (örneğin her müşterisine ayrı bir alt alan adı veren SaaS) siteler için daha anlamlıdır.
SSL Sertifikası Nasıl Kurulur?
Modern hosting sağlayıcılarının çoğunda SSL kurulumu artık teknik bilgi gerektirmiyor, ama adımların doğru sırayla ve eksiksiz tamamlanması önemli:
- Hosting panelinizde (cPanel, hPanel vb.) “SSL” veya “Güvenlik” bölümünü bulun.
- Çoğu sağlayıcı ücretsiz Let’s Encrypt sertifikasını tek tıkla otomatik kuruyor.
- Kurulumdan sonra sitenizin tüm sayfalarının “https://” ile açıldığını kontrol edin.
- WordPress kullanıyorsanız, “Ayarlar > Genel” bölümünden site ve WordPress adreslerinin “https://” ile başladığından emin olun.
- Eski http bağlantılarının otomatik https’e yönlendirildiğini (301 redirect) doğrulayın — aksi halde tarayıcıda “karma içerik” (mixed content) uyarısı çıkabilir.
Bu adımlar, bir web sitesi kurulurken genellikle hosting/kurulum sürecinin doğal bir parçası olarak tamamlanıyor; sonradan eklemek de mümkün ama gecikmeden yapılması önerilir. Kurulum sonrası en sık atlanan adım beşincisi (yönlendirme kontrolü) — sertifika kurulu olsa bile eski http bağlantıları otomatik https’e yönlendirilmiyorsa, ziyaretçi hâlâ şifresiz sürüme erişebilir ve arama motorları iki ayrı sürümü (http ve https) farklı sayfalar olarak algılayıp içerik tekrarı (duplicate content) sorunuyla karşılaşabilir.
Hangi Sitelerde SSL Kesinlikle Zorunlu, Hangilerinde Tercih?
Teknik olarak her site SSL’den fayda görür, ama önceliklendirme yapmak gerekirse: form içeren siteler (iletişim, teklif, rezervasyon formu), kullanıcı girişi/şifre alan siteler ve elbette ödeme alan e-ticaret siteleri için SSL kesinlikle zorunludur — bu sitelerde SSL olmadan çalışmak, hem güven hem de yasal veri koruma açısından risklidir. Sadece bilgi amaçlı, form içermeyen bir tanıtım sitesi için bile SSL artık pratikte “zorunlu” kabul ediliyor çünkü tarayıcı uyarısı ayrım yapmadan tüm HTTP siteleri işaretliyor.
SSL, Google Sıralamasını Gerçekten Etkiler mi?
Evet, ama tek başına belirleyici bir faktör değil. Google, 2014’te HTTPS’i resmi bir sıralama sinyali olarak açıkladı; ancak bunun etkisi, içerik kalitesi veya sayfa hızı gibi diğer faktörlere göre görece küçük. Asıl büyük etki dolaylı: SSL’siz bir site tarayıcı uyarısı yüzünden yüksek hemen çıkma oranına (bounce rate) sahip olabilir, bu da dolaylı olarak teknik SEO performansını zayıflatır. Yani SSL, doğrudan küçük bir sıralama sinyali + dolaylı olarak kullanıcı güveni/davranışı üzerinden daha büyük bir etki yaratıyor. Google’ın kendi şeffaflık raporlarına göre, Chrome üzerinden yüklenen sayfaların büyük çoğunluğu artık HTTPS üzerinden sunuluyor — bu da HTTPS’siz bir sitenin artık istisna değil, kullanıcı beklentisinin dışında kalan azınlık bir durum haline geldiği anlamına geliyor.
Ücretsiz mi Ücretli mi SSL Almalısınız?
Çoğu işletme sitesi için ücretsiz Let’s Encrypt sertifikası teknik olarak ücretli seçeneklerle aynı düzeyde şifreleme sağlar — fark, doğrulama derinliği ve garanti/destek hizmetlerinde. Yüksek hacimli ödeme işlemi yapan bir e-ticaret sitesi değilseniz, ücretsiz DV sertifikası hem yeterli hem de maliyetsiz bir çözümdür.
Gerçek Bir Senaryo: Unutulan SSL Yenilemesi
Bir işletme sahibi, sitesini yıllar önce kurdurmuş ve SSL sertifikasının otomatik yenilendiğini varsaymıştı. Hosting sağlayıcısı değişikliğinde otomatik yenileme ayarı sıfırlanmış ama fark edilmemişti. Sertifika süresi dolduğunda site aniden “Güvenli Değil” uyarısıyla karşılanmaya başladı, birkaç gün içinde iletişim formu doldurma oranı belirgin şekilde düştü. Sorun fark edilip sertifika yenilendiğinde durum normale döndü. Bu senaryo, SSL’in “bir kere kurulur unutulur” değil, düzenli kontrol edilmesi gereken bir bileşen olduğunu gösteriyor. Hosting sağlayıcısı değiştirirken, alan adı taşırken veya sunucu yapılandırması güncellerken SSL ayarlarının yeni ortama doğru taşındığını mutlaka kontrol etmek gerekiyor — aksi halde, tasarımı ve içeriği hiç değişmeyen bir sitede bile ziyaretçi güveni bir gecede sarsılabilir.
Sık Sorulan Sorular
SSL sertifikası ücretsiz mi olmalı, ücretli mi?
Çoğu kurumsal/hizmet sitesi için ücretsiz Let’s Encrypt yeterlidir; yüksek hacimli e-ticaret/ödeme siteleri için ücretli OV/EV seçenekleri değerlendirilebilir.
SSL sertifikası olmadan site Google’da hiç görünmez mi?
Görünür, ama hem küçük bir sıralama dezavantajı hem de tarayıcı uyarısı yüzünden dolaylı bir kullanıcı güveni kaybı yaşanır.
SSL sertifikasının süresi doluyor mu, yenilenmesi gerekiyor mu?
Evet, çoğu sertifikanın belirli bir geçerlilik süresi var; modern hosting panelleri bunu otomatik yeniliyor ama bu ayarın aktif olduğunu periyodik kontrol etmek gerekir.
WordPress sitesine SSL kurmak zor mu?
Hayır, çoğu hosting sağlayıcısında tek tıkla kuruluyor; asıl dikkat edilmesi gereken nokta kurulumdan sonra tüm http bağlantılarının https’e yönlendirildiğini kontrol etmektir.
SSL sertifikası site hızını etkiler mi?
Modern SSL/TLS protokolleri neredeyse hiç fark edilir bir gecikme yaratmaz; aksine HTTP/2 gibi hızlı protokoller genellikle SSL gerektirdiği için dolaylı olarak hızı destekler.
Sitenizin SSL kurulumunu, güvenliğini ve SEO dostu teknik altyapısını baştan doğru kurmak için web tasarımı hizmetlerime göz atabilir ya da doğrudan WhatsApp’tan ulaşabilirsiniz.
