SSL Sertifikası Nedir, Neden Zorunlu Hale Geldi?
Tarayıcıdaki "güvenli değil" uyarısı ziyaretçi kaybettirir. SSL sertifikasının ne işe yaradığını, türleri arasındaki farkı ve kurulumda en sık yapılan hataları anlattık.
Adres çubuğunda "Güvenli değil" yazısı gören bir ziyaretçi, çoğu zaman siteden çıkar. Form dolduracaksa hiç doldurmaz. Bu uyarının sebebi SSL sertifikasının olmaması veya hatalı kurulmasıdır.
SSL ne işe yarar?
Ziyaretçinin tarayıcısı ile sunucunuz arasındaki veri trafiğini şifreler. Formunuza yazılan ad, telefon, e-posta veya ödeme bilgisi, araya giren birinin okuyamayacağı hale gelir. Adres http:// yerine https:// ile başlar.
Şifrelemenin yanında ikinci bir işlevi daha var: ziyaretçinin gerçekten sizin sunucunuzla konuştuğunu doğrular.
Neden artık zorunlu gibi?
- Tarayıcılar sertifikasız siteleri açıkça uyarı vererek işaretliyor
- HTTPS, Google tarafından hafif bir sıralama sinyali olarak kullanılıyor
- KVKK kapsamında kişisel veri topluyorsanız, verinin güvenli iletimi bir sorumluluktur
- Ödeme alıyorsanız zaten teknik bir zorunluluktur
Sertifika türleri
DV (Domain Validation): Yalnızca alan adının size ait olduğunu doğrular. Dakikalar içinde alınır, ücretsiz seçenekleri vardır. Kurumsal tanıtım siteleri ve bloglar için yeterlidir.
OV (Organization Validation): Şirketin varlığı da doğrulanır. Sertifika detaylarında firma bilgileri görünür.
EV (Extended Validation): En kapsamlı doğrulama. Bankacılık ve yüksek hacimli e-ticaret için tercih edilir.
Wildcard: Tüm alt alan adlarını tek sertifikayla kapsar (blog.siteniz.com, panel.siteniz.com gibi).
Şifreleme gücü açısından üçü arasında fark yoktur; fark doğrulama seviyesindedir. Küçük ve orta ölçekli işletmelerin büyük kısmı için ücretsiz bir DV sertifikası yeterlidir.
Kurulumda en sık yapılan hatalar
1. Karışık içerik (mixed content). Site HTTPS'e geçmiş ama içindeki bazı görseller, scriptler veya stil dosyaları hâlâ http:// ile çağrılıyor. Tarayıcı bu durumda kilidi göstermez. Kaynak kodda http bağlantılarını arayıp düzeltin.
2. Yönlendirme yapılmamış. Site hem http hem https adresinden açılıyorsa, Google için iki ayrı site vardır ve gücünüz bölünür. HTTP adresinden HTTPS'e 301 yönlendirmesi kurulmalı.
3. www / www'siz tekilleştirmesi unutulmuş. Dört farklı adres (http, https, www'li ve www'siz kombinasyonları) tek bir tercih edilen adrese yönlenmeli.
4. Yenileme takip edilmiyor. Sertifikaların süresi doludur. Süresi geçtiğinde tarayıcı daha sert bir uyarı gösterir. Otomatik yenilemeyi açın ve bir takvim hatırlatıcısı kurun.
5. Search Console'da yeni adres eklenmemiş. HTTPS'e geçtikten sonra Search Console'da https sürümünü ayrı bir mülk olarak ekleyin ve site haritanızı yeniden gönderin.
Kontrol listesi
- Adres çubuğunda kilit simgesi görünüyor
- http adresinden girince https'e yönleniyor
- Kaynak kodda http ile başlayan kaynak bağlantısı kalmamış
- Sertifikanın bitiş tarihi biliniyor ve otomatik yenileme açık
- Search Console'da https mülkü tanımlı
Sitenizde "güvenli değil" uyarısı görüyorsanız bu genelde bir saatlik bir iştir. Kontrol etmemizi isterseniz bize ulaşın.