Kısa cevap: SSL sertifikası almak için önce ihtiyacınıza uygun türü seçersiniz: alan adı doğrulamalı (DV), kurum doğrulamalı (OV) veya genişletilmiş doğrulamalı (EV). Ardından sunucunuzda bir CSR (sertifika imzalama isteği) oluşturur, sertifika otoritesine veya bir sağlayıcıya başvurur ve doğrulama adımlarını tamamlarsınız. Verilen sertifikayı sunucuya kurup sitenizi HTTPS’e yönlendirdiğinizde süreç biter.
SSL sertifikası nedir, neden gerekir?
SSL sertifikası, ziyaretçinin tarayıcısı ile sitenizin sunucusu arasındaki trafiği şifreleyen ve sunucunun gerçekten o alan adına ait olduğunu doğrulayan dijital belgedir. Bugün kullanılan protokolün teknik adı TLS’tir, ama yaygın kullanımda “SSL” adı devam ediyor. Sertifika kurulu sitede adres HTTPS ile başlar; kurulu olmayan sitelerde tarayıcılar “güvenli değil” uyarısı gösterir. Form, üye girişi, ödeme veya kişisel veri toplayan her site için SSL bir zorunluluktur; KVKK kapsamındaki veri güvenliği tedbirlerinin de temel bir parçası sayılır. Ayrıca arama motorları HTTPS’i olumlu bir sinyal olarak değerlendirir.
Hangi SSL sertifikasını seçmelisiniz?
Doğrulama düzeyine göre
- DV (Domain Validation): Yalnızca alan adının kontrolünün sizde olduğu doğrulanır. Hızlı verilir; blog, tanıtım sitesi ve pek çok kurumsal site için yeterlidir. Ücretsiz sertifikalar bu türdendir.
- OV (Organization Validation): Alan adına ek olarak şirketin resmi varlığı da doğrulanır; şirket bilgileri sertifika detaylarında yer alır. Kurumsal portallar ve müşteri verisi işleyen siteler için tercih edilir.
- EV (Extended Validation): En kapsamlı kurum doğrulamasıdır. Tarayıcılar artık adres çubuğunda özel bir yeşil gösterim kullanmıyor, ancak sertifika detaylarında doğrulanmış kurum bilgisi yer alır. Finans ve yüksek güven gerektiren sektörlerde tercih edilebilir.
Tüm türlerde şifreleme gücü aynıdır; fark, sertifikanın arkasındaki kimlik doğrulamasının derinliğidir.
Kapsama göre
- Tek alan adı: Yalnızca bir adresi (ve çoğu zaman www hâlini) korur.
- Wildcard: *.firmaniz.com.tr biçiminde tüm birinci seviye alt alan adlarını tek sertifikayla korur; magaza, panel, blog gibi alt alan adları olan yapılar için pratiktir.
- Çoklu alan adı (SAN/UCC): Farklı alan adlarını tek sertifikada toplar; birden fazla markası olan şirketler için uygundur.
SSL sertifikası nasıl alınır? Adım adım
- İhtiyacı belirleyin: Kaç alan adı ve alt alan adı korunacak? Kurum doğrulaması gerekiyor mu?
- Sağlayıcıyı seçin: Sertifika doğrudan bir sertifika otoritesinden, hosting sağlayıcısından veya bir bayiden alınabilir. Barındırma ortamınız otomatik ücretsiz sertifika destekliyorsa DV için ek bir başvuru gerekmeyebilir.
- CSR oluşturun: Sunucuda bir özel anahtar (private key) ve buna bağlı CSR üretilir. CSR, alan adı ve kurum bilgilerini içerir. Özel anahtar sunucudan çıkmamalı ve kimseyle paylaşılmamalıdır.
- Başvuruyu yapın: CSR’yi sağlayıcının başvuru ekranına yapıştırın, sertifika türünü ve süresini seçin.
- Alan adı doğrulamasını tamamlayın: Üç yaygın yöntem vardır: alan adındaki belirli bir adrese gelen e-postayı onaylamak, DNS’e bir TXT veya CNAME kaydı eklemek ya da sunucuya belirli bir doğrulama dosyası koymak.
- Kurum doğrulamasını tamamlayın (OV/EV): Şirketin resmi kayıtları, adresi ve telefonu kontrol edilir; sağlayıcı ek belge veya telefon teyidi isteyebilir.
- Sertifikayı indirin ve kurun: Sertifika dosyası ve ara sertifika zinciri (intermediate) sunucuya yüklenir. Kurulum adımlarını SSL sertifikası nasıl kurulur yazımızda anlattık.
- Yenilemeyi planlayın: Sertifikaların azami geçerlilik süresi sektör kararlarıyla kademeli olarak kısalıyor. Otomatik yenileme kurmak artık bir tercih değil, gerekliliktir.
Sertifika aldıktan sonra yapılacaklar
Sertifikanın verilmesi işin yarısıdır. Kurulumdan sonra sitenin tüm sayfalarının HTTPS üzerinden açıldığı, eski HTTP adreslerinin kalıcı olarak yönlendirildiği ve sayfalarda HTTP üzerinden yüklenen görsel ya da betik kalmadığı kontrol edilmelidir. Arama konsolunda sitenin HTTPS hâli takip edilmeli, site haritası güncellenmelidir. Ayrıca sertifikanın bitiş tarihini izleyen bir uyarı kurulmalıdır; otomatik yenileme bazen sessizce başarısız olabilir. Bu adımlar atlandığında sertifika kurulu olsa bile ziyaretçi tarayıcıda uyarı görebilir ve güven kaybı yaşanır.
Dikkat edilecekler
- www ve www’suz hâl: Sertifikanın her iki adresi de kapsadığından emin olun.
- CAA kaydı: DNS’inizde CAA kaydı varsa yalnızca listelenen sertifika otoriteleri sertifika verebilir; yeni sağlayıcı listede yoksa başvuru reddedilir.
- Özel anahtarın güvenliği: Özel anahtarı e-postayla göndermeyin, paylaşılan klasörlerde tutmayın.
- Sertifika envanteri: Birden fazla site ve alt alan adı varsa hangi sertifikanın nerede kurulu olduğunu ve ne zaman sona ereceğini listeleyin.
Sık yapılan hatalar
- Sitenin tamamı için değil, yalnızca ödeme sayfası için sertifika kullanmak. Bugün tüm sayfaların HTTPS olması beklenir.
- Ara sertifikayı kurmamak; bazı tarayıcı ve cihazlarda “güvenilmeyen sertifika” hatası çıkar.
- Pahalı bir sertifikanın siteyi “daha güvenli” yapacağını düşünmek. Şifreleme aynıdır; sitenin güvenliği yazılım güncelliği, erişim kontrolü ve sunucu yapılandırmasıyla sağlanır.
- Yenileme tarihini kaçırıp sitenin tarayıcı uyarısıyla açılmasına yol açmak.
Maliyeti belirleyen kalemler
SSL sertifikasının maliyeti kapsama göre değişir: doğrulama türü (DV, OV, EV), korunan alan adı ve alt alan adı sayısı, wildcard veya çoklu alan adı ihtiyacı, sertifika otoritesinin sunduğu ek hizmetler ve kurulum ile yenileme işini kimin yürüteceği. Ücretsiz seçeneğin sizin için yeterli olup olmadığını SSL sertifikası ücretsiz mi yazımızda ele aldık.
Racoun nasıl yardımcı olur?
SSL sertifikası hizmetimizde ihtiyacınıza uygun sertifika türünü belirliyor, çözüm ortaklarımız aracılığıyla temin ediyor, kurulumu ve otomatik yenilemeyi yapılandırıyoruz. Geliştirdiğimiz sitelerde HTTPS yapılandırması standarttır; sitenin genel güvenliği için web sitesi güvenliği önlemlerini de birlikte ele alıyoruz.
Sık sorulan sorular
SSL sertifikası ne kadar sürede alınır?
DV sertifikalar alan adı doğrulaması tamamlanır tamamlanmaz, çoğu zaman dakikalar içinde verilir. OV ve EV sertifikalarda kurum doğrulaması yapıldığı için süre birkaç güne uzayabilir.
Alt alan adlarım için ayrı sertifika almam gerekir mi?
Gerekmez. Wildcard sertifika tüm birinci seviye alt alan adlarını tek sertifikayla korur; az sayıda farklı ad için çoklu alan adı sertifikası da kullanılabilir.
SSL ile TLS aynı şey mi?
Pratikte aynı hizmet için kullanılırlar. SSL eski protokolün adıdır; bugün kullanılan güvenli protokol TLS’tir. Sertifikalar ise yaygın olarak hâlâ “SSL sertifikası” diye anılır.
Racoun ile konuşun: İstanbul merkezli ekibimizle Türkiye genelindeki markalara hizmet veriyoruz. WhatsApp üzerinden yazabilir ya da teklif formunu doldurabilirsiniz. İlk görüşme ücretsizdir.
