SSL Sertifikası

SSL sertifikası, web sitenizle ziyaretçinin tarayıcısı arasındaki trafiği şifreleyen ve sitenin gerçekten o alan adına ait olduğunu doğrulayan dijital bir kimlik belgesidir. Bugün kullanılan protokolün teknik adı SSL/TLS’tir; eski SSL sürümleri artık güvenli kabul edilmez, ancak sektör alışkanlık gereği “SSL sertifikası” demeye devam eder. Sertifika kurulu sitede adres çubuğunda HTTPS görünür, formlara girilen şifre, kart ve kişisel veriler yolda okunamaz. Pedante Bilişim olarak doğru sertifika türünü seçiyor, sunucunuza kuruyor, HTTPS geçişini arama görünürlüğünüzü koruyarak yapıyor ve yenilemeleri takvimimizde tutuyoruz.

Kimler için gerekli?

Kısa cevap: internette yayında olan her site için. Tarayıcılar HTTPS olmayan sayfaları “Güvenli değil” uyarısıyla gösterir; bu uyarı tek sayfalık bir tanıtım sitesinde bile güveni zedeler. İhtiyacın derinliği ise yapıya göre değişir:

• Kurumsal tanıtım siteleri iletişim formu üzerinden kişisel veri topladığı için en azından alan adı doğrulamalı bir sertifikaya ihtiyaç duyar.
• E-ticaret siteleri ve üye girişi olan portallar ödeme, adres ve şifre bilgisi işler; burada kurum doğrulamalı sertifika ve güçlü sunucu yapılandırması öne çıkar.
• Çok alt alan adlı yapılar (bayi portalı, destek, kampanya sayfaları, API uçları) için wildcard ya da çoklu alan adı sertifikası yönetimi kolaylaştırır.
• Finans, sağlık ve kamuya hizmet veren kurumlar, kimlik doğrulamasının görünür olmasını ve denetimlerde kanıtlanabilir bir sertifika envanterini önemser.
• İç uygulamalar ve uzaktan erişim servisleri (VPN, e-posta sunucusu, intranet) de sertifika kullanır; bunlar çoğu zaman envanterde unutulur ve kesintiye en çok yol açan kalemler olur.

Sertifika olmadan ya da yanlış yönetildiğinde neler olur?

En sık karşılaştığımız kriz, süresi dolmuş sertifikadır. Bir sabah site açılmaz, tarayıcı tam sayfa güvenlik uyarısı gösterir, kampanya trafiği boşa gider ve e-ticaret siparişleri durur. Sertifika süreleri giderek kısalıyor; bu nedenle yenilemeyi hatırlamaya değil, otomasyona ve izlemeye bağlamak gerekir. İkinci risk yanlış kurulumdur: ara sertifika zinciri eksik olduğunda masaüstünde çalışan site bazı mobil cihazlarda hata verir. Üçüncüsü eski protokol ve zayıf şifre takımlarının açık bırakılmasıdır; sertifika vardır ama bağlantı modern standartları karşılamaz. Son olarak KVKK açısından, kişisel verinin aktarımı sırasında şifreleme yapılmaması veri güvenliği yükümlülüğü bakımından ciddi bir zaaf olarak değerlendirilebilir.

Hizmet kapsamı

Doğru sertifika türünün seçimi

Sertifikalar doğrulama düzeyine göre üçe ayrılır. DV (Domain Validation) yalnızca alan adının kontrolünü doğrular, dakikalar içinde düzenlenebilir. OV (Organization Validation) sertifika otoritesinin şirketin resmî varlığını da doğruladığı türdür; sertifika ayrıntılarında kurum adı yer alır. EV (Extended Validation) en kapsamlı kurum doğrulamasını içerir. Kapsama göre de tek alan adı, wildcard (*.sirketiniz.com.tr gibi tek seviyedeki tüm alt alan adları) ve çoklu alan adı (SAN/UCC) seçenekleri vardır. Şifreleme gücü türler arasında aynıdır; fark doğrulamada ve yönetim kolaylığındadır. Hangisinin size uygun olduğunu site yapınıza ve risk profilinize göre birlikte belirliyoruz.

Kurulum ve sunucu yapılandırması

Anahtar çiftini sunucuda üretiyor, sertifika imzalama talebini (CSR) hazırlıyor, doğrulama sürecini sertifika otoritesiyle yürütüyor ve sertifikayı tam zinciriyle kuruyoruz. Sunucu tarafında güncel protokol sürümlerini açık, eski sürümleri kapalı tutuyor; güçlü şifre takımları, OCSP stapling ve HTTP/2 gibi ayarları yapıyoruz. Yük dengeleyici, CDN veya güvenlik duvarı arkasındaki yapılarda sertifikanın nerede sonlandığını netleştiriyoruz.

HTTPS geçişi ve SEO

HTTP’den HTTPS’e geçiş, yalnızca sertifika kurmak değildir. Tüm HTTP adresleri kalıcı (301) yönlendirmeyle HTTPS karşılıklarına bağlanır, canonical etiketleri, site haritası ve iç linkler güncellenir, resim ve script çağrılarındaki karışık içerik (mixed content) temizlenir. Arama konsolunda HTTPS mülkü doğrulanır. Bu adımlar doğru yapıldığında geçiş arama görünürlüğünüzü korur; yarım bırakıldığında yönlendirme zincirleri ve kopya içerik sorunu doğar. Bu işi teknik SEO ekibimizle birlikte planlıyoruz.

HSTS ve ek güvenlik başlıkları

HSTS (HTTP Strict Transport Security), tarayıcıya sitenize yalnızca HTTPS üzerinden bağlanmasını söyleyen bir başlıktır ve bağlantının araya giren biri tarafından HTTP’ye düşürülmesini engeller. HSTS’i önce kısa süreli, tüm alt alan adları HTTPS’e hazır olduğunda uzun süreli olarak devreye alıyoruz; preload listesine eklemeyi ise geri dönüşü zor olduğu için ancak tüm yapı netleştiğinde öneriyoruz.

Yenileme takibi ve envanter

Kurumunuzdaki tüm sertifikaların (web sitesi, e-posta sunucusu, VPN, iç uygulamalar) bitiş tarihlerini tek bir envanterde topluyor, mümkün olan yerlerde otomatik yenileme kuruyor, otomasyonun mümkün olmadığı yerlerde önceden uyarı alıyoruz. Böylece “sertifika bitmiş” kesintisi sürpriz olmaktan çıkar.

Teknik detaylar: anahtar, CAA ve sertifika şeffaflığı

Anahtar türünde iki yaygın seçenek vardır: en az 2048 bit RSA ve daha kısa anahtarla aynı güvenliği sunan, el sıkışmayı hızlandıran ECDSA. Uygun sunucularda ikisini birlikte yayınlayarak eski istemcilerle uyumu korurken modern cihazlara daha hızlı bağlantı sağlıyoruz. Alan adınızın DNS’ine eklenen CAA kaydı, hangi sertifika otoritelerinin sizin adınıza sertifika düzenleyebileceğini sınırlar; böylece yetkisiz bir düzenleme riskini azaltır. Ayrıca düzenlenen tüm sertifikalar herkese açık sertifika şeffaflığı (Certificate Transparency) kayıtlarına yazılır. Bu kayıtları alan adlarınız için izleyerek, bilginiz dışında düzenlenmiş bir sertifikayı ya da unutulmuş bir alt alan adını erkenden fark ediyoruz. Özel anahtarlar yalnızca ilgili sunucuda tutulur; şüpheli bir durumda sertifikayı iptal edip yeni anahtarla yeniden düzenletiyoruz.

Nasıl çalışıyoruz?

1. Keşif: Alan adlarınızı, alt alan adlarını ve sertifika kullanan tüm servisleri tarayarak mevcut durumu ve bitiş tarihlerini çıkarıyoruz.
2. Öneri: Doğrulama düzeyi ve kapsam açısından ihtiyaca uygun, gereksiz harcama yaratmayan bir sertifika planı sunuyoruz.
3. Kurulum: CSR, doğrulama, kurulum ve sunucu sertleştirmesini yapıyor, zinciri farklı cihaz ve tarayıcılarda test ediyoruz.
4. Geçiş: Gerekiyorsa HTTPS geçişini yönlendirme haritası ve SEO kontrolleriyle trafiğin düşük olduğu saatlerde tamamlıyoruz.
5. İşletme: Yenilemeleri, sertifika iptallerini ve yeni alt alan adlarını sürekli takip ediyoruz.

Pedante ve Racurity ile farkı

Sertifika tek başına bir ürün gibi görünse de sitenin yazılımına, sunucusuna, CDN’ine ve SEO ayarlarına dokunur. Racoun’da web siteniz, kurumsal hosting altyapınız ve sertifikanız aynı çatı altında yönetildiği için sorun çıktığında “sunucu firması mı, yazılımcı mı?” tartışması yaşanmaz. Güvenlik tarafı Racurity markasıyla, çözüm ortaklarımızın altyapısını tek muhatapla sunar; isterseniz sertifika kontrolünü daha geniş bir web sitesi güvenliği ve WAF çalışmasının parçası yapabiliriz.

Sık yapılan hatalar

• Sertifikayı kurup HTTP sürümünü açık bırakmak; site iki adreste birden yayında kalır.
• Ara sertifikayı yüklememek; bazı cihazlarda “güvenilmeyen bağlantı” hatası çıkar.
• Wildcard sertifikanın alt alan adlarının alt seviyelerini de kapsadığını sanmak; kapsamaz.
• Özel anahtarı e-postayla paylaşmak ya da birden çok sunucuya kontrolsüz kopyalamak.
• Yenilemeyi tek bir çalışanın takvimine bağlamak; o kişi ayrıldığında takip de gider.
• HSTS’i alt alan adları hazır olmadan uzun süreyle ve preload ile açmak.

İlgili hizmetler

Sertifika, güvenilir bir web varlığının yalnızca bir halkasıdır. Alan adınızın güvenli yönetimi için alan adı tescili ve yönetimi, postalarınızın doğrulanması için kurumsal e-posta hizmeti, kapsamlı koruma için siber güvenlik sayfalarımıza göz atabilirsiniz. Yeni bir site planlıyorsanız kurumsal web sitesi projelerimizde SSL ve HTTPS yapılandırması zaten standarttır. İlk görüşme ücretsizdir; teklif almak için bize yazabilirsiniz.

Tüm bilişim hizmetlerimizi görmek için kurumsal BT çözümleri sayfamıza göz atabilirsiniz.

Sık sorulan sorular

Ücretsiz SSL sertifikası kurumsal site için yeterli mi?

Şifreleme gücü açısından ücretsiz DV sertifikalar ücretli DV sertifikalarla aynıdır ve tanıtım siteleri için çoğu zaman yeterlidir. Kurum adının sertifikada görünmesini istiyorsanız, denetim gereği belirli bir sertifika otoritesiyle çalışmanız gerekiyorsa ya da otomatik yenileme altyapınızda kurulamıyorsa OV veya EV sertifikayı değerlendiriyoruz.

Wildcard mı, çoklu alan adı sertifikası mı almalıyım?

Aynı alan adının çok sayıda alt alan adını (magaza, destek, bayi gibi) korumak istiyorsanız wildcard pratiktir. Farklı alan adlarını (ör. .com ve .com.tr ya da farklı markalar) tek sertifikada toplamak istiyorsanız çoklu alan adı (SAN) sertifikası uygundur. İkisi birleştirilebilir.

HTTPS geçişi Google sıralamamı düşürür mü?

Doğru planlanmış bir geçişte kalıcı yönlendirmeler, canonical etiketleri, site haritası ve iç linkler birlikte güncellendiği için arama görünürlüğü korunur. Kısa süreli dalgalanmalar olabilir; asıl kayıplar yarım bırakılan yönlendirmelerden kaynaklanır.

Sertifikam bitmek üzere, ne yapmalıyım?

Yeni sertifikayı bitiş tarihinden önce düzenletip kurmanız gerekir; kalan süre yeni sertifikada kaybolmaz ama kurulum gecikirse ziyaretçiler hata sayfası görür. Bize ulaştığınızda envanterinizi çıkarıp yenilemeyi ve sonrasındaki takibi üstleniyoruz.

EV sertifika adres çubuğunda şirket adını gösteriyor mu?

Güncel tarayıcıların çoğu artık şirket adını doğrudan adres çubuğunda göstermez; bilgi sertifika ayrıntılarında yer alır. EV’nin değeri görsel bir işaretten çok, kurumun kapsamlı biçimde doğrulanmış olmasıdır.

SSL sertifikası KVKK uyumu için zorunlu mu?

KVKK, kişisel veriler için uygun teknik ve idari tedbirlerin alınmasını ister; veri aktarımında şifreleme bu tedbirlerin temel örneklerindendir. Sertifika tek başına uyum sağlamaz ama kişisel veri toplayan bir sitede HTTPS’in olmaması ciddi bir eksiklik sayılır. Uyum sürecinin bütünü için hukuki destekle birlikte çalışmanızı öneriyoruz.

İletişim

Merkez ofisimiz: Atatürk Mah., Sait Cordan Sk. No:10, 34758 Ataşehir / İstanbul. İstanbul’daki firmalarla yüz yüze, Türkiye genelindeki markalarla online toplantı ve planlı ziyaretlerle çalışıyoruz. 0551 044 08 69 numaralı WhatsApp hattımızdan yazabilir, toplantı planlayabilir ya da teklif formunu doldurabilirsiniz. İlk görüşme ücretsizdir.