SSL sertifikası detaylı açıklaması: Web siteniz için SSL sertifikasını nasıl seçip dağıtacağınızı tek bir makalede öğrenin.

Günümüz internet ortamında, web sitesi güvenliği kullanıcıların güvenini kazanmanın temel taşıdır. SSL sertifikası, bu amacı gerçekleştirmede kullanılan temel teknolojilerden biridir ve işlevi yalnızca tarayıcı adres çubuğunda bir “küçük kilit” simgesi göstermekle sınırlı değildir. İstemci (örneğin tarayıcı) ile sunucu arasında şifreli bir kanal oluşturarak, oturum bilgileri, ödeme bilgileri, kişisel veriler gibi tüm iletilen verilerin üçüncü şahıslar tarafından çalınmasını veya değiştirilmesini önler.

SSL/TLS sertifikası nedir?

SSL sertifikası, daha doğru bir ifadeyle SSL/TLS sertifikası, dijital bir sertifikadır. SSL (Secure Sockets Layer – Güvenli Soket Katmanı) veya onun halefi olan TLS (Transport Layer Security – İletim Katmanı Güvenliği) protokollerine uyar ve web sitelerinin kimliğini doğrulamak ile şifreli bağlantılar kurmak için kullanılır. Bunu, bir web sitesinin “dijital kimlik kartı” ve “güvenli iletişim zarfı” olarak düşünebilirsiniz.

Tavsiye edilen okuma SSL sertifikalarının ayrıntılı açıklaması: işlevi, türleri ve kurulum/ayarlama kılavuzu.。

Temel Çalışma Prensibi: El Sıkışma (Handshake) ve Şifreleme (Encryption)

Kullanıcılar, SSL sertifikası bulunan bir web sitesine (HTTPS ile başlayan adresler) eriştiğinde, tarayıcı sunucu ile bir “SSL/TLS el sıkışması” (handshake) gerçekleştirir. Bu süreç esas olarak iki işlemi tamamlar: kimlik doğrulama ve anahtar değişimi. Sunucu, tarayıcıya kendi SSL sertifikasını gönderir; tarayıcı ise bu sertifikanın güvenilir bir sertifika yetkilisi tarafından verilip verilmediğini, geçerlilik süresinin dolup dolmadığını ve ziyaret edilen alan adıyla eşleşip eşleşmediğini kontrol eder. Doğrulama başarılı olduktan sonra, taraflar sonraki tüm iletişim verilerini şifrelemek için kullanılacak benzersiz bir “oturum anahtarı” (session key) oluştururlar.

Sertifikanın temel bileşenleri

Bir standart SSL sertifikası aşağıdaki önemli bilgileri içerir:
* 颁发给（Subject）： 证书持有者的域名或组织名称。
* 颁发者（Issuer）： 签发此证书的证书颁发机构。
* 有效期： 证书的起止日期，过期后需续订。
* 公钥： 用于加密信息和验证数字签名。
* 数字签名： 由证书颁发机构使用私钥生成，用于确保证书本身未被篡改。

Bluehost SSL sertifikası.

BlueHost SSL sertifikaları, 1-2 yıllık uzatma süresi seçenekleri sunar, RSA veya ECC algoritmalarını destekler, 4096 bit'e kadar anahtar uzunluğu sağlar ve 1,75 milyon ABD dolarına kadar garanti tutarı sunar.

Aylık $7,49 USD'den başlayan fiyatlarla.

Bluehost SSL sertifikasına erişin →

hosting.com SSL sertifikası.

Uygun fiyatlı DV, OV, EV SSL sertifikaları, en yüksek 256 bit şifreleme, 5 milyon ila 100 milyon ABD doları tutarında garanti ve 7/24 destek.

Aylık $2.5 USD'den başlayan fiyatlarla.

Hosting.com SSL sertifikasına erişin. →

Neden web sitenize SSL sertifikası yüklenmesi gerekiyor?

SSL sertifikalarının kurulması, “en iyi uygulamalar” kategorisinden “temel gereklilikler” kategorisine geçmiştir. Bunun başlıca nedenleri şunlardır:

Tavsiye edilen okuma SSL sertifikası nedir? Yeni başlayanların web sitesi güvenliği ve HTTPS şifreleme rehberi hakkında bilmesi gerekenler.。

Veri güvenliğini ve gizliliğini sağlamak

İşte SSL sertifikasının en temel işlevi budur. Şifreli iletişim kanalları, “aracı saldırılarını” etkili bir şekilde önler ve kullanıcıların girdiği şifrelerin, kredi kartı numaralarının, sohbet kayıtlarının ve diğer hassas bilgilerin iletim sırasında şifreli halde kalmasını sağlar. Bu bilgiler ele geçirilse bile çözülemezler.

Arama motoru sıralamasını artırın.

Google, Baidu dahil olmak üzere önde gelen arama motorları, HTTPS’yi arama sıralamalarında olumlu bir faktör olarak açıkça belirtmiştir. HTTPS kullanan web siteleri, aynı özelliklere sahip HTTP web sitelerine kıyasla arama sonuçlarında genellikle daha iyi sıralamalara sahip olurlar ve bu da web sitelerinin trafiği açısından çok önemlidir.

Kullanıcı güvenini ve marka imajını oluşturmak

Modern tarayıcılar (örneğin Chrome, Firefox), HTTPS olmayan web sitelerini açıkça “güvenli değil” olarak işaretler. Bu uyarı, özellikle hassas bilgilerin işlendiği e-ticaret, finans gibi alanlardaki web siteleri için kullanıcıların sayfayı terk etme oranını önemli ölçüde artırır. Güvenlik kilidi ve HTTPS simgesi gösteren web siteleri ise güvenlik sinyalini doğrudan ileterek kullanıcıların güvenini artırır ve dönüşüm oranlarını yükseltir.

Tavsiye edilen okuma SSL Sertifikası Nihai Rehberi: Türleri, Seçimi ve Kurulumu Hakkında Kapsamlı Bilgiler.。

Uygunluk ve ödeme gereksinimlerini karşılamak

Birçok endüstriyel düzenleme ve standart, örneğin ödeme kartı endüstrisi veri güvenliği standartları (PCI DSS), çevrimiçi ödeme sayfalarının şifreli bağlantı kullanmasını zorunlu kılar. SSL sertifikası kullanmak, bu uyumluluk gereksinimlerini karşılamanın ön koşuludur.

Modern tarayıcı özelliklerini etkinleştirin.

Giderek daha fazla modern Web API ve tarayıcı özelliği (coğrafi konum hizmetleri, ilerleyici Web uygulamalarının bazı özellikleri gibi), web sitelerinin güvenli bir HTTPS ortamında çalışmasını gerektirmektedir.

UltaHost SSL sertifikası.

DV, EV, OV sertifikaları, en fazla $1, 750.000 ABD doları teminat tutarını destekler, sınırsız alt alan adını destekler, iOS ve Android uygulamalarını destekler ve 20%'den başlayan aylık $15,95 ABD doları fiyatla 30 günlük para iade garantisi sunar.

UltaHost'u ziyaret edin.

Size uygun SSL sertifikasını nasıl seçersiniz?

Piyasada birçok farklı SSL sertifikası türü bulunmakta ve fiyatlar arasında büyük farklılıklar vardır. Bir SSL sertifikası seçerken, web sitesinin türüne ve ihtiyaçlarına göre karar vermek önemlidir.

Doğrulama seviyesine göre sınıflandırılmış

Bu, sertifika seçerken en önemli kriterdir.
* 域名验证证书： 仅验证申请者对域名的控制权（通常通过邮件或DNS记录验证）。签发速度快（几分钟到几小时），成本最低。适用于个人博客、测试环境或不需要展示企业身份的场景。
* 组织验证证书： 在域名验证的基础上，证书颁发机构会核实企业的真实合法存在性（如检查工商注册信息）。证书中会显示企业名称，有助于建立更强的信任感。适用于企业官网、中小型商业网站。
* 扩展验证证书： 这是验证最严格、信任等级最高的证书。证书颁发机构会进行严格的线下审查。其最显著的特征是，在现代浏览器中访问时，地址栏会直接显示绿色的企业名称。通常用于银行、金融、大型电商等对安全形象要求极高的网站。

Tavsiye edilen okuma SSL Sertifikası Ayrıntılı İncelemesi: Prensiplerden Dağıtıma Kadar – Web Sitelerinin Güvenliğini Kapsamlı Bir Şekilde Koruma。

Domain sayısına göre sıralanmıştır.

• Tek alan adı sertifikası: Tam olarak tanımlanmış bir alan adını korur.
• Jenerik karakterli sertifika: Bir ana alan adını ve tüm aynı seviyedeki alt alan adlarını korur. Örneğin, `*.yourdomain.com` için kullanılan bir sertifika, `blog.yourdomain.com`, `shop.yourdomain.com` gibi alan adlarını da aynı anda koruyabilir; bu da yönetimi oldukça kolaylaştırır.
• Çok Alan Adı Sertifikası (Multi-Domain Certificate): Aynı zamanda SAN (Subject Alternative Name) sertifikası olarak da adlandırılır. Bir sertifika, `domain1.com`, `domain2.net`, `shop.domain3.org` gibi birbirinden tamamen farklı birçok alan adını koruyabilir.

Güvenilir bir sertifika yetkilisi seçin.

Tüm kullanıcı cihazlarının sertifikaları doğru bir şekilde tanıyabilmesi için, küresel veya yerel düzeyde geniş bir güvenilirlik alanına sahip bir CA (Sertifika Yetkilisi) seçmek çok önemlidir. Tanınmış uluslararası CA’lar arasında DigiCert, Sectigo, GlobalSign gibi firmalar bulunurken, yerel olarak da güvenilir hizmetler sunan kuruluşlar mevcuttur. Bulut hizmet sağlayıcıları da genellikle platformlarla derinlemesine entegre edilmiş sertifika hizmetleri sunarlar.

SSL sertifikasını nasıl dağıtır ve yüklerim?

Sertifikayı aldıktan sonra, onu web sunucunuzda doğru bir şekilde dağıtmanız gerekmektedir. Süreç genel olarak şu adımları içerir:

İlk adım: Sertifika imza isteği oluşturun.

Sunucunuzda (veya ana bilgisayar kontrol paneli aracılığıyla) bir CSR (Certificate Signing Request – Sertifika İmzalama İsteği) dosyası oluşturun. Bu işlem sırasında bir çift anahtar oluşturulur: Birincisi, sunucuda kalması gereken ve kesinlikle gizli tutulması gereken özel anahtardır; diğeri ise CSR içinde yer alan genel anahtardır. CSR dosyasında alan adınız, kuruluş bilgileriniz gibi bilgiler bulunur.

İkinci Adım: CSR’yi gönderin ve alan adını doğrulayın.

Seçtiğiniz sertifika yetkilendirme kuruluşuna (CA – Certificate Authority) CSR (Certificate Signing Request) dosyasını gönderin. Başvurduğunuz doğrulama seviyesine göre, CA sizden ilgili doğrulama adımlarını tamamlamanızı isteyecektir (örneğin, doğrulama e-postalarını almak, belirli DNS çözümleme kayıtlarını ayarlamak veya şirket bilgilerinizi göndermek).

Tavsiye edilen okuma SSL sertifikası nedir? Prensip, türleri ve kurulum/ayarlama tam olarak açıklanmıştır.。

Üçüncü Adım: Sertifikayı indirin ve yükleyin.

Doğrulama işlemi tamamlandıktan sonra, CA (Sertifika Yetkilisi) SSL sertifika dosyanızı sağlayacaktır (genellikle `.crt` veya `.pem` formatındadır). Ayrıca ara seviye CA sertifikalarını (kök sertifika zinciri) da alabilirsiniz. Bu sertifika dosyalarını sunucunuza yükleyin.

Dördüncü Adım: Sunucuda yapılandırma yapın.

Sunucu yazılımınıza göre yapılandırma yapın:
* Nginx： 在服务器配置块中，修改 `ssl_certificate` 指令指向你的证书文件路径，`ssl_certificate_key` 指令指向你的私钥文件路径。
* Apache： 在虚拟主机配置中，使用 `SSLCertificateFile` 和 `SSLCertificateKeyFile` 指令分别指定证书和私钥的路径。

Beşinci Adım: Zorunlu HTTPS Yönlendirmesi

Yapılandırmayı tamamladıktan sonra, mutlaka 301 yönlendirme kuralını ayarlayın. Böylece HTTP üzerinden yapılan tüm erişimler otomatik olarak HTTPS sürümüne yönlendirilir. Bu, kullanıcıların her zaman güvenli bir bağlantı kullanmalarını sağlar ve SEO (Arama Motoru Optimizasyonu) açısından faydalıdır.

Altıncı Adım: Test Etme ve Doğrulama

Web sitenizi çevrimiçi araçlar kullanarak (örneğin SSL Labs’ın SSL Server Test aracı) kapsamlı bir güvenlik taramasından geçirin. Sertifikanın doğru şekilde yüklendiğinden ve yapılandırmasının güvenli olduğundan (kullanılan şifreleme paketlerinin güncel olup olmadığı gibi) emin olun ve ayrıntılı bir puanlama raporu alın.

Sertifikanın Bakımı ve Yönetimi

SSL sertifikaları kalıcı çözümler değildir ve sürekli olarak bakım gerektirirler.

Geçerlilik süresine ve yenilemeye dikkat edin.

Şu anda, ana akım CA (Certificate Authority) kuruluşları tarafından verilen SSL sertifikalarının en uzun geçerlilik süresi bir yıldır. Sertifikanın süresi dolmadan önce yenilemeniz gerekmektedir. Sertifikanın süresinin dolması sonucu web sitenizin erişilemez hale gelmesini önlemek için takvim hatırlatmaları ayarlamanız veya otomatik yenilemeyi destekleyen hizmetler kullanmanız önerilir.

Sertifika İptali İşlemleri

Eğer özel anahtar kazara ifşa olursa veya belirli bir sertifikanın artık kullanılmasına gerek kalmazsa, ilgili sertifika derhal CA (Certificate Authority – Sertifika Yetkilisi) tarafından iptal edilmeli ve sertifika iptal listesine eklenmelidir.

Düzenli olarak güvenlik ayarlarını kontrol edin.

Teknolojinin gelişmesiyle birlikte yeni güvenlik açıkları ortaya çıkabilir. Sunucuların SSL/TLS ayarlarının düzenli olarak kontrol edilmesi, güvenli olmayan eski protokollerin (örneğin SSL 2.0/3.0) ve zayıf şifreleme paketlerinin devre dışı bırakılması gerekmektedir. Ayrıca, ayarların güncel güvenlik standartlarına uygun olduğundan emin olunmalıdır.

## Özetleme.
SSL sertifikası, güvenli ve güvenilir web siteleri oluşturmak için gereklidir. Sadece kullanıcı verilerini korumakla kalmaz; aynı zamanda web sitenizin arama motorlarındaki sıralamasını, kullanıcı güvenini ve işletme uyumluluğunu da doğrudan etkiler. Sertifika seçerken, web sitenizin doğrulama ihtiyaçlarına ve alan adı kapsamına göre hareket etmeli ve güvenilir bir CA (Sertifika Yetkilisi)’nden sertifika satın almalısınız. Doğru şekilde kurulum yapmak ve düzenli olarak bakımını sağlamak da, güvenlik bariyerinin sürekli etkili olmasını sağlamak açısından önemlidir. Günümüzde siber güvenliğin giderek daha fazla önem kazandığı bir dönemde, web siteniz için uygun bir SSL sertifikası kullanmak, yüksek getiri sağlayan temel bir adımdır.

Sıkça Sorulan Sorular.

Ücretsiz SSL sertifikalarının ücretli olanlardan ne farkı var?

免费证书（如Let's Encrypt颁发的）通常是域名验证型，提供了与基础付费DV证书相同的加密强度，非常适合个人项目或小型网站。

Ücretli sertifikaların temel avantajları, daha üst düzeyde doğrulama, daha uzun geçerlilik süreleri, joker karakterler veya çoklu alan adı desteği sunmaları ve ayrıca CA (Sertifika Yetkilendirme Kuruluşu) tarafından sağlanan daha değerli teknik destek ve sigorta tazminatı güvencesidir. OV (Organic Trust) ve EV (Extended Validation) sertifikaları, sertifika detaylarında şirket bilgilerini de göstererek marka güvenilirliğini artırır.

SSL sertifikasının kurulması web sitesi hızını etkiler mi?

SSL/TLS el sıkma (handshake) süreci gerçekten de çok az miktarda ek ağ trafiği ve hesaplama yükü oluşturur. Ancak modern sunucu donanımı ve optimize edilmiş TLS protokolü sayesinde bu etki neredeyse hiç hissedilmez ve kullanıcılar genellikle bunun farkında bile olmazlar.

Aksine, HTTPS’yi etkinleştirdikten sonra HTTP/2 protokolü de kullanılabilir. HTTP/2’nin çoklu yollama (multiplexing), başlık sıkıştırma (header compression) gibi özellikleri, sayfa yükleme hızını önemli ölçüde artırabilir ve şifreleme işleminin getirdiği küçük gecikmeleri tamamen telafi edebilir, hatta bunları aşabilir.

Sertifikayın süresi dolduğunda ne gibi sonuçlar doğar?

Sertifika süresi dolduğunda, kullanıcılar web sitenizi ziyaret ettiğinde tarayıcı ciddi bir uyarı sayfası gösterir. Bu uyarıda “Bağlantınız özel değil” veya “Bu web sitesinin güvenlik sertifikası süresi doldu” gibi mesajlar yer alır ve kullanıcının siteye erişimini engeller.

Bu durum, web sitesinin düzgün bir şekilde görüntülenememesine neden olur ve kullanıcı deneyimini, marka itibarını ve iş gelirlerini ciddi şekilde etkiler. Bu nedenle, etkili bir sertifika süresi dolma izleme ve yenileme süreci kurulması şarttır.

Bir SSL sertifikası birden fazla sunucuda kullanılabilir mi?

Tabii ki, ancak özel anahtarın güvenlik risklerine dikkat etmek gerekiyor. Aynı sertifikayı ve ilgili özel anahtarı birden fazla sunucuda dağıtabilirsiniz (örneğin, yük dengelemesi için kullanılan bir grup Web sunucusunda).

Önemli olan, özel anahtarların bu sunucularda ve iletim sırasında güvende olduğundan emin olmanızdır. Eğer birden fazla sunucu farklı fiziksel veya yönetim ortamlarında bulunuyorsa, özel anahtarların sızdırılma riski artar. Bu durumda, özel anaşların erişim haklarının özellikle sıkı bir şekilde yönetilmesi gerekmektedir.