SSL Sertifikası nedir? Çalışma prensibi, türleri ve kurulum/yapılandırma konusunda kapsamlı bir rehber.

Günümüz internet ortamında, web sitesi güvenliği kullanıcıların güveninin temel taşıdır. Tarayıcı adres çubuğunda yeşil bir kilit simgesi gördüğünüzde veya web adresinin “https” ile başladığını fark ettiğinizde, bu web sitesinin SSL sertifikası kullandığı anlamına gelir. Bu sadece bir güvenlik işareti değil; aynı zamanda web sitesi ile ziyaretçiler arasında şifreli iletişim kurulmasını sağlayan kritik bir teknolojidir.

SSL sertifikası, SSL (Güvenli Bağlantı Katmanı) ve onun halefi olan TLS (İletim Katmanı Güvenliği) protokollerine uygun bir dijital sertifikadır. Sunucu (web sitesi) ile istemci (tarayıcı) arasında şifreli bir bağlantı kurmak için kullanılır. Temel işlevi, verilerin şifreli bir şekilde aktarılmasını ve sunucunun kimliğinin doğrulanmasını sağlamaktır. Bu sayede verilerin aktarım sırasında çalınması veya değiştirilmesi engellenir ve ziyaret ettiğiniz web sitesinin gerçek ve güvenilir olduğundan emin olursunuz; dolandırıcılık amacıyla oluşturulmuş bir site olup olmadığı kontrol edilir.

SSL sertifikasının nasıl çalıştığı.

SSL sertifikalarının çalışma prensibi, asimetrik şifreleme (ortak anahtar şifreleme) ve simetrik şifrelemenin birleşimine dayanır; bu sürece genellikle “SSL el sıkışması” (SSL handshake) denir. Süreç karmaşık olsa da, amacı kullanıcı ile web sitesi sunucusu arasında hızlı ve güvenli bir şifreleme kanalı oluşturmaktır.

Tavsiye edilen okuma SSL Sertifikalarının Çalışma Prensibinin Derinlemesine Analizi, Tür Seçimi ve Kurulum/Dağıtım İçin En İyi Uygulamalar。

Asimetrik Şifreleme ve Simetrik Şifreleme

El sıkışma işleminin başlangıcında, asimetrik şifreleme kullanılır. Sunucu, bir çift anahtar içeren bir SSL sertifikasına sahiptir: genel anahtar ve özel anahtar. Genel anahtar herkese açıktır ve bilgileri şifrelemek için kullanılır; özel anahtar ise sunucu tarafından gizli olarak saklanır ve genel anahtarla şifrelenmiş bilgilerin çözülmesi için kullanılır. Asimetrik şifreleme yüksek güvenlik sağlar, ancak hesaplama işlemi yoğundur ve hızı daha yavaştır.

Bluehost SSL sertifikası.

BlueHost SSL sertifikaları, 1-2 yıllık uzatma süresi seçenekleri sunar, RSA veya ECC algoritmalarını destekler, 4096 bit'e kadar anahtar uzunluğu sağlar ve 1,75 milyon ABD dolarına kadar garanti tutarı sunar.

Aylık $7,49 USD'den başlayan fiyatlarla.

Bluehost SSL sertifikasına erişin →

hosting.com SSL sertifikası.

Uygun fiyatlı DV, OV, EV SSL sertifikaları, en yüksek 256 bit şifreleme, 5 milyon ila 100 milyon ABD doları tutarında garanti ve 7/24 destek.

Aylık $2.5 USD'den başlayan fiyatlarla.

Hosting.com SSL sertifikasına erişin. →

Asimetrik şifreleme yoluyla bir “oturum anahtarı” güvenli bir şekilde değiştirildikten sonra, taraflar simetrik şifrelemeye geçerler. Simetrik şifreleme, şifreleme ve şifre çözme işlemleri için aynı anahtarı kullanır ve hızlı olması nedeniyle büyük miktarda verinin şifrelenmesi için uygundur. Oturum süresince tüm veriler, bu geçici oturum anahtarı kullanılarak şifrelenir.

SSL El Sıkışma Sürecinin Ayrıntılı Anlatımı

Kullanıcı, HTTPS özelliğine sahip bir web sitesini ilk kez ziyaret ettiğinde, SSL el sıkma (handshake) süreci otomatik olarak başlar. İlk olarak, kullanıcının tarayıcısı sunucuya, desteklediği SSL/TLS sürümlerini ve şifreleme algoritmalarının listesini içeren bir “istemci selamı” (client hello) mesajı gönderir.

Sunucu, “Sunucu Selamı” mesajı ile yanıt verir; her iki tarafın da desteklediği bir şifreleme paketini seçer ve SSL sertifikasını (kamu anahtarı içeren) gönderir. Tarayıcı, sertifikayı aldıktan sonra bir dizi katı doğrulama işlemi gerçekleştirir: Sertifikanın güvenilir bir sertifika yetkilisi (CA) tarafından verilip verilmediğini, sertifikanın geçerlilik süresi içinde olup olmadığını, sertifikadaki alan adının ziyaret edilen web sitesinin alan adıyla uyumlu olup olmadığını kontrol eder.

Doğrulama işlemi tamamlandıktan sonra, tarayıcı rastgele bir “ön anahtar” oluşturur ve bu anahtarı sunucunun kamusal anahtarı ile şifreleyerek sunucuya gönderir. Yalnızca ilgili özel anahtara sahip olan sunucu bu bilgiyi şifreleyebilir ve “ön anahtarı” elde edebilir. Daha sonra her iki taraf da bu ön anahtarı kullanarak kendi “oturum anahtarlarını” bağımsız olarak oluştururlar.

Tavsiye edilen okuma SSL Sertifikası Ayrıntılı Rehberi: Türler, Seçim, Kurulum ve Güvenli Dağıtım Kılavuzu。

Son olarak, taraflar, el sıkma işleminin başarılı olduğunu ve anahtarın doğru olduğunu doğrulamak için oturum anahtarı ile şifrelenmiş bir “Tamam” mesajı değiş tokuş ederler. Böylece güvenli bir şifreleme kanalı kurulmuş olur ve sonraki tüm HTTP istekleri ve yanıtları bu şifreleme kanalı üzerinden gerçekleştirilir.

SSL sertifikalarının ana tipleri

Doğrulama seviyesine ve işlevlerine göre SSL sertifikaları esas olarak üç ana kategoriye ayrılır: Alan Adı Doğrulamalı, Kuruluş Doğrulamalı ve Genişletilmiş Doğrulamalı sertifikalar. Ayrıca, korunan alan adı sayısına göre Tek Alan Adlı, Çok Alan Adlı ve Jenerik (wildcard) sertifikalar da bulunmaktadır.

Doğrulama seviyesine göre sınıflandırılmış

Alan adı doğrulamalı sertifikalar, en hızlı verilen ve en düşük maliyetli sertifikalardır. CA (Certificate Authority – Sertifika Yetkilisi), başvuru sahibinin alan adına sahip olduğunu doğrular (örneğin, belirtilen e-postayı doğrulayarak veya DNS çözümleme kayıtlarını ayarlayarak). Yalnızca temel şifreleme özellikleri sunar ve şirket adını göstermez; bu nedenle kişisel web siteleri, bloglar veya test ortamları için uygundur.

UltaHost SSL sertifikası.

DV, EV, OV sertifikaları, en fazla $1, 750.000 ABD doları teminat tutarını destekler, sınırsız alt alan adını destekler, iOS ve Android uygulamalarını destekler ve 20%'den başlayan aylık $15,95 ABD doları fiyatla 30 günlük para iade garantisi sunar.

UltaHost'u ziyaret edin.

Organizasyon doğrulamalı sertifikalar, DV (Domain Validation) doğrulamasının yanı sıra kuruluşun gerçekliğinin de incelenmesini sağlar. CA (Certificate Authority), şirketin resmi kayıt bilgilerini (örneğin işletme lisansını) kontrol eder. OV sertifikası kurulduktan sonra, kullanıcılar sertifika detaylarında şirket adını görebilirler; bu da web sitesinin güvenilirliğini artırmaya yardımcı olur ve şirket resmi web siteleri ile ticari web siteleri için uygundur.

Genişletilmiş Doğrulama Tipi sertifikalar, en sıkı doğrulama süreçlerine ve en yüksek güvenlik seviyelerine sahip sertifikalardır. Sertifika Yetkilendirme (CA) kuruluşları, kuruluşun yasallığı, gerçek işletme durumu ve yetkilendirme başvuru süreci de dahil olmak üzere en kapsamlı incelemeleri yapar. Bu sertifikaların en önemli özelliği, EV sertifikası kullanılan web sitelerinin çoğu popüler tarayıcıda adres çubuğunda doğrudan yeşil renkte şirket adının görünmesidir; bu da kullanıcılara en yüksek seviyede görsel güven sağlar. Genellikle finansal kuruluşlar ve büyük e-ticaret platformları tarafından tercih edilirler.

Örtülen alan adlarına göre sınıflandırılmış

Tek alan adı sertifikası, adından da anlaşılacağı gibi yalnızca belirli bir alan adını (örneğin www.example.com veya example.com) korur. Çok alan adı sertifikaları, tek bir sertifika içinde birden fazla farklı alan adını ekleyip korumaya olanak tanır (örneğin example.com, example.net, shop.example.org). Jenerik (wildcard) sertifikalar ise bir ana alan adını ve tüm alt alan adlarını korur; sertifikanın konusu genellikle *.example.com şeklindedir ve blog.example.com, mail.example.com gibi alan adlarını da kapsar. Bu özellik, çok sayıda alt alan adına sahip şirketler için büyük bir yönetim ve maliyet avantajı sağlar.

Tavsiye edilen okuma SSL Sertifikası Nedir: Çalışma Prensibi, Türleri ve Dağıtım Kılavuzu。

SSL sertifikası nasıl talep edilir ve kurulur?

Bir web sitesine SSL sertifikası dağıtmak sistematik bir süreçtir ve esas olarak sertifika başvurusu, doğrulama, indirme ve kurulum yapılandırması adımlarını içerir.

Sertifika Başvurusu ve CA Doğrulaması

Öncelikle, sunucunuzda bir CSR (Certificate Signing Request – Sertifika İmzalama İsteği) dosyası oluşturmanız gerekiyor. CSR, sizin açık anahtarınızı ve ilgili kuruluş bilgilerinizi içeren bir dosyadır. CSR oluşturulurken, sistem aynı zamanda buna karşılık gelen özel anahtarı da oluşturur; bu özel anahtarın sunucuda güvenli bir şekilde saklanması ve kesinlikle ifşa edilmemesi gerekmektedir.

Daha sonra, seçilen sertifika yetkilendirme kuruluşuna CSR (Certificate Signing Request – Sertifika İmzalama İsteği) dosyasını gönderin ve sertifika türünü seçin. Seçilen sertifika türüne göre, CA (Certificate Authority – Sertifika Yetkilendirme Kuruluşu) ilgili doğrulama sürecini başlatacaktır. DV (Domain Validation – Alan Adı Doğrulama) sertifikaları için, alan adı üzerindeki kontrol hakkınızı kanıtlamak amacıyla e-posta ile yanıt vermeniz, belirli dosyaları web sitesinin kök dizinine yüklemeniz veya bir DNS kaydı eklemeniz gerekebilir. OV/EV (Organizational Validation/Evriçecek Validation – Kurumsal Doğrulama/Evriçecek Doğrulama) sertifikaları için ise, CA kuruluşunuzla telefonla iletişime geçebilir veya yasal belgeler talep edebilir.

Doğrulama işlemi tamamlandıktan sonra, CA (Certificate Authority – Sertifika Otoritesi) sertifikayı düzenler ve genellikle sıkıştırılmış bir paket halinde sunar. Bu paket içinde alan adınızın sertifikası, ara CA (Intermediate CA – Aracı Sertifika Otoritesi) sertifikası ve kök CA (Root CA – Ana Sertifika Otoritesi) sertifikası bulunur.

Sunucu Kurulumu ve Yapılandırması

CA tarafından verilen sertifika dosyasını (genellikle `. crt` veya `. pem` uzantılı) ve ilk adımda oluşturduğunuz özel anahtar dosyasını sunucunun belirtilen dizinine yükleyin. Web sunucu yazılımınızı SSL’yi etkinleştirecek şekilde yapılandırın.

Nginx sunucusu için, sitenin yapılandırma dosyasını düzenlemeniz gerekiyor ve `server` bloğunda gerekli ayarları belirtmelisiniz. ssl_certificate(Sertifika zinciri dosyasının yolunu) ve ssl_certificate_key(Özel anahtar dosyasının yolunu belirtin) ve 443 numaralı portu dinleyin. Apache sunucusu için, SSL modülünü sanal sunucu ayarlarında etkinleştirmeniz ve bunu kullanmanız gerekmektedir. SSLCertificateFile 和 SSLCertificateKeyFile Talimatlar.

Yükleme işlemi tamamlandıktan sonra, sertifikanın doğru şekilde yüklendiğini, sertifika zincirinin eksiksiz olduğunu ve tüm HTTP isteklerinin zorunlu olarak HTTPS’ye yönlendirildiğini kontrol etmek için çevrimiçi araçlar veya komut satırını kullanın. Bu adım, web sitenizin tamamen şifreli koruma altında olduğundan emin olmanın kritik bir yoludur.

SSL/TLS Protokolü ve En İyi Güvenlik Uygulamaları

Sadece sertifikaların yüklenmesi mutlak güvenlik anlamına gelmez. Güçlü şifreleme paketlerinin kullanılması ve en iyi uygulamalara uyulması, HTTPS sitelerinin güvenliğini korumak için hayati öneme sahiptir.

Güvenli olmayan protokolleri ve şifreleme paketlerini devre dışı bırakın.

Erken dönem SSL protokolleri (örneğin SSL 2.0, SSL 3.0), ciddi güvenlik açıklarına sahip oldukları için devre dışı bırakılmalıdır. Günümüzde TLS 1.2 ve TLS 1.3, güvenli ve yaygın olarak desteklenen standartlardır. Sunucu yapılandırmalarında SSLv2, SSLv3, TLS 1.0 ve TLS 1.1’in açıkça devre dışı bırakılması gerekmektedir.

Aynı şekilde, RC4, DES veya CBC moduna dayalı zayıf şifreleme algoritmaları gibi bilinen güvenlik açıklarına sahip şifreleme paketlerinin de devre dışı bırakılması gerekmektedir. Öncelikle, ileri yönlü gizlilik (forward secrecy) özelliğine sahip şifreleme paketlerinin kullanılması tercih edilmelidir; böylece sunucunun uzun vadeli özel anahtarı gelecekte ifşa olsa bile, geçmişte ele geçirilen şifreli iletişimler çözülemez.

HSTS’yi ve sertifika izlemeyi etkinleştirin.

HSTS (HTTP Strict Transport Security), önemli bir güvenlik politikası mekanizmasıdır. Bu mekanizma, HTTP yanıt başlıklarında belirli ayarlar yapılması yoluyla uygulanır.Strict-Transport-SecurityTarayıcıya, bu web sitesinin gelecekteki bir süre boyunca (örneğin bir yıl boyunca) yalnızca HTTPS üzerinden erişilebileceği bildirilebilir. Bu, SSL sökme saldırılarını ve kullanıcıların yanlışlıkla HTTP adresi girmesinden kaynaklanan potansiyel riskleri etkili bir şekilde önleyebilir.

Sertifika yönetimi bir kez yapıldıktan sonra biten bir süreç değildir. Sertifikaların son kullanım tarihlerini takip etmek için bir izleme mekanizması kurulmalı ve eski sertifikaların süresi dolmadan yenilenmesi ve değiştirilmesi sağlanmalıdır; aksi takdirde sertifika süresinin dolması nedeniyle web sitesine erişim sağlanamayabilir. Aynı zamanda, CA (Certificate Authority) sektöründeki gelişmeleri ve güvenlik duyurularını yakından takip ederek, iptal edilen veya güvenlik açığı tespit edilen sertifikaların zamanında değiştirilmesi gerekmektedir.

Özetle.

SSL sertifikaları, güvenli ve güvenilir bir internet ortamı oluşturmanın temel teknolojisidir. Karmaşık asimetrik ve simetrik şifreleme yöntemleri kullanarak, kullanıcılar ile web siteleri arasında dinleme ve değişikliklere karşı korumalı bir iletişim kanalı oluştururlar. Temel DV sertifikalarından marka güvenilirliğini gösteren EV sertifikalarına kadar, farklı türdeki sertifikalar çeşitli güvenlik ve iş ihtiyaçlarını karşılar. HTTPS’nin başarılı bir şekilde dağıtılması, sadece doğru başvuru, doğrulama ve kurulum süreçlerini içermekle kalmaz; aynı zamanda protokol güvenliğine sürekli dikkat etmeyi, güvenli olmayan yazılımları devre dışı bırakmayı ve HSTS gibi en iyi uygulamaları etkinleştirmeyi de gerektirir. 2026 ve sonrasında, siber güvenlik tehditlerinin sürekli evrimleşmesiyle birlikte, SSL/TLS teknolojilerini doğru bir şekilde anlamak ve kullanmak, her web sitesi operatörü ve geliştiricisi için zorunlu bir beceri haline gelecektir.

Sıkça Sorulan Sorular.

SSL sertifikaları ve HTTPS arasındaki ilişki nedir?

SSL sertifikası, HTTPS protokolünün teknik temelidir. HTTPS aslında, HTTP protokolünün SSL/TLS şifreleme katmanının üzerinde çalışmasıdır. Bir web sitesine geçerli bir SSL sertifikası yüklenip doğru şekilde yapılandırıldığında, sunucu ile tarayıcı arasında SSL/TLS şifreli bir bağlantı kurulur. Bu durumda, tarayıcının adres çubuğunda gösterilen protokol “HTTPS” olur ve güvenlik kiliti işareti de yer alır. SSL sertifikası olmadan HTTPS etkinleştirilemez.

Ücretsiz SSL sertifikalarının ücretli olanlardan ne farkı var?

免费证书（如Let‘s Encrypt颁发的）通常是域名验证型证书，提供了与付费DV证书相同强度的加密功能，非常适合个人网站、小型项目或测试环境。其主要限制在于有效期较短（通常90天），需要频繁自动续期。

Ücretli sertifikalar, OV (Organized Validation) ve EV (Extended Validation) doğrulamaları da dahil olmak üzere daha fazla seçenek sunar; şirket bilgilerini göstererek ticari itibarı artırır. Ücretli hizmetler genellikle daha kapsamlı teknik destek, daha yüksek sigorta tazminat limitleri ve daha stabil bir CA (Certificate Authority) altyapısı ile birlikte gelir. Ticari web siteleri, e-ticaret platformları veya hassas bilgileri işleyen web siteleri için ücretli sertifikalar daha profesyonel bir seçenektir.

SSL sertifikasının kurulumu web sitesi hızını etkiler mi?

SSL/TLS şifrelemesini etkinleştirmek gerçekten ek hesaplama yükü getirir; bu yük esas olarak başlangıçtaki “el sıkışma” (handshake) aşamasında olur, çünkü bu aşamada asimetrik şifreleme işlemleri gerçekleşir. Ancak, modern sunucu donanımının performansının artması ve TLS 1.3 protokolünün optimizasyonları sayesinde (el sıkışma süreci daha hızlı olur) bu performans etkisi artık önemsiz hale gelmiştir ve genellikle kullanıcılar tarafından fark edilmez.

Aksine, HTTPS’yi etkinleştirmek hız açısından da avantajlar sağlayabilir. Örneğin, modern tarayıcılar HTTPS destekli web sitelerine daha fazla özellik sunar ve HTTP/2 protokolü, HTTPS bağlantısının kullanılmasını zorunlu kılar. HTTP/2’nin çoklu yollama (multiplexing) gibi özellikleri, sayfa yükleme hızlarını önemli ölçüde artırabilir. Bu nedenle, genel kullanıcı deneyimi açısından bakıldığında, HTTPS’yi etkinleştirmenin faydaları zararlarından çok daha fazladır.

Sertifikayın süresi dolduğunda ne gibi sonuçlar doğar?

SSL sertifikasının süresinin dolması ciddi sonuçlara yol açabilir. Tarayıcılar, sertifikası süresi dolmuş bir web sitesine eriştiğinde kullanıcılara dikkat çekici bir güvenlik uyarısı gösterir ve bağlantının “güvenli olmadığını” belirtir. Bu durum, güvenlik endişeleri nedeniyle birçok kullanıcının siteyi terk etmesine ve web sitesinin itibarının ile trafiğinin ciddi şekilde etkilenmesine neden olur.

Teknik olarak bakıldığında, süresi dolmuş sertifikalar güvenli TLS bağlantıları kurulmasını engeller. Bu nedenle, sertifikaların süresinin dolmasını etkili bir şekilde izleyen ve otomatik olarak yenileme işlemlerini yürüten sistemlerin kurulması gerekmektedir. Böylece sertifikaların geçersiz hale gelmesinden önce güncellemelerin zamanında yapılması sağlanır ve hizmet kesintileri ile güvenlik riskleri önlenebilir.