SSL Sertifikası Kılavuzu: Satın Alma, Kurulum ve Güvenlik Ayarlamalarına Kadar Tam Süreç

SSL sertifikası nedir ve nasıl çalışır?

SSL sertifikası, tam adıyla Güvenli Bağlantı Katmanı Sertifikası (Secure Sockets Layer Certificate), günümüzde daha genel bir isim olan TLS sertifikasına evrilmiştir ve web sitelerinin sunucularına yüklenen dijital bir belgedir. Temel işlevi, HTTPS protokolünü uygulayarak kullanıcıların tarayıcıları (istemci) ile web sitesi sunucuları arasında şifreli bir iletişim kanalı oluşturmaktır. Bu şifreleme sayesinde, oturum bilgileri, kredi kartı verileri, kişisel gizlilik bilgileri gibi her türlü verinin üçüncü şahıslar tarafından dinlenmesi veya değiştirilmesi engellenir; böylece veri aktarımının gizliliği ve bütünlüğü korunur.

Bir SSL sertifikasının içerdiği temel bilgiler şunlardır: web sitesi alan adı, sertifika sahibinin bilgileri, sertifikanın verildiği kuruluşun dijital imzası ve sertifikanın geçerlilik süresi. Kullanıcılar, SSL sertifikası bulunan bir web sitesini ziyaret ettiğinde, tarayıcı sunucu ile bir “SSL/TLS el sıkışması” (handshake) gerçekleştirir. Bu sürecin özü, sunucunun tarayıcıya kendi SSL sertifikasını göstermesidir. Tarayıcı, sertifikanın güvenilir bir kuruluş tarafından verilip verilmediğini, geçerlilik süresi içinde olup olmadığını ve sertifikada belirtilen alan adının ziyaret edilen web sitesinin alan adıyla uyumlu olup olmadığını kontrol eder.

Doğrulama işlemi tamamlandıktan sonra, taraflar sertifikadaki kamu anahtarı/özel anahtar çiftine dayanarak geçici ve benzersiz bir “oturum anahtarı” belirlerler. Bundan sonra, tüm veri aktarımları bu oturum anahtarı kullanılarak simetrik şifreleme ile gerçekleştirilir. İşte bu yüzden tarayıcı adres çubuğunda kilit simgesi ve “https://” ön ekini görmemizin nedenidir; bu, güvenli bir bağlantının en görsel olarak anlaşılır işaretidir.

Tavsiye edilen okuma SSL sertifikası nedir? Ücretsiz olarak nasıl başvurulur, kurulur ve doğrulanır?。

Uygun bir SSL sertifikası nasıl seçilir ve satın alınır?

Piyasada birçok farklı SSL sertifikası türü bulunmaktadır ve bunlar esas olarak doğrulama seviyesine ve kapsadıkları alan adı sayısına göre sınıflandırılır. Uygun sertifikayı seçmek, dağıtım sürecinin ilk adımıdır.

Bluehost SSL sertifikası.

BlueHost SSL sertifikaları, 1-2 yıllık uzatma süresi seçenekleri sunar, RSA veya ECC algoritmalarını destekler, 4096 bit'e kadar anahtar uzunluğu sağlar ve 1,75 milyon ABD dolarına kadar garanti tutarı sunar.

Aylık $7,49 USD'den başlayan fiyatlarla.

Bluehost SSL sertifikasına erişin →

hosting.com SSL sertifikası.

Uygun fiyatlı DV, OV, EV SSL sertifikaları, en yüksek 256 bit şifreleme, 5 milyon ila 100 milyon ABD doları tutarında garanti ve 7/24 destek.

Aylık $2.5 USD'den başlayan fiyatlarla.

Hosting.com SSL sertifikasına erişin. →

Doğrulama seviyesine göre seçim yapın.

Alan adı doğrulamalı sertifikalar, başvuru sahibinin alan adı üzerindeki kontrol haklarını (örneğin e-posta yoluyla veya DNS kaydı ekleyerek) doğrulamasını gerektirir; genellikle birkaç dakika içinde verilir ve maliyeti en düşüktür. Bireysel web siteleri, bloglar veya test ortamları için uygundur. Kurumsal doğrulamalı sertifikalar ise alan adı sahipliğini doğrulamanın yanı sıra, başvuru yapan şirketin gerçek ve yasal varlığını da doğrular (örneğin ticari kayıt bilgilerini kontrol eder); verilmesi genellikle birkaç iş günü sürer. Bu tür sertifikalarda şirket adı yer alır ve bu da şirketin güvenilirliğini artırmaya yardımcı olur.

Genişletilmiş Doğrulama Tipi sertifikalar, en sıkı doğrulama süreçlerine tabi tutulan ve en yüksek güven seviyesine sahip sertifika türleridir. Başvuru sahiplerinin, katı çevrimdışı kimlik doğrulama işlemlerinden geçmeleri gerekmektedir. Bu sertifikaların en belirgin özelliği, en yeni sürümdeki tarayıcılarda EV sertifikası bulunan web sitelerine erişildiğinde adres çubuğunda doğrudan yeşil renkte şirket adının görünmesidir. Bu özellik, özellikle e-ticaret ve finans gibi güven gereksinimlerinin çok yüksek olduğu web siteleri için en üst düzeyde kullanıcı güvenliği sağlar.

Alan adının kapsama alanına göre seçim yapın.

Tek alan adı sertifikası yalnızca belirli bir alan adını korur. Jenerik (wildcard) sertifikalar ise bir ana alan adını ve tüm alt alan adlarını koruyabilir; örneğin, `*.example.com` için kullanılan bir jenerik sertifika `www.example.com`, `mail.example.com`, `shop.example.com` gibi alan adlarını da aynı anda koruyabilir ve bu sayede yönetimi oldukça kolaylaştırır. Çoklu alan adı sertifikaları ise tek bir sertifika içinde birden fazla farklı alan adını korumaya olanak tanır; örneğin `example.com`, `example.net`, `anotherexample.com` gibi alan adları tek bir sertifika altında listelenebilir ve bu da birden fazla bağımsız markaya veya iş koluna sahip şirketler için uygundur.

在购买时，建议从全球知名的受信证书颁发机构或其授权代理商处购买。虽然存在免费的证书（如Let’s Encrypt），它们非常适合个人项目或初创公司，但对于商业网站，付费证书通常提供更完善的担保赔付、技术支持以及更长的有效期选项（自2026年起，所有公开受信的证书有效期最长为13个月，需每年续订）。

Tavsiye edilen okuma SSL sertifikalarının ayrıntılı açıklaması: türleri, işlevleri ve kurulum/ayarlama kılavuzu.。

Ana akım ortamlarda SSL sertifikası kurulum rehberi

Sertifika dosyasını satın aldıktan ve indirdikten sonra, bir sonraki adım onu web sitesi sunucusuna yüklemektir. Farklı sunucu ortamlarında yükleme adımları birbirinden farklılık gösterse de, temel süreç aynıdır: Sertifika dosyasını, özel anahtar dosyasını ve gerekirse ara sertifika zinciri dosyalarını sunucu yazılımına yükleyip yapılandırmaktır.

Apache sunucusuna kurma

Apache sunucusu genellikle üç dosyaya ihtiyaç duyar: `your_domain.crt` (sunucu sertifikası), `your_domain.key` (özel anahtar dosyası) ve `ca-bundle.crt` (aracı sertifika zinciri). Web sitenize ait sanal sunucu yapılandırma dosyasını düzenleyin ve `:443` portuna ait yapılandırma bölümünü bulun veya ekleyin. Önemli yapılandırma komutları şunlardır: `SSLEngine on` – SSL motorunu etkinleştirir; `SSLCertificateFile` – `.crt` sertifika dosyanızı belirtir; `SSLCertificateKeyFile` – `.key` özel anahtar dosyanızı belirtir; `SSLCertificateChainFile` – aracı sertifika zinciri dosyanızı belirtir. Yapılandırmayı tamamladıktan sonra, `apachectl configtest` komutunu kullanarak dilbilgisini kontrol edin ve ardından yapılandırmanın etkin olması için Apache servisini yeniden başlatın.

Tavsiye edilen okuma SSL sertifikası nedir? Prensipinden başvuru ve kurulumun tam rehberine kadar.。

UltaHost SSL sertifikası.

DV, EV, OV sertifikaları, en fazla $1, 750.000 ABD doları teminat tutarını destekler, sınırsız alt alan adını destekler, iOS ve Android uygulamalarını destekler ve 20%'den başlayan aylık $15,95 ABD doları fiyatla 30 günlük para iade garantisi sunar.

UltaHost'u ziyaret edin.

Nginx sunucusuna kurma

Nginx’in yapılandırması daha basittir. Genellikle sunucu sertifikasını ve ara sertifikaları tek bir dosyada birleştirir. Bunu `cat your_domain.crt ca-bundle.crt > combined.crt` komutu ile yapabilirsiniz. Nginx’in web sitesi yapılandırma dosyasında, 443 numaralı portu dinleyen `server` bloğunu yapılandırın. Önemli yapılandırma talimatları şunlardır: `ssl_certificate`, birleştirilmiş sertifika dosyasını gösterir; `ssl_certificate_key`, özel anahtar dosyasını gösterir. Ayrıca, güvenliği artırmak için protokol sürümü, şifreleme paketleri gibi ayarları da yapılandırabilirsiniz. Yine, `nginx -t` komutu ile yapılandırmayı test edin ve ardından Nginx servisini yeniden yükleyin.

Bulut hizmetlerinde veya kontrol panellerinde yükleme işlemi gerçekleştirilir.

cPanel/Plesk gibi kontrol panellerini veya Alibaba Cloud, Tencent Cloud gibi bulut platformlarını kullanan kullanıcılar için kurulum süreci genellikle daha görsel bir şekilde gerçekleşir. Örneğin, cPanel’de “Güvenlik” bölümünde “SSL/TLS” özelliğini bulun, “SSL Sitelerini Yükle ve Yönet” sayfasında alan adınızı seçin, ardından sertifika, özel anahtar ve sertifika yetkilendirme kuruluşunun içeriğini ilgili metin kutularına yapıştırıp gönderin. Bulut platformları ise yük dengeleme, CDN gibi bulut hizmetlerinin konsollarında sertifika yükleme ve bağlama işlemlerini kolaylaştıran araçlar sunar.

SSL sertifikalarının sonraki güvenlik ayarları ve yönetimi

Sertifikanın yüklenmesi sadece bir başlangıçtır; uzun vadeli güvenliği sağlamak için doğru sonraki yapılandırmaların ve yönetimin yapılması gerekmektedir. Bu işlemler arasında zorunlu yeniden yönlendirmelerin ayarlanması, güvenlik protokollerinin ve algoritmalarının belirlenmesi, ve sürekli izleme ile bakımın yapılması yer almaktadır.

首先，必须配置HTTP到HTTPS的301永久重定向。这能确保即使用户通过`http://`访问，也会被自动引导到安全的`https://`版本，避免内容以明文传输，同时也有利于SEO。在Apache中，可以通过mod_rewrite规则实现；在Nginx中，可以在80端口的server块中添加 `return 301 https://$host$request_uri;` 指令。

İkincisi, güvenli SSL/TLS protokollerinin ve şifre setlerinin yapılandırılması gerekmektedir. Eski ve güvenli olmayan protokoller, örneğin SSLv2 ve SSLv3, devre dışı bırakılmalıdır; hatta TLS 1.0 ve TLS 1.1 de çoğu durumda kullanılmamalıdır. En azından TLS 1.2 ve TLS 1.3 kullanılması önerilir. Aynı zamanda, şifre setlerinin dikkatlice yapılandırılması gerekmektedir ve özellikle ileri gizlilik (forward secrecy) özelliğine sahip güçlü şifre setleri tercih edilmelidir.

Ayrıca, HTTP Strict Transport Security (HSTS) özelliğinin etkinleştirilmesi çok önemli bir güvenlik önlemidir. HSTS, tarayıcılara özel bir yanıt başlığı aracılığıyla, belirli bir süre boyunca (örneğin altı ay) söz konusu siteye yapılan tüm erişimlerin HTTPS kullanılarak gerçekleştirilmesi gerektiğini bildirir. Bu, SSL çıkarma (SSL stripping) saldırılarını etkili bir şekilde önler. Yapılandırma için `Strict-Transport-Security: max-age=63072000; includeSubDomains; preload` yanıt başlığını eklemeniz yeterlidir. Son olarak, sertifika yönetimi sürekli bir süreçtir; sertifikaların süresi dolmadan en az bir ay önce hatırlatma almanız ve sertifikalarınızı zamanında yenilemeniz önerilir. Ayrıca, SSL Labs’ın SSL Server Test gibi çevrimiçi SSL denetim araçlarını kullanarak web sitenizi düzenli olarak tarayabilir ve ayrıntılı güvenlik puanları ile yapılandırma iyileştirme önerileri alabilirsiniz.

Özetle.

SSL sertifikası, web sitelerinin HTTPS şifrelemesini sağlamanın temel taşıdır. Sadece kullanıcı verilerinin gizliliğini korumak için gerekli bir araç değil, aynı zamanda web sitelerinin güvenilirliğini artırmak ve arama motoru sıralamalarını yükseltmek için de önemli bir faktördür. Şifreleme prensiplerini anlamaktan, gerçek ihtiyaçlara (doğrulama seviyesi, alan adı kapsamı) göre uygun sertifika türünü seçmeye, Apache, Nginx gibi popüler sunucu ortamlarında veya kontrol panellerinde kurulumu tamamlamaya kadar her adım son derece önemlidir. Son olarak, zorunlu HTTPS yönlendirmesi yaparak, güvenlik protokollerini ve şifreleme paketlerini yapılandırarak, HSTS gibi gelişmiş güvenlik özelliklerini etkinleştirerek ve sürekli izleme ile yenileme mekanizmaları kurarak, web sitesinin ve kullanıcı verilerinin uzun vadeli güvenliğini sağlayan kapsamlı ve sağlam bir güvenlik sistemi oluşturulabilir.

Sıkça Sorulan Sorular.

SSL sertifikası ve TLS sertifikası arasındaki fark nedir?

SSL ve TLS, iki farklı şifreleme protokolüdür; TLS, SSL’nin geliştirilmiş ve halefi versiyonudur. Tarihsel alışkanlıklar nedeniyle, HTTPS’yi gerçekleştirmek için kullanılan güvenlik sertifikalarına hala “SSL sertifikası” denmektedir; ancak günümüzde tüm modern tarayıcılar ve sunucular aslında daha güncel ve daha güvenli olan TLS protokolünü kullanmaktadır. Bu nedenle, şu an satın aldığımız ve dağıttığımız sertifikaların daha doğru adı “TLS için sertifika” olmalıdır. Yine de “SSL sertifikası”, sektörde yaygın olarak kullanılan bir terim haline gelmiştir.

免费的SSL证书（如Let‘s Encrypt）和付费证书有什么主要区别？

Ücretsiz sertifikalar, şifreleme gücü açısından temel, ücretli sertifikalardan farklı değildir ve her ikisi de aynı şifreleme performansını sunar. Asıl farklar hizmet ve destek açısındadır. Ücretsiz sertifikalar genellikle yalnızca 90 günlük bir geçerlilik süresine sahiptir ve sık sık yenilenmeleri gerekmektedir; otomatik dağıtım, etkili yönetimin anahtarıdır. Ücretli sertifikalar ise daha uzun geçerlilik süreleri sunar (yeni düzenlemelere göre 13 aya kadar), sigorta şirketleri tarafından garanti edilen maddi kayıplar için tazminat imkanı ve profesyonel teknik destek hizmetleri sunar. Ayrıca, OV (Organizasyon Doğrulamalı) ve EV (Kurumsal Doğrulamalı) tipi sertifikalar yalnızca ücretli kanallar aracılığıyla temin edilebilir ve bu sertifikalar şirket bilgilerini göstererek iş güvenilirliğini artırır.

SSL sertifikası yüklendikten sonra web sitesinde “Güvenli Değil” uyarısı görünüyorsa, bunun olası nedenleri şunlardır:

“Güvenli değil” uyarısının görünmesi genellikle HTTPS bağlantısında bazı sorunlar olduğunu gösterir. En yaygın neden, web sayfasında resimler, JavaScript dosyaları, CSS dosyaları gibi HTTP kaynaklarının karışık olarak yüklenmesidir. Ana sayfa HTTPS üzerinden yüklense bile, kaynaklardan biri güvenli olmayan bir HTTP bağlantısı üzerinden yüklenirse tarayıcı sayfayı “güvenli değil” olarak değerlendirir. Sorunu çözmenin yolu, web sayfasındaki tüm kaynakların HTTPS bağlantıları kullanmasını sağlamaktır. Diğer nedenler arasında sertifikanın süresinin dolması, sertifikanın adının ziyaret edilen alan adıyla eşleşmemesi, tarayıcının sertifika veren kuruluşa güvenmemesi veya sunucu ayarlarının hatalı olması ve bu nedenle tam sertifika zincirinin doğru şekilde gönderilmemesi yer alır.

Bir SSL sertifikası, birden fazla sunucu veya IP adresi için kullanılabilir mi?

Bu, sertifikanın türüne ve izinlere bağlıdır. Tek alan adına sahip sertifikalar genellikle belirli bir alan adına bağlanır ve sunucu IP’siyle ilgili değildir; bu nedenle, o alan adının çözümlendiği her sunucuda aynı sertifika dosyası kullanılabilir (özel anahtarın güvenli olduğundan emin olunmalıdır). Jenerik (wildcard) sertifikalar ve çoklu alan adına sahip sertifikalar için de durum aynıdır. Ancak, bazı sertifika sağlayıcılarının aynı sertifikanın kullanılabileceği sunucu sayısı konusunda sınırlamaları olabileceğini unutmayın; satın almadan önce lisans sözleşmesini dikkatlice incelemelisiniz. Teknik olarak, sertifikayı ve özel anahtarı başka bir sunucuya kopyalayıp doğru şekilde yapılandırarak kullanabilirsiniz.

SSL sertifikasının doğru ve güvenli bir şekilde yüklendiğini nasıl kontrol edebilirim?

En etkili yöntem, Qualys SSL Labs tarafından sunulan ücretsiz “SSL Server Test” gibi profesyonel çevrimiçi SSL denetim araçlarını kullanmaktır. Yalnızca alan adını girmeniz yeterlidir; araç, kapsamlı ve derinlemesine bir tarama yaparak sertifika bilgilerini, protokol desteğini, şifreleme algoritmalarının gücünü, ön yönlendirme gizliliğinin (forward secrecy) sağlanıp sağlanmadığını ve bilinen güvenlik açıklarının (örneğin Heartbleed) olup olmadığını belirten bir rapor sunar. Raporundaki önerilere göre sunucunuzun SSL/TLS ayarlarını gerekli şekilde güçlendirebilir ve en iyi güvenlik seviyesine ulaşabilirsiniz.