SSL sertifikası tam rehberi: Satın almadan dağıtıma kadar ayrıntılı süreç analizi.

Günümüz internet ortamında, SSL sertifikaları web sitelerinin güvenliği ve güvenilirliğinin temel taşı haline gelmiştir. Sadece tarayıcı adres çubuğundaki küçük kilit simgesi değil, aynı zamanda HTTPS şifreli iletişiminin sağlanması ve kullanıcı verilerinin çalınmasının veya değiştirilmesinin önlenmesinde de kritik bir teknolojidir. Herhangi bir web sitesi sahibi, geliştirici veya sistem yöneticisi için SSL sertifikalarını anlamak ve doğru bir şekilde uygulamak temel bir beceridir.

SSL sertifikasının temel kavramları ve çalışma prensibi

SSL sertifikası, günümüzde daha doğru bir ifadeyle TLS sertifikası olarak adlandırılır ve istemci (örneğin bir tarayıcı) ile sunucu (örneğin bir web sitesi) arasında şifreli bir bağlantı kurmak için kullanılan dijital bir belgedir. Temel işlevleri kimlik doğrulama ve veri şifrelemesidir.

Sertifikanın şifreleme prensibi

SSL/TLS protokolü, asimetrik şifreleme ve simetrik şifrelemenin birleştirilmesiyle çalışır. El sıkma (handshake) aşamasında, sunucu tarayıcıya SSL sertifikasını gönderir; bu sertifika sunucunun kamusal anahtarını içerir. Tarayıcı, sertifikanın güvenilirliğini doğrulamak için güvenilir bir sertifika veren kuruluşun (CA – Certificate Authority) kök sertifikasını kullanır. Doğrulama başarılı olduktan sonra, tarayıcı rastgele bir “oturum anahtarı” oluşturur ve bu anahtarı sunucunun kamusal anahtarıyla şifreleyerek sunucuya gönderir. Sunucu, kendi özel anahtarıyla bu anahtarı çözdükten sonra, taraflar bu paylaşılan oturum anahtarı kullanarak veri aktarımının gizliliğini ve bütünlüğünü sağlayacak şekilde simetrik şifreleme ile iletişim kurarlar.

Tavsiye edilen okuma SSL Sertifikası nedir? HTTPS şifrelemesi ve web sitesi güvenliği hakkında her şeyi öğrenin.。

Sertifikadaki kritik bilgiler

Standart bir SSL sertifikası, birçok önemli bilgi içerir: Sertifikanın hangi alan adına veya kuruluşa (konu) verildiği, hangi sertifika yetkili kuruluşu tarafından verildiği (veren), sertifikanın geçerlilik süresi (başlangıç ve bitiş tarihleri) ve en önemlisi kamusal anahtardır. Bu bilgiler bir araya gelerek web sitesinin dijital kimliğini oluşturur.

Bluehost SSL sertifikası.

BlueHost SSL sertifikaları, 1-2 yıllık uzatma süresi seçenekleri sunar, RSA veya ECC algoritmalarını destekler, 4096 bit'e kadar anahtar uzunluğu sağlar ve 1,75 milyon ABD dolarına kadar garanti tutarı sunar.

Aylık $7,49 USD'den başlayan fiyatlarla.

Bluehost SSL sertifikasına erişin →

hosting.com SSL sertifikası.

Uygun fiyatlı DV, OV, EV SSL sertifikaları, en yüksek 256 bit şifreleme, 5 milyon ila 100 milyon ABD doları tutarında garanti ve 7/24 destek.

Aylık $2.5 USD'den başlayan fiyatlarla.

Hosting.com SSL sertifikasına erişin. →

Sertifika Güven Zinciri (Certificate Trust Chain)

Tarayıcıların bir sertifikaya güvenmesinin nedeni, “güven zinciri” adı verilen bir sistemdir. Kök Sertifika Yetkilendiricileri (Root CA’lar), güvenin kaynağıdır; kendi imzalı kök sertifikalarını oluştururlar ve bunlar işletim sistemlerine ve tarayıcılara önceden yüklenmiştir. Kök CA’lar ara Sertifika Yetkilendiricileri (intermediate CAs) sertifikaları düzenleyebilir ve nihai kullanıcı sertifikaları (yani web sitenizin kullandığı sertifikalar) bu ara CA’lar tarafından verilir. Tarayıcılar bu zinciri adım adım doğrular ve tüm halkaların güvenilir olduğundan emin olurlar.

İhtiyaçlara göre uygun bir SSL sertifikası seçmek için şu adımları izleyebilirsiniz:

Piyasadaki çeşitli SSL sertifikaları arasından kendi web sitenize uygun olanı seçmek çok önemlidir. Seçim yaparken, doğrulama seviyesi, korunan alan adı sayısı ve işlevsel özellikler olmak üzere üç ana kriteri göz önünde bulundurabilirsiniz.

Domain Name Validation (DV), Organization Validation (OV) ve Extended Validation (EV) sertifikaları

Bu, en yaygın sınıflandırma yöntemidir. Alan adı doğrulama sertifikaları temel düzeydedir; CA (Certificate Authority – Sertifika Yetkilisi) yalnızca başvuru sahibinin alan adı üzerindeki kontrol hakkını doğrular ve bu genellikle DNS kayıtları veya e-posta doğrulaması yoluyla yapılır. Sertifika verilme süreci hızlıdır ve bireysel web siteleri, bloglar için uygundur. Kurumsal doğrulama sertifikaları, DV (Domain Validation) temelinde kuruluşların (şirketler, kurumlar) gerçekliğine yönelik ek incelemeler içerir; sertifika detaylarında kuruluşun adı da gösterilir ve bu da güvenilirliği artırır; bu tür sertifikalar kurumsal web siteleri için uygundur. Genişletilmiş doğrulama sertifikalarının incelemesi en katıdır ve resmi kurumsal belgelerin incelenmesi gerekmektedir; tarayıcının adres çubuğunda şirketin adı yeşil renkte görünür ve genellikle finans, e-ticaret gibi güven gereksinimlerinin çok yüksek olduğu web sitelerinde kullanılır.

Tek alan adı, çoklu alan adı ve joker karakter içeren sertifikalar

Korunan alan adı sayısına göre sertifikalar farklı türlere ayrılabilir. Tek alan adı sertifikaları yalnızca bir adet tam olarak geçerli alan adını korur (örneğin www.example.com). Çoklu alan adı sertifikaları, birden fazla farklı alan adını tek bir sertifika içinde eklemeye olanak tanır ve böylece birden fazla sitenin yönetimini kolaylaştırır. Jenerik (wildcard) sertifikalar ise bir ana alan adını ve tüm aynı seviyedeki alt alan adlarını korur (örneğin *.example.com); bu da çok sayıda alt alan adına sahip siteler için oldukça ekonomik ve verimlidir (örneğin blog.example.com, shop.example.com).

Tavsiye edilen okuma SSL Sertifikası Kullanım Kılavuzu: Türlerden Kuruluma – Web Sitelerinin Veri Güvenliğini Koruma。

Sertifikanın diğer özelliklerini de göz önünde bulundurun.

Seçim yaparken, sertifikanın uyumluluğunu (tüm popüler tarayıcılarda ve cihazlarda güvenilir olarak kabul edilmesini sağlamak), garanti tutarını (CA’nın yanlış verilen sertifikalar için ödeme taahhüdünü) ve en yeni şifreleme algoritmalarını ve teknolojilerini destekleyip desteklemediğini de göz önünde bulundurmalısınız. Örneğin, ECC eliptik eğri şifreleme algoritması, geleneksel RSA algoritmasına kıyasla daha yüksek güvenlik ve daha hızlı performans sunar.

Sertifika Başvurusu ve Doğrulama İşlemlerinin Ayrıntılı Adımları

Başarılı bir satın alma işleminden sonra, bir sonraki adım sertifika veren kuruluşa başvurmak ve doğrulamayı tamamlamaktır. Süreç genellikle çevrimiçi olarak, açık ve doğrudan bir şekilde gerçekleştirilir.

Sertifika imza isteği oluşturun.

Öncelikle, sunucunuzda bir Sertifika İmza İsteği (Certificate Signing Request – CSR) oluşturmanız gerekmektedir. Bu işlem sırasında hem bir açık anahtar (public key) hem de bir özel anahtar (private key) oluşturulur. CSR dosyasında kuruluşunuzla ilgili bilgiler, alan adınız ve açık anahtar bulunur ve bu dosya özel anahtarınızla imzalanır. Özel anahtar mutlaka gizli tutulmalı ve güvenli bir şekilde saklanmalıdır; kesinlikle ifşa edilmemelidir. CSR oluşturma komutları, kullanılan sunucu yazılımına (örneğin OpenSSL) bağlıdır.

UltaHost SSL sertifikası.

DV, EV, OV sertifikaları, en fazla $1, 750.000 ABD doları teminat tutarını destekler, sınırsız alt alan adını destekler, iOS ve Android uygulamalarını destekler ve 20%'den başlayan aylık $15,95 ABD doları fiyatla 30 günlük para iade garantisi sunar.

UltaHost'u ziyaret edin.

Başvuruyu gönderin ve doğrulama yöntemini seçin.

Oluşturulan CSR (Certificate Signing Request) dosyasını seçtiğiniz CA’ya (Sertifika Yetkilisine) gönderin. Seçtiğiniz sertifika türüne (DV/OV/EV) göre ilgili bilgileri sağlamanız gerekecektir. DV sertifikaları için doğrulama yöntemleri genellikle şunlardır: DNS doğrulama (alan adının DNS çözümlemesine belirtilen bir TXT kaydı eklenmesi), dosya doğrulama (web sitesinin kök dizinine belirtilen bir dosyanın yerleştirilmesi) veya e-posta doğrulama (alan adının WHOIS bilgilerindeki yönetici e-postasına onay e-postasının gönderilmesi). OV ve EV sertifikaları için ise işletme lisansı gibi yasal belgelerin sunulması ve manuel inceleme yapılması gerekmektedir.

Doğrulamayı tamamlayın ve sertifikayı indirin.

CA’nın yönergelerine göre doğrulama adımlarını tamamlayın. DV sertifikasının doğrulanması tamamlandıktan sonra, genellikle birkaç dakika içinde sertifika verilir. OV/EV sertifikaları ise birkaç iş günü sürer. Sertifika verildikten sonra, CA’nın konsolundan sertifika dosya paketini indirebilirsiniz. Bu paket genellikle alan adınıza ait sertifika dosyasını (.crt veya .pem), ara sertifikaları (birden fazla olabilir) ve kök sertifikayı içerir. Sertifika zincirinin tamamını mutlaka indirin; bu, sonraki doğru kurulum için çok önemlidir.

Ana akım sunucu ortamlarında SSL sertifikalarının dağıtılması

Sertifika dosyasını aldıktan sonra, bunu doğru bir şekilde yüklemeniz ve bir web sunucusuna yapılandırmanız gerekmektedir. Aşağıda, bazı yaygın ortamlar için dağıtım adımları bulunmaktadır.

Tavsiye edilen okuma SSL sertifikası nedir? Başlangıçtan ileri düzeye, onun rolü ve kurulum süreci hakkında kapsamlı bir analiz.。

Apache sunucusunda dağıtım yapmak

Apache服务器通常需要三个文件：您的服务器证书（Server Certificate）、中间证书链（Intermediate Certificate）和私钥文件（Private Key）。在配置文件中（如 ssl.conf Veya sanal sunucu ayarları aracılığıyla… SSLCertificateFile Komut, sertifika dosyasının yolunu belirtir. SSLCertificateKeyFile Belirtilen özel anahtar yolunu kullanarak… SSLCertificateChainFile 或 SSLCACertificateFile Aracı sertifika zincirini belirtin. Yapılandırma tamamlandıktan sonra, yapılandırmanın etkinleşmesi için Apache servisini yeniden başlatın.

Nginx sunucusunda dağıtım yapmak için aşağıdaki adımları izleyin:

Nginx’in yapılandırması daha basittir. Sunucu sertifikasını ve ara sertifikayı tek bir dosyada birleştirmeniz gerekmektedir. Genel sıra şu şekildedir: Önce alan adınızın sertifikası, ardından ara sertifika gelir. Nginx’in sunucu bloğu yapılandırmasında bunu şu şekilde yapabilirsiniz: ssl_certificate Komut, birleştirilmiş sertifika dosyasına işaret etmektedir ve bu dosya kullanılacaktır. ssl_certificate_key Komut, özel anahtar dosyasını işaret ediyor. Aynı şekilde, yapılandırmayı değiştirdikten sonra Nginx servisini yeniden yüklemeniz veya yeniden başlatmanız gerekiyor.

Bulut platformunda veya kontrol panelinde dağıtın.

Eğer bir bulut sunucu sağlayıcısı (örneğin Alibaba Cloud, Tencent Cloud) veya cPanel/Plesk gibi bir sunucu kontrol paneli kullanıyorsanız, dağıtım süreci genellikle daha grafiksel bir şekilde gerçekleşir. Sadece ilgili SSL/TLS yönetim arayüzünde sertifika içeriğini (CRT), özel anahtar içeriğini (KEY) ve sertifika zinciri içeriğini (CA Bundle) yapıştırmanız yeterlidir; ardından uygulamayı kaydedin. Sistem yapılandırmayı otomatik olarak tamamlar.

Dağıtımdan sonra zorunlu HTTPS yönlendirmesi ve karma içerik sorunlarının giderilmesi

Sertifikayı yükledikten sonra, web sitesinin tüm HTTP isteklerini HTTPS’ye yönlendirmesini mutlaka ayarlayın; bu, sunucu yapılandırma kuralları aracılığıyla gerçekleştirilebilir. Aynı zamanda, web sitesi sayfalarında “karışık içerik” (mixed content) sorununun olup olmadığını kontrol edin; yani HTTPS sayfalarında resimler, betikler, stil şablonları gibi kaynakların HTTP protokolü kullanılarak yüklendiği durumlar. Bu durum, tarayıcılarda “güvenli değil” uyarısı görünmesine neden olur ve tüm kaynak bağlantılarının HTTPS veya göreceli protokole (relative protocol) değiştirilmesi gerekir.

Özetle.

SSL sertifikasının uygulanması, prensipleri anlamaktan, doğru sertifikanın seçilmesine, başvuru sürecinin tamamlanmasından ve sertifikanın doğru bir şekilde dağıtılmasına kadar süren kapsamlı bir süreçtir. Bu, basit bir “kurulum” işleminden çok daha fazlasıdır; aslında web sitelerinin güvenliğinin temelini oluşturan sistemli bir projedir. İş ihtiyaçlarına uygun sertifika türünün seçilmesi, özel anahtarın dikkatli bir şekilde saklanması, tam sertifika zincirinin doğru bir şekilde kurulması ve son olarak HTTPS’nin zorunlu hale getirilerek sitenin tamamen şifrelenmesi, her adım son derece önemlidir. Günümüzde ağ güvenlik tehditlerinin giderek karmaşıklaştığı bir ortamda, doğru şekilde yapılandırılmış bir SSL sertifikası, kullanıcıları korumak, güven oluşturmak ve modern ağ standartlarına uyum sağlamak için atılması gereken ilk adımdır.

Sıkça Sorulan Sorular.

Ücretsiz SSL sertifikalarının ücretli olanlardan ne farkı var?

免费证书（如Let‘s Encrypt签发）通常是域名验证型证书，提供了与付费DV证书相同的基础加密强度。主要区别在于有效期较短（通常90天），需要频繁续期，且一般不含技术支持或保修服务。付费证书则提供更长的有效期（1-2年）、更丰富的类型选择（如OV、EV）、技术支持、更高的保修额度以及有时在特定场景下更好的兼容性保证。

Bir SSL sertifikası, birden fazla sunucu veya IP adresi için kullanılabilir mi?

Tabii ki. SSL sertifikasının bağlandığı nesne bir alan adıdır; sunucu veya IP adresi değildir. Bu sunucularda hizmet veren alan adları, sertifikada listelenen alan adlarıyla eşleştiği sürece, aynı sertifikayı ve ilgili özel anahtarı birden fazla sunucuda kullanabilirsiniz (örneğin yük dengeleme için). Ancak özel anahtarın güvenli yönetimine mutlaka dikkat edin; bir sunucuda meydana gelen sızıntı, bu sertifikayı kullanan tüm hizmetleri tehlikeye atabilir.

Neden tarayıcı, SSL sertifikası yüklendikten sonra bile “güvenli değil” uyarısını göstermeye devam ediyor?

Bu durum genellikle “karışık içerik” (mixed content) sorunlarından kaynaklanır. Web siteniz HTTPS üzerinden erişilebilir olsa da, sayfadaki bazı kaynaklar (resimler, JavaScript dosyaları, CSS dosyaları vb.) hala güvenli olmayan HTTP protokolü kullanılarak yüklenmektedir. Bu nedenle tarayıcı, sayfanın tamamen güvenli olmadığına karar verir ve bir uyarı görüntüler. Sayfanın kaynak kodunu incelemeniz ve tüm kaynakların bağlantılarını HTTPS’ye veya göreceli bir protokole (relative protocol) değiştirmeniz gerekmektedir. Tarayıcının geliştirici araçları (developer tools) konsolu genellikle hangi kaynakların karışık içerik olduğunu belirtir.

SSL sertifikası süresi dolduğunda ne olur?

SSL sertifikası süresi dolduğunda, tarayıcı web sitesine erişirken belirgin bir güvenlik uyarısı görüntüler; bağlantının “güvenli olmadığını” belirtir ve kullanıcının erişimine devam etmesini engelleyebilir. Bu durum, kullanıcı deneyiminde keskin bir düşüşe, güven kaybına ve web sitesinin trafiği ile işlevlerinin ciddi şekilde etkilenmesine neden olabilir. Bu nedenle, sertifika süresinin dolmasına dair uyarılar oluşturmak ve standart bir yenileme süreci kurmak son derece önemlidir. Birçok sertifika sağlayıcısı ve sunucu yönetim aracı, otomatik yenileme özelliğini destekler.

Joker karakter içeren sertifikalar, çok katmanlı alt alan adlarını (subdomainler) koruyabilir mi?

Standart joker karakterli sertifikalar (*.example.com), yalnızca birinci seviye alt alan adlarını koruyabilir. blog.example.com 或 shop.example.comÇok seviyeli alt alan adlarını koruyamaz, örneğin… dev.www.example.comEğer çok seviyeli alt alan adlarını korumak gerekiyorsa, daha özel bir sertifika türü için başvuruda bulunmak gerekebilir. *.www.example.com Bu tür ikincil alt alanlar için ayrı ayrı bir jenerik (wildcard) sertifika başvurusu yapılır.