SSL sertifikası nedir? Prensipinden kurulum ve yapılandırmaya kadar kapsamlı bir rehber.

Tarayıcınızın adres çubuğunda küçük bir kilit simgesi gördüğünüzde veya bir web adresinin “https” ile başladığını, “http” ile değil, SSL sertifikasının sağladığı güvenlik korumasını deneyimliyorsunuz demektir. Bu görünüşte önemsiz detay, internetin güven ve güvenliğinin temelini oluşturur. Sadece bir web sitesinin ayarından ibaret değildir; aynı zamanda kullanıcı ile sunucu arasındaki iletişimi şifreleyerek, bilgilerin aktarım sırasında gözetlenmesini veya değiştirilmesini engeller. Modern ağ işlemleri, girişler ve veri alışverişleri için vazgeçilmez bir unsurdur.

Bundan sonra, SSL sertifikalarının her yönünü derinlemesine inceleyeceğiz; temel prensiplerinden, temel değerlerine, nasıl edinileceğinden, kurulacağından ve yönetileceğine kadar, size kapsamlı bir teknik bakış açısı sunacağız.

SSL Sertifikasının Prensibi ve İşlevi

SSL sertifikası, tam adıyla Güvenli Bağlantı Katmanı Sertifikası (Secure Sockets Layer Certificate), günümüzde genellikle onun sonraki sürümü olan TLS (Transfer Layer Security – Aktarım Katmanı Güvenliği) tarafından kullanılan dijital sertifikaları ifade eder. Temel işlevi, web sitelerinin kimlik doğrulamasını ve veri aktarımının şifrelenmesini sağlamaktır.

Tavsiye edilen okuma Başlangıçtan ileri düzeye: Kapsamlı bir SSL sertifikası satın alma rehberi ve dağıtım eğitimi.。

Şifreli iletimin prensibi

İş akışı, asimetrik şifreleme ve simetrik şifrelemenin birleşimine dayanmaktadır. Kullanıcılar HTTPS destekli bir web sitesine eriştiğinde, bir “SSL el sıkışma” (SSL handshake) işlemi başlatılır. Sunucu, öncelikle SSL sertifikasını (içinde açık anahtar bulunan) kullanıcının tarayıcısına gönderir. Tarayıcı, sertifikanın doğruluğunu doğrulamak için sertifika veren kuruluşun açık anahtarını kullanır.

Bluehost SSL sertifikası.

BlueHost SSL sertifikaları, 1-2 yıllık uzatma süresi seçenekleri sunar, RSA veya ECC algoritmalarını destekler, 4096 bit'e kadar anahtar uzunluğu sağlar ve 1,75 milyon ABD dolarına kadar garanti tutarı sunar.

Aylık $7,49 USD'den başlayan fiyatlarla.

Bluehost SSL sertifikasına erişin →

hosting.com SSL sertifikası.

Uygun fiyatlı DV, OV, EV SSL sertifikaları, en yüksek 256 bit şifreleme, 5 milyon ila 100 milyon ABD doları tutarında garanti ve 7/24 destek.

Aylık $2.5 USD'den başlayan fiyatlarla.

Hosting.com SSL sertifikasına erişin. →

Doğrulama işlemi tamamlandıktan sonra, tarayıcı geçici bir “oturum anahtarı” oluşturur ve bu anahtarı sunucunun kamusal anahtarı ile şifreler; ardından şifreli anahtarı sunucuya gönderir. Yalnızca ilgili özel anahtara sahip olan sunucu bu oturum anahtarını çözebilir. Bundan sonra, taraflar tüm sonraki iletişim verilerini şifrelemek ve çözmek için bu simetrik oturum anahtarını kullanırlar. Bu yöntem hem verimli hem de güvenlidir; asimetrik şifrelemenin anahtar değişim güvenliği avantajlarını ve simetrik şifrelemenin hesaplama verimliliğini bir araya getirir.

Kimlik güveni oluşturmak

Şifrelemenin yanı sıra, SSL sertifikalarının daha önemli bir işlevi de kimlik doğrulamasıdır. Tıpkı pasaportların güvenilir hükümetler tarafından verilmesi gibi, SSL sertifikaları da güvenilir üçüncü parti kuruluşlar tarafından – yani sertifika veren kuruluşlar (Certificate Authorities – CA’lar) tarafından verilir. CA’lar, sertifika vermeden önce başvuru sahibinin alan adı üzerindeki kontrol haklarını ve kuruluşun gerçekliğini doğrular (bu, sertifika türüne bağlıdır). Tarayıcılar ve işletim sistemlerinde güvenilir kök sertifika listeleri bulunur. Tarayıcı bir sunucu sertifikası aldığında, bu sertifikanın verilme zincirinin sonunda yer alan kök sertifikaya ulaşıp ulaşmadığını adım adım doğrular. Bu mekanizma, kullanıcıların ziyaret ettiği web sitesinin bir aracı tarafından sahtelenmediğinden emin olur ve böylece web sitesine olan güveni sağlar.

SSL sertifikalarının ana tipleri

Doğrulama seviyesine ve uygulama kapsamına göre, SSL sertifikaları farklı güvenlik ihtiyaçlarını ve bütçeleri karşılamak için aşağıdaki türlerde sınıflandırılır:

Domain doğrulama sertifikası.

Alan adı doğrulamalı sertifikalar, en düşük doğrulama seviyesine ve en hızlı (genellikle birkaç dakika içinde) sertifika verme sürecine sahiptir. Sertifika yetkilendirme kuruluşu (CA), başvuru sahibinin talep ettiği alan adı üzerindeki kontrol haklarını doğrular; örneğin, alan adının kayıtlı olduğu e-posta adresine doğrulama e-postası göndererek veya belirli DNS kayıtlarının ayarlanmasını talep ederek. Bu tür sertifikalar yalnızca alan adının şifrelenmesini sağlar ve kuruluşun kimliğini hiçbir şekilde doğrulamaz. Bireysel web siteleri, bloglar, test ortamları veya iç sistemler için çok uygundur ve maliyetleri de en düşüktür.

Tavsiye edilen okuma SSL Sertifikası: 2026 Yılı İçin Gerekli Web Sitesi Güvenliği Rehberi ve Satın Alma, Kurulum Kılavuzu。

Kuruluş doğrulama sertifikası.

Organizasyon doğrulamalı sertifikalar (OV – Organization Validation certificates), DV sertifikalarının temelinde, kuruluşların gerçekliğinin doğrulanmasını da içerir. Sertifika yetkilileri (CA – Certificate Authorities), başvuru sahiplerinin sunduğu kuruluş kayıt bilgilerini (örneğin şirketin ticaret sicil belgesi) manuel olarak inceleyerek, bu kuruluşların yasal varlıklarının gerçekliğini ve meşruiyetini teyit eder. Sertifikada, doğrulanmış kuruluş adı bilgileri yer alır. Bu durum, web sitesi ziyaretçilerine daha fazla güven sağlar ve onlara, doğrulanmış bir kuruluşla etkileşimde olduklarını gösterir. OV sertifikaları genellikle kurumsal web siteleri, e-ticaret platformları gibi resmi kimliklerini göstermeleri gereken web sitelerinde kullanılır.

Genişletilmiş doğrulama sertifikası.

Genişletilmiş Doğrulama Tipi sertifikalar (Extended Validation – EV sertifikaları), günümüzde en sıkı doğrulama süreçlerine sahip ve en yüksek güven oluşturan sertifika türleridir. Sadece alan adı ve kurumsal doğrulamanın ötesinde, CA’lar (Certificate Authorities) başvuru sahibinin gerçek işletme adresini ve telefonunu da kontrol ederler. EV sertifikası kullanan web siteleri, çoğu popüler tarayıcıda adres çubuğunda yeşil bir arayüz ve doğrulanmış şirket adı ile görüntülenir; bu da kullanıcılara en yüksek seviyede güvenlik ve güven hissi sağlar. Finans kurumları, büyük e-ticaret platformları, hükümet kurumları gibi yüksek güvenlik gereksinimleri olan web siteleri genellikle EV sertifikalarını tercih ederler.

Ayrıca, kapsadıkları alan adı sayısına göre sınıflandırılan tek alan adı sertifikaları, joker karakter içeren sertifikalar (bir alan adını ve tüm alt alan adlarını koruyabilir) ve çoklu alan adı sertifikaları da bulunmaktadır. Bu sertifikalar, yukarıda bahsedilen doğrulama seviyeleriyle birleştirilerek çeşitli karmaşık senaryolara uygun çözümler oluşturulabilir.

UltaHost SSL sertifikası.

DV, EV, OV sertifikaları, en fazla $1, 750.000 ABD doları teminat tutarını destekler, sınırsız alt alan adını destekler, iOS ve Android uygulamalarını destekler ve 20%'den başlayan aylık $15,95 ABD doları fiyatla 30 günlük para iade garantisi sunar.

UltaHost'u ziyaret edin.

SSL sertifikasını nasıl edinebilir ve nasıl yükleyebilirsiniz?

Bir web sitesine SSL sertifikası dağıtmak genellikle başvuru, doğrulama, kurulum ve yapılandırma gibi birkaç kritik adımı içerir.

Sertifika Başvuru ve Doğrulama Süreci

Öncelikle, sunucunuzda veya barındırma platformunuzda bir “Sertifika İmza İsteği” (Certificate Signing Request – CSR) oluşturmanız gerekiyor. CSR, genel anahtarınızı, sertifikaya bağlanacak alan adını, kuruluş bilgilerinizi ve diğer gerekli verileri içerir. Daha sonra bu CSR’yi güvenilir bir Sertifika Yetkilisi’ne (Certificate Authority – CA) gönderin ve başvurduğunuz sertifika türüne (DV, OV, EV) uygun doğrulama belgelerini sağlayın.

DV sertifikaları için yapmanız gereken tek şey alan adı doğrulamasını tamamlamaktır. Örneğin, CA’nın talimatlarına göre alan adınızın DNS’inde belirtilen bir TXT kaydını ekleyebilir veya doğrulama dosyasını web sitenizin belirli bir dizinine yükleyebilirsiniz. CA sistemi, doğrulamanın başarılı olduğunu otomatik olarak tespit ettikten sonra sertifika dosyasını (genellikle bir… içeren) düzenler ve size gönderir..crt或.pem(Bir dosya ve ayrı bir özel anahtar dosyası.)

Tavsiye edilen okuma SSL Sertifikalarının Kapsamlı Analizi: Prensip, Türler, Başvuru ve Dağıtım Rehberi。

Sunucu Kurulumu ve Yapılandırması

İhraç edilen sertifika dosyasını aldıktan sonra, bunu daha önce oluşturduğunuz özel anahtar dosyasıyla birlikte web sunucu yazılımınıza (örneğin Nginx, Apache, IIS vb.) yüklemeniz gerekir. Nginx örneğinde, sertifika dosyasının ve özel anahtar dosyasının yolunu web sitesinin sunucu yapılandırma bölümünde belirtmeniz gerekmektedir.

Kurulum tamamlandıktan sonra, tüm HTTP trafiğinin zorunlu olarak HTTPS’ye yönlendirilmesi gerekmektedir; böylece kullanıcılar web sitesine her zaman güvenli bir bağlantı üzerinden erişirler. Nginx’te, 80. portu dinlemek için ayrı bir sunucu bloğu yapılandırılabilir ve kullanıcılar HTTPS sürümüne yönlendirilebilir (301 yönlendirmesi ile). Daha sonra, yapılandırmanın etkin olması için web sunucusunu yeniden başlatın. Son olarak, web sitenizi çevrimiçi SSL denetim araçları kullanarak kapsamlı bir şekilde kontrol edin; sertifika zincirinin eksiksiz olduğundan, protokol sürümünün güvenli olduğundan ve şifreleme paketlerinin doğru şekilde yapılandırıldığından emin olun. Tüm güvenlik denetimlerinden tam puan almalısınız.

SSL Sertifikalarının Yönetimi ve Bakımı

Sertifikaların dağıtılması bir kez yapıldıktan sonra sorun olmaz anlamına gelmez; etkili bir yaşam döngüsü yönetimi, sürekli güvenliğin sağlanmasının anahtarıdır.

Sertifika Yenileme ve Süresinin Dolması İşlemleri

Tüm SSL sertifikalarının belirgin bir geçerlilik süresi vardır ve bu süre genellikle bir yıldır. Sertifikanın süresinin dolması, web sitesinin güvenlik kilidinin kaybolmasına veya güvenlik uyarılarının görünmesine neden olan en yaygın sebeptir. Modern sertifika yetkilendirme kuruluşları (CA’lar) ve birçok barındırma hizmet sağlayıcısı, otomatik yenileme özelliği sunmaktadır; bu özelliğin etkinleştirilmesi şiddetle tavsiye edilir. Eğer sertifikanın manuel olarak yönetilmesi gerekiyorsa, en az bir ay öncesinden yenileme işleminin başlatılması için bir takvim hatırlatıcısı ayarlanmalıdır. Süresi dolmuş sertifikalar derhal değiştirilmelidir; aksi takdirde web sitesinin itibarı ciddi şekilde zarar görebilir ve kullanıcı kaybına neden olabilir.

En İyi Güvenlik Uygulamaları

Sadece sertifikaları yüklemek yeterli değildir; sağlam bir HTTPS yapılandırmasını sürdürmek çok önemlidir. Bu, eski ve güvenli olmayan SSL protokollerinin (örneğin SSLv2, SSLv3) devre dışı bırakılmasını ve yalnızca TLS 1.2 ve TLS 1.3 gibi güvenli protokollerin etkinleştirilmesini içerir. Aynı zamanda, şifreleme paketlerini dikkatlice yapılandırmak ve özellikle ileri yönlü gizlilik özelliğine sahip şifreleme paketlerini tercih etmek gerekmektedir. HTTP Strict Transport Security (HSTS) başlıklarını etkinleştirmek de önemli bir güvenlik önlemidir; bu başlıklar, tarayıcıların belirli bir süre boyunca web sitesine yalnızca HTTPS üzerinden erişmesini sağlar ve böylece düşük seviyeli saldırılara ve çerez kaçırma girişimlerine karşı koruma sağlar.

Özetle.

SSL sertifikaları, güvenli ve güvenilir bir internet ortamı oluşturmanın temel teknolojisidir. Şifreleme ve kimlik doğrulama mekanizmaları aracılığıyla verilerin gizliliğini ve bütünlüğünü korur ve kullanıcılar ile web siteleri arasında güven köprüsü kurar. Hızlı ve kullanışlı DV sertifikalarından yüksek itibara sahip EV sertifikalarına kadar, farklı türdeki SSL sertifikaları çeşitli uygulama senaryolarının ihtiyaçlarını karşılar. SSL sertifikalarının çalışma prensiplerini anlamak, uygun türü seçmek, doğru kurulum ve yapılandırma adımlarını izlemek, sertifikaları etkili bir şekilde yenilemek ve güvenliğini sağlamak, her web sitesi sahibi veya operasyonel personel için temel bir beceridir. Günümüzde giderek karmaşıklaşan siber güvenlik tehditleri karşısında, SSL sertifikalarını doğru bir şekilde dağıtmak ve yönetmek, kullanıcı verilerinin güvenliğine en temel düzeyde katkıda bulunmak anlamına gelir.

Sıkça Sorulan Sorular.

Ücretsiz SSL sertifikalarının ücretli olanlardan ne farkı var?

免费的SSL证书（如Let‘s Encrypt签发）通常都是域名验证型证书，能提供与付费DV证书相同的加密强度。其主要区别在于服务支持、有效期和附加功能。

Ücretsiz sertifikaların geçerlilik süresi daha kısadır (genellikle 90 gün) ve sık sık yenilenmeleri gerekmektedir. Otomasyon araçları bu işlemi kolaylaştırabilir; ancak bu durum işletme yönetiminin karmaşıklığını artırır. Ücretsiz sertifikalar genellikle ticari sigorta koruması sunmaz ve müşteri hizmetleri desteği de sınırlıdır. Ödemeli sertifikalar ise daha uzun bir geçerlilik süresi (örneğin bir yıl), daha kapsamlı doğrulama türleri (OV, EV), farklı seviyelerde tazminat garantileri ve profesyonel satış sonrası hizmetler ile teknik destek sunar.

Web sitem ödeme özelliğini kullanmıyor, yine de SSL sertifikasına ihtiyacım var mı?

Çok gerekiyor. Ödeme işlemleri yapılmasa bile, modern web siteleri genellikle kullanıcı girişi, form gönderimi, kişisel veri görüntüleme gibi işlemler içerir ve bu bilgilerin dinlenmesini veya değiştirilmesini önlemek için şifrelenmesi gerekir. Ayrıca, kullanıcı güveni açısından, güvenlik kilidi işareti bulunan web siteleri kullanıcıların daha fazla güvenini kazanır.

Teknik açıdan bakıldığında, birçok modern Web API (coğrafi konum, kamera erişimi gibi) sayfaların HTTPS ortamında çalışmasını zorunlu kılmaktadır. Aynı zamanda, önde gelen tarayıcılar HTTPS olmayan web sitelerini “güvenli değil” olarak işaretlemekte ve bu durum kullanıcı deneyimini ve web sitesinin profesyonel imajını önemli ölçüde etkilemektedir.

SSL sertifikasının kurulumu web sitesi hızını etkiler mi?

Teorik ve teknik olarak bakıldığında, HTTPS’yi etkinleştirmenin bazı ek maliyetleri beraberinde getirdiği doğrudur; bunlar esas olarak bağlantı kurulurken gerçekleşen SSL/TLS el sıkma (handshake) işlemi ve sonraki iletişimde yapılan şifreleme/şifre çözme işlemleridir. Ancak pratik uygulamalarda bu performans etkileri çok küçüktür ve göz ardı edilebilir düzeydedir.

Donanım hızlandırması, daha iyi optimize edilmiş TLS 1.3 protokolü (daha hızlı bağlantı kurma süreçleri) ve HTTP/2 veya HTTP/3 protokollerinin (genellikle HTTPS tabanlı olup performansı önemli ölçüde artırır) yaygınlaşması sayesinde, iyi yapılandırılmış bir HTTPS web sitesinin genel yükleme deneyimi genellikle bir HTTP web sitesinden daha iyidir. Güvenlik açısından sağlanan faydalar, bu küçük performans kayıplarını çok aşar.

Eğer web sitem aynı zamanda CDN (Content Delivery Network) kullanıyorsa, SSL sertifikasını nasıl dağıtmalıyım?

Bir web sitesi CDN (Content Delivery Network) hizmeti kullandığında, CDN sağlayıcısından ayrı bir SSL sertifikası almanız gerekmektedir; veya kendi sertifikanızı ve özel anahtarınızı CDN kontrol paneline yüklemeniz gerekmektedir. Bu işleme, ilgili CDN düğümünde “HTTPS’yi etkinleştirmek” veya “sertifika yüklemek” denir.

Bu durumda, şifrelenmesi gereken iki tür bağlantı olabilir: Birincisi “kullanıcı tarayıcısı -> CDN kenar düğümü” arasındaki bağlantı; ikincisi ise “CDN kenar düğümü -> kaynak sunucunuz” arasındaki bağlantıdır. İlk durumda, bağlantı CDN düğümündeki sertifika kullanılarak şifrelenir. İkinci durumda ise, kaynak sunucuda HTTPS özelliğinin etkinleştirilmesi ve özel bir sertifika veya başka bir kamuya açık sertifikanın kullanılmasıyla tüm bağlantı yolunun şifrelenmesi sağlanır. Bu duruma genellikle “tam HTTPS” veya “geri çağrı HTTPS” (back-to-source HTTPS) denir.