SSL sertifikası nedir? Web sitesi HTTPS şifrelemesini uygulamak için nasıl başvurulur ve kurulur?

SSL sertifikalarının temel kavramlarını anlamak.

SSL sertifikası, tam adıyla Güvenli Soket Katmanı Sertifikası, halefi TLS protokolüne evrimleşse de sektörde hala SSL sertifikası olarak adlandırılır. Bu, istemci (örneğin tarayıcı) ve sunucu (örneğin web sitesi) arasında şifreli bir bağlantı kurarak tüm iletilen verilerin gizliliğini ve bütünlüğünü sağlayan bir dijital sertifikadır. Temel işlevi kimlik doğrulaması ve veri şifrelemesidir.

Bunu web sitesinin dijital pasaportu olarak düşünebilirsiniz. Kullanıcılar HTTPS özellikli bir web sitesini ziyaret ettiğinde, SSL sertifikası tarayıcıya web sitesinin gerçek kimliğini kanıtlar ve tarayıcıyla güvenli bir şifreli tünel oluşturmak için görüşür. Bu tünel, oturum açma bilgileri, kredi kartı bilgileri, kişisel gizlilik gibi tüm verileri korur ve böylece aracı saldırılarına, veri gözetimine ve değiştirilmelere karşı koruma sağlar.

Tavsiye edilen okuma SSL Sertifikası Nihai Rehberi: Türleri, Seçimi ve Kurulumu Hakkında Kapsamlı Bilgiler.。

SSL sertifikası kurulduktan sonra, web sitesi adresi “HTTP”den “HTTPS”ye dönüşür ve tarayıcı adres çubuğunda bir kilit simgesi görüntülenir. Bu, kullanıcılara “Bu bağlantı güvenli” mesajını doğrudan iletir. Kullanıcı verilerinin etkileştiği tüm modern web siteleri için SSL sertifikası artık isteğe bağlı değil, bir gereklilik haline geldi.

SSL sertifikalarının ana tipleri ve seçimi.

Doğrulama seviyesine ve güvenlik gereksinimlerine bağlı olarak, SSL sertifikaları esasen aşağıdaki üç kategoriye ayrılır. Bunların arasındaki farkı anlamak doğru seçimi yapmanın ilk adımıdır.

Bluehost SSL sertifikası.

BlueHost SSL sertifikaları, 1-2 yıllık uzatma süresi seçenekleri sunar, RSA veya ECC algoritmalarını destekler, 4096 bit'e kadar anahtar uzunluğu sağlar ve 1,75 milyon ABD dolarına kadar garanti tutarı sunar.

Aylık $7,49 USD'den başlayan fiyatlarla.

Bluehost SSL sertifikasına erişin →

hosting.com SSL sertifikası.

Uygun fiyatlı DV, OV, EV SSL sertifikaları, en yüksek 256 bit şifreleme, 5 milyon ila 100 milyon ABD doları tutarında garanti ve 7/24 destek.

Aylık $2.5 USD'den başlayan fiyatlarla.

Hosting.com SSL sertifikasına erişin. →

Domain doğrulama sertifikası.
DV sertifikaları, en düşük maliyetle ve en hızlı şekilde alınabilen sertifikalardır. Sertifika yetkilisi yalnızca başvuru sahibinin alan adına sahip olup olmadığını doğrular (örneğin e-posta doğrulaması ya da DNS çözümleme kayıtları doğrulaması yoluyla). Temel bir şifreleme işlevi sunar ve kişisel web siteleri, bloglar ya da test ortamları için uygundur, ancak yalnızca alan adını doğrular ve şirket adını göstermez.

Tavsiye edilen okuma SSL sertifikası nedir? Prensip, türleri ve kurulum/ayarlama tam olarak açıklanmıştır.。

Kuruluş doğrulama sertifikası.
OV sertifikası, DV sertifikasının temelinde, başvuru sahibinin kuruluşunun gerçekliği konusunda daha sıkı bir inceleme yapar. CA, işletmenin işletme ruhsatı, telefon numarası gibi fiziksel bilgilerini doğrular. Sertifika verildikten sonra, doğrulanmış şirket adı sertifika detaylarına dahil edilir. Bu, web sitesinin güvenilirliğini önemli ölçüde artırır ve kurumsal web siteleri, finansal kurumlar ve e-ticaret platformları için uygundur. Ayrıca, ticari web sitelerinin ana seçimidir.

Genişletilmiş doğrulama sertifikası.
EV sertifikaları, en zorlu doğrulama ve en yüksek güvenlik seviyesine sahip sertifikalardır. Başvuru sahiplerinin en üst düzey kuruluş doğrulamasından geçmesi gerekir. En belirgin özelliği, bazı tarayıcılarda EV sertifikasına sahip web sitelerinin adres çubuğunda doğrudan yeşil bir şirket adının görüntülenmesidir. Bu, yüksek değerli işlemler, bankalar, büyük e-ticaret siteleri ve diğer güven gerektiren web siteleri için en sezgisel güvenlik göstergesidir.

Ayrıca, kapsanan alan adı sayısına göre, tek alan adı sertifikaları, çok alan adı sertifikaları ve joker karakter sertifikaları olarak da sınıflandırılabilir. Joker karakter sertifikaları, bir ana alan adını ve tüm alt alan adlarını koruyabilir ve yönetimi oldukça kolaydır.

Tavsiye edilen okuma SSL sertifikası detaylı açıklaması: Tip seçiminden Nginx sunucusu kurulumuna ve yapılandırmasına kadar tüm rehber.。

Detaylı adımlar: SSL sertifikası başvurusu ve alınması.

SSL sertifikası başvuru süreci standart hale gelmiştir ve aşağıda genel temel adımları bulabilirsiniz.

İlk adım: Sertifika imza isteği oluşturun. Bu, başvuru sürecinin önemli bir başlangıç noktasıdır. Sunucunuzda bir çift asimetrik anahtar (özel anahtar ve genel anahtar) oluşturmanız ve bunun temelinde bir CSR dosyası oluşturmanız gerekir. CSR, genel anahtarınızı ve bağlanması gereken alan adını, kuruluş bilgilerini vb. içerir. Özel anahtarı güvenli bir ortamda oluşturun ve güvenli bir şekilde saklayın, asla ifşa edilmemelidir.

UltaHost SSL sertifikası.

DV, EV, OV sertifikaları, en fazla $1, 750.000 ABD doları teminat tutarını destekler, sınırsız alt alan adını destekler, iOS ve Android uygulamalarını destekler ve 20%'den başlayan aylık $15,95 ABD doları fiyatla 30 günlük para iade garantisi sunar.

UltaHost'u ziyaret edin.

İkinci adım: Başvuru ve doğrulama. Oluşturulan CSR'yi seçtiğiniz sertifika yetkilisine veya onun satıcısına gönderin. Satın aldığınız sertifika türüne bağlı olarak, ilgili doğrulama sürecine geçin. DV sertifikaları için, yalnızca e-posta yoluyla bir bağlantıya tıklamanız veya belirlenen DNS kayıtlarını ayarlamanız gerekebilir. OV ve EV sertifikaları için, CA'nın doğrulama ekibi, iş günleri boyunca sizin sağladığınız kurumsal bilgileri telefonla veya üçüncü taraf veritabanları aracılığıyla doğrulayacaktır.

Üçüncü adım: Doğrulama ve sertifika verilmesi. CA, tüm doğrulama adımlarını tamamladıktan sonra, sizin ve kuruluşunuzun kimliğinin yasal ve geçerli olduğunu doğrulayarak SSL sertifikasını verir. Sertifika genellikle şifreli bir metin biçiminde sunulur ve alan adınızı, genel anahtarınızı, veren CA bilgilerini ve dijital imzayı içerir.

Tavsiye edilen okuma SSL sertifikası nedir? Prensipinden satın alma ve kurulumun tam rehberine kadar.。

Anasayfa > Teknik Destek > Yazılım Güncellemeleri > Ana Sunucu Çevresi Kurulum Rehberi

Sertifika dosyasını aldıktan sonra, web sitenizin sunucusuna dağıtmanız gerekir. Aşağıda, birkaç ana sunucuda kurulumun ana noktaları özetlenmiştir.

Apache sunucusu kurulumu.
Apache genellikle üç dosyaya ihtiyaç duyar: Alan adı sertifikanız, CA ara sertifikası ve özel anahtar dosyanız. Apache'nin sanal sunucu yapılandırma dosyasını düzenlemeniz, ilgili siteye ait yapılandırma bloğunu bulmanız ve `SSLCertificateFile` direktifinin sertifika dosyanıza, `SSLCertificateKeyFile` özel anahtar dosyanıza ve `SSLCertificateChainFile` ara sertifika dosyanıza işaret etmesinden emin olmanız gerekir. Değişiklikleri yaptıktan sonra Apache servisini yeniden başlatın, böylece yapılandırma etkili olur.

Nginx sunucusu kurulumu.
Nginx'in yapılandırması daha basittir. Web sitesinin sunucu yapılandırma bloğunda, sertifika dosyasının yolunu belirtmek için `ssl_certificate` direktifini (genelde alan adı sertifikanızı ve ara sertifikaları tek bir dosyada birleştirmeniz gerekir) ve özel anahtar dosyasının yolunu belirtmek için `ssl_certificate_key` direktifini kullanın. Yapılandırma dosyasını kaydettikten sonra yeni SSL ayarlarını uygulamak için yeniden yükleme komutunu çalıştırın.

Bulut platformu ve sanal sunucu.
Eğer Alibaba Cloud, Tencent Cloud gibi bulut servis sağlayıcılarını veya cPanel/Plesk gibi sanal sunucu yönetim panellerini kullanıyorsanız, süreç daha da grafiksel olacaktır. Genellikle, bulut sunucusunun SSL sertifika yönetimi sayfasında veya sunucunun “Güvenlik” modülünde, “sertifika yükleme” veya “tek tıklamayla dağıtma” seçeneklerini bulabilirsiniz. Yalnızca arayüzün talimatlarına uygun olarak sertifika içeriğini ve özel anahtar içeriğini ilgili metin kutularına yapıştırmanız gerekir ve sistem otomatik olarak dağıtımı tamamlar.

Herhangi bir yöntem kullanılsa da, kurulumdan sonra tarayıcınızı kullanarak HTTPS web adresinize erişmeli, kilit simgesinin normal şekilde görüntülendiğinden emin olmalı ve kilit simgesine tıkladığınızda herhangi bir güvenlik uyarısı olmadığından emin olmalısınız.

Kurulumdan sonra gerekli kontroller ve optimizasyonlar.

Sertifikanın başarılı kurulumu son değildir. En iyi güvenlik ve performansı sağlamak için, sonraki adımları da gerçekleştirmeniz gerekir.

Öncelikle yeniden yönlendirmeyi gerçekleştirin. Kullanıcıların eski HTTP protokolüyle erişim sağlamasını önlemek ve SEO ağırlığını birleştirmek için tüm HTTP erişimlerinin HTTPS'ye zorunlu olarak yönlendirilmesi gerekir. Bu, sunucu yapılandırmasına 301 yeniden yönlendirme kuralı ekleyerek gerçekleştirilebilir.

İkinci olarak, güvenlik taraması ve derecelendirmesi yapın. Profesyonel SSL sunucu test web sitelerine gidin ve kapsamlı bir inceleme için alan adınızı girin. Bu araçlar, sunucunuzun şifreleme paketi yapılandırmasının güvenli olup olmadığını, eski güvenlik protokollerini destekleyip desteklemediğini, sertifika zincirinin eksiksiz olup olmadığını değerlendirir ve derecelendirmeler ve iyileştirme önerileri sunar. Önerilere göre güvenli olmayan protokolleri devre dışı bırakın.

Ayrıca, sertifika yenileme hatırlatmalarını ayarlayın. SSL sertifikalarının genellikle bir yıllık bir geçerlilik süresi vardır. Sertifikanın süresi dolduğunda web sitesine erişilemez hale gelir ve ciddi güvenlik uyarıları alırsınız. Sertifikanın süresi dolmadan önce yenilemeyi ve yeniden dağıtımı tamamlamanız gerekir. Takvim hatırlatmalarını ayarlamanız veya otomatik yenilemeyi destekleyen bir sertifika hizmeti kullanmanız önerilir.

Son olarak, HTTP/2'yi uygulamayı düşünebilirsiniz. Modern tarayıcılar yalnızca HTTPS web siteleri için HTTP/2 protokolünü etkinleştirir ve bu, sayfa yükleme hızlarını önemli ölçüde artırır. Sunucunuzun HTTP/2 desteğini kontrol edin ve etkinleştirin, böylece web sitenizin performansını daha da artırabilirsiniz.

Özetle.

SSL sertifikaları, web sitelerinin HTTPS şifrelemesini sağlamak, veri aktarımının güvenliğini temin etmek ve kullanıcı güvenini oluşturmak için temel bir gerekliliktir. Çalışma prensibini anlayarak başlayın, ardından web sitesi türüne uygun sertifika seviyesini seçin ve CSR oluşturma, doğrulama, sertifika alma ve kurulum gibi standart prosedürleri takip ederek dağıtımı tamamlayın. Kurulumdan sonra zorunlu yönlendirme, güvenlik ayarlarının optimizasyonu ve sertifika yaşam döngüsü yönetimi, uzun vadeli istikrarlı ve güvenli işleyişin temin edilmesini sağlar. Bugünün internet ortamında, web siteleri için SSL sertifikalarının dağıtımı, temel ve kritik bir güvenlik uygulamasıdır.

Sıkça Sorulan Sorular.

Soru: Ücretsiz SSL sertifikalarının ücretli olanlardan ne farkı var? Güvenilirlik seviyeleri nedir?
Ücretsiz sertifikalar genellikle Let's Encrypt gibi kuruluşlar tarafından verilen DV sertifikalarıdır ve şifreleme gücü açısından ücretli DV sertifikalarından bir farkı yoktur. Başlıca farkları, ücretsiz sertifikaların daha kısa bir geçerlilik süresine sahip olması, daha sık otomatik yenileme gerektirmesi, genellikle teknik destek sunmaması ve ticari sigorta ödemesi garantisi sağlamamasıdır. Ücretsiz sertifikalar bireyler veya küçük projeler için mükemmel bir seçimdir. Öte yandan, ücretli sertifikalar OV/EV doğrulama, teknik destek, sigorta garantisi ve daha uzun bir geçerlilik süresi (örneğin iki yıl) gibi daha fazla değer sunar.

Soru: SSL sertifikası kurulumundan sonra, web sitesinin bazı kaynakları (örneğin resimler, JS) güvenli olmayan şekilde yükleniyorsa ne yapmalıyım?
Bu sorun, “karma içerik” olarak adlandırılır. Bunun nedeni, web sayfasının ana kısmının HTTPS üzerinden yüklenmesine rağmen, referans verilen kaynakların (örneğin resimler, CSS, JavaScript dosyalarının bağlantıları) hala HTTP protokolünü kullanmasıdır. Bu, tarayıcıda “güvenli değil” uyarısına neden olur. Çözüm, web sayfasının kaynak kodunu incelemek ve tüm kaynakların referans bağlantılarını (mutlak ve göreceli yollar dahil) HTTPS'ye değiştirmek veya protokol göreceli URL'lerini kullanmaktır.

Soru: Bir SSL sertifikası birden fazla alan adı veya alt alan adı için kullanılabilir mi?
Evet, ancak ilgili sertifika türünü seçmeniz gerekir. Tek alan adı sertifikası yalnızca bir tam alan adını korur. Çok alan adı sertifikası, aynı sertifikada birden fazla farklı alan adını eklemene izin verir. Yıldız işareti sertifikası ise ana alan adını ve aynı seviyedeki tüm alt alan adlarını korur, örneğin *.example.com, blog.example.com ve shop.example.com'u korur, ancak a.b.example.com'u korumaz. Lütfen gerçek alan adı yapınızı göz önüne alarak seçiminizi yapın.

Soru: Sertifika yakında sona eriyor veya zaten sona erdi, nasıl bir şeyler yapmalıyım?
Sertifikanızın süresi doluyorsa, yenileme ve yeniden yayın işlemi için sertifika sağlayıcınızla iletişime geçmelisiniz. Yeni bir sertifika almakla aynı süreç gereklidir: yeni bir CSR oluşturmanız ve doğrulamayı tamamlamanız gerekir. Yeni sertifikanızı aldıktan sonra eski sertifika dosyalarını sunucuda değiştirin ve hizmeti yeniden başlatın. Sertifikanız zaten geçersiz ise web sitesi erişimi kesintiye uğrayacak ve uyarılar görüntülenecektir. Bu durumda, yenileme, yayın ve dağıtım süreçlerini hemen tamamlamanız gerekir. Önerilen uygulama, en az bir ay önceden yenileme hatırlatmaları ayarlamaktır.