SSL Sertifikası nedir? Nasıl başvurulur, kurulur ve sık karşılaşılan sorunlar için kapsamlı bir rehber

SSL sertifikası nedir?

Bir web sitesini ziyaret ederken, tarayıcı adres çubuğunun sol tarafındaki “küçük kilit” simgesine dikkat ettiniz mi? Bu simge, sunucu ile aranızdaki bağlantının güvenli ve şifreli olduğunu gösterir. Bunun arkasındaki asıl unsurlardan biri SSL sertifikasıdır. SSL (Secure Sockets Layer) sertifikası; günümüzde daha doğru bir ifadeyle TLS (Transport Layer Security) sertifikası olarak adlandırılır ve internet üzerinden yapılan iletişimlerde web sitesinin kimliğini doğrulamak ve şifreli bir bağlantı kurmak için kullanılan dijital bir belgedir.

Çalışma prensibi asimetrik şifreleme teknolojisine dayanmaktadır. Sunucuya SSL sertifikası yüklendikten sonra, sunucu bağlanmaya çalışan herhangi bir istemciye (örneğin bir tarayıcıya) “ortak anahtar” sağlar. Bu ortak anahtar, istemcinin gönderdiği bilgilerin şifrelenmesi için kullanılır ve bu bilgiler yalnızca sunucuda bulunan, buna eşleşen “özel anahtar” ile çözülebilir. Bu süreç, giriş bilgileri, kredi kartı bilgileri ve özel mesajlar gibi hassas verilerin aktarım sırasında üçüncü şahıslar tarafından çalınmasını veya değiştirilmesini önler, böylece verilerin gizliliğini ve bütünlüğünü korur.

Geçerli bir SSL sertifikası genellikle aşağıdaki temel bilgileri içerir: Sertifika sahibinin alan adı, sertifika veren kuruluşun adı, sertifikanın seri numarası ve geçerlilik süresi, sertifika sahibinin açık anahtarı, ve veren kuruluşun bu açık anahtara yaptığı dijital imza. Bu imza, güvenin temelidir; güvenilir bir üçüncü taraf olan sertifika veren kuruluş (CA) tarafından atılmıştır ve kullanıcılara web sitesinin kimliğinin doğrulandığını kanıtlar.

Tavsiye edilen okuma SSL Sertifikası nedir? Kapsamlı Rehber: Çalışma Prensibinden Satın Alma ve Yapılandırmaya Kadar Ayrıntılı Bilgiler。

SSL Sertifikalarının Yaygın Türleri ve Seçimi

Farklı türdeki SSL sertifikalarını anlamak, doğru seçimi yapmanın ilk adımıdır. Doğrulama seviyesine ve kapsama alanına göre, SSL sertifikaları esas olarak üç kategoriye ayrılır.

Bluehost SSL sertifikası.

BlueHost SSL sertifikaları, 1-2 yıllık uzatma süresi seçenekleri sunar, RSA veya ECC algoritmalarını destekler, 4096 bit'e kadar anahtar uzunluğu sağlar ve 1,75 milyon ABD dolarına kadar garanti tutarı sunar.

Aylık $7,49 USD'den başlayan fiyatlarla.

Bluehost SSL sertifikasına erişin →

hosting.com SSL sertifikası.

Uygun fiyatlı DV, OV, EV SSL sertifikaları, en yüksek 256 bit şifreleme, 5 milyon ila 100 milyon ABD doları tutarında garanti ve 7/24 destek.

Aylık $2.5 USD'den başlayan fiyatlarla.

Hosting.com SSL sertifikasına erişin. →

Domain doğrulama sertifikası.

Alan adı doğrulama sertifikalarına DV SSL (Domain Validation SSL) da denir. Bu, en düşük doğrulama seviyesine ve en hızlı yayın süresine (genellikle birkaç dakika içinde) sahip sertifika türüdür. Sertifika veren kuruluş, başvuru sahibinin belirli bir alan adı üzerindeki kontrol haklarını doğrular (örneğin, alan adına kayıtlı e-posta adresine doğrulama e-postası göndererek veya belirli DNS kayıtları ayarlayarak). Herhangi bir kurumsal bilgiyi doğrulamaz. Bu nedenle, kişisel web siteleri, bloglar veya iç test ortamları için uygundur ve esas olarak temel HTTPS şifrelemesini sağlamak amacıyla kullanılır.

Kuruluş doğrulama sertifikası.

Organizasyon doğrulamalı sertifikalar, yani OV SSL sertifikaları; sadece alan adı sahipliğini doğrulamakla kalmaz, aynı zamanda sertifika veren kuruluş tarafından başvuran şirketin veya kuruluşun gerçekliği ve yasallığı da manuel olarak incelenir. Bu inceleme, şirketin kayıt bilgilerinin, telefon numaralarının vb. kontrolünü içerir. İnceleme genellikle 1-3 iş günü sürer. OV sertifikaları, doğrulanmış bu kuruluş bilgilerini sertifika detaylarında gösterir ve kullanıcılara daha yüksek bir güven hissi verir. Ticari web siteleri, şirket resmi web siteleri ve güvenilirliğin gösterilmesi gereken çevrimiçi platformlar için uygundur.

Genişletilmiş doğrulama sertifikası.

EV SSL (Extended Validation SSL) sertifikaları, en katı doğrulama süreçlerinden geçen ve en yüksek güven seviyesine sahip sertifikalardır. CA (Certificate Authority – Sertifika Yetkilisi), OV (Organizational Validation – Kurumsal Doğrulama) seviyesindeki tüm incelemelerin yanı sıra, daha da katı ve standartlaştırılmış kurumsal kimlik doğrulamaları da gerçekleştirir. En belirgin özelliği, kullanıcıların EV SSL ile donatılmış bir web sitesine popüler tarayıcılar aracılığıyla eriştiğinde, adres çubuğunda sadece güvenlik kilidinin değil, aynı zamanda doğrulanmış kurumun adının da yeşil renkte gösterilmesidir. Bu durum, kullanıcıların güvenini büyük ölçüde artırır ve finans, e-ticaret gibi yüksek hassasiyetli işlemlerin gerçekleştirildiği alanlarda tercih edilir.

Ayrıca, kapsadıkları alan adı sayısına göre SSL sertifikaları tek alan adı sertifikaları, çoklu alan adı sertifikaları ve joker karakterli sertifikalar olarak da ayrılabilir. Joker karakterli sertifikalar, bir ana alan adını ve tüm aynı seviyedeki alt alan adlarını koruyabilir.

Tavsiye edilen okuma SSL Sertifikası Kullanım Kılavuzu: Satın Almadan Yerleştirmeye Kadar Ayrıntılı Adımlar。

SSL Sertifikası Başvuru Sürecinin Ayrıntılı Anlatımı

SSL sertifikası başvurusu standartlaştırılmış bir süreçtir ve aşağıdaki adımlara uyulması, sürecin sorunsuz bir şekilde ilerlemesini sağlar.

第一步是选择合适的证书类型和证书颁发机构。你需要根据网站的性质、预算和对信任度的要求，从上一节介绍的DV、OV、EV类型中进行选择。同时，你需要选择一家受信任的CA或通过其授权的经销商购买。流行的CA包括DigiCert、Sectigo、Let‘s Encrypt（提供免费DV证书）等。

İkinci adım, sertifika imza isteğinin oluşturulmasıdır. Bu, başvuru sürecinin temel bir parçasıdır. Sertifikayı yükleyeceğiniz sunucuda bir CSR (Certificate Signing Request – Sertifika İmza İsteği) dosyası oluşturmanız gerekmektedir. Bu işlem genellikle sunucu yönetim araçları (örneğin cPanel’in SSL/TLS yöneticisi) veya komut satırı araçları (örneğin OpenSSL) kullanılarak gerçekleştirilir. CSR oluştururken, alan adı bilgilerinizi doğru bir şekilde girmeniz ve bir anahtar çifti (genel anahtar ve özel anahtar) oluşturmanız gerekmektedir. CSR dosyasında genel anahtarınız ve kimlik bilgileriniz bulunur; sunucu ise özel anahtarı güvenli bir şekilde saklar ve kesinlikle ifşa edilmemelidir.

UltaHost SSL sertifikası.

DV, EV, OV sertifikaları, en fazla $1, 750.000 ABD doları teminat tutarını destekler, sınırsız alt alan adını destekler, iOS ve Android uygulamalarını destekler ve 20%'den başlayan aylık $15,95 ABD doları fiyatla 30 günlük para iade garantisi sunar.

UltaHost'u ziyaret edin.

Üçüncü adım, inceleme ve doğrulamanın yapılmasıdır. Oluşturduğunuz CSR (Certificate Signing Request) dosyasını seçtiğiniz sertifika veren kuruluşa göndermeniz gerekmektedir. DV (Domain Validation) sertifikaları için doğrulama genellikle otomatik olarak, e-posta veya DNS kayıtları aracılığıyla gerçekleştirilir. OV (Organization Validation) ve EV (Extended Validation) sertifikaları için ise CA’nın inceleme ekibi sizinle iletişime geçerek, sunduğunuz kurumsal belgeleri (örneğin işletme lisansı) onların katı standartlarına göre inceleyecektir. Doğrulama işlemi başarılı olduktan sonra, CA SSL sertifika dosyasını (genellikle bir .crt veya .pem dosyası) düzenleyip size e-posta yoluyla gönderecektir.

SSL Sertifikasının Kurulumu ve Yapılandırılması

SSL sertifika dosyasını aldıktan sonra, bir sonraki adım onu sunucunuza yüklemektir. Farklı sunucuların yükleme yöntemleri birbirinden farklıdır.

Apache Sunucu Kurulumu

Apache sunucusu için, sertifika dosyasını (.crt veya.pem) ve anahtar dosyasını sunucunun belirtilen dizinine yüklemeniz gerekmektedir; bu dizin genellikle `/etc/ssl` dizini olur./etc/ssl/Veya özel bir yol belirleyin. Daha sonra, web sitesinin sanal sunucu yapılandırma dosyasını düzenlemeniz gerekiyor; yapılandırmada sertifika dosyasının ve özel anahtar dosyasının doğru yolunu gösteren talimatların bulunduğundan emin olun ve SSL motorunu etkinleştirin. Son olarak, yapılandırmayı etkin hale getirmek için Apache servisini yeniden başlatın.

Tavsiye edilen okuma SSL Sertifikası Ayrıntılı İncelemesi: Prensiplerden Başvuru ve Dağıtımına Kadar Kapsamlı Rehber。

Nginx Sunucusu Kurulumu

Nginx sunucusunda da kurulum süreci benzerdir. Sertifika dosyasını ve özel anahtar dosyasını sunucuya yükleyin, örneğin:/etc/nginx/ssl/Katalogun içinde bulunun. Daha sonra, web sitesinin Nginx yapılandırma dosyasını düzenleyin ve ilgili sunucu bloğunda dinlenen portu bulun. Bu port için SSL dinleme işlemleri ile sertifika ve özel anahtarın bulunduğu yolları ekleyin. Yapılandırmayı tamamladıktan sonra, Nginx servisini yeniden başlatmanız gerekmektedir.

Kurulum sonrası kontrol ve zorunlu HTTPS kullanımı

Yükleme işlemi tamamlandıktan sonra, doğrulama yapılması gerekmektedir. Web sitenize tarayıcı aracılığıyla erişebilir ve adres çubuğunda güvenlik kiliti işaretinin görünüp görünmediğini kontrol edebilirsiniz. Daha profesyonel bir yaklaşım ise çevrimiçi SSL denetim araçları kullanmaktır; bu araçlar sertifika zincirinin bütünlüğünü, protokol desteğini ve şifreleme paketlerinin gücünü ayrıntılı bir şekilde inceleyerek bir derecelendirme ve öneriler sunarlar.

Son derece önemli bir adım, HTTP’den HTTPS’ye 301 yönlendirmesinin yapılandırılmasıdır. Bu işlem, kullanıcılar eski HTTP bağlantıları üzerinden siteye erişse bile, otomatik ve kalıcı olarak güvenli HTTPS sürümüne yönlendirilmelerini sağlar. Böylece tüm veri trafiği şifrelenerek korunur ve aynı zamanda arama motoru optimizasyonuna da katkıda bulunur.

Özetle.

SSL sertifikaları, başlangıçta isteğe bağlı bir güvenlik özelliği iken, günümüzde modern web siteleri için vazgeçilmez bir altyapı haline gelmiştir. Sadece kullanıcı verilerini korumak ve aracı saldırılarını önlemek için değil, aynı zamanda web sitelerinin itibarını artırmak ve arama motoru sıralamalarını yükseltmek için de önemli bir araçtır. Şifreleme prensiplerini anlamaktan, ihtiyaca göre DV, OV veya EV sertifikalarından birini seçmeye, başvuru sürecini tamamlamaktan, sertifikaların doğrulanmasına, kurulmasına ve yapılandırılmasına kadar her adım son derece önemlidir. Sertifikaların süresi dolmadan önce zamanında yenilenmesi gibi düzenli bakımlar, web sitenizin sürekli güvenli bir şekilde çalışmasını sağlamak için gereklidir. HTTPS’yi benimseyerek hem web siteniz hem de kullanıcılarınız için daha güvenli bir çevre oluşturun.

Sıkça Sorulan Sorular.

Ücretsiz SSL sertifikalarının ücretli olanlardan ne farkı var?

免费SSL证书（如Let‘s Encrypt颁发的）通常是域名验证类型，仅提供基础的加密功能，签发和续期自动化程度高。

Ücretli SSL sertifikaları, OV ve EV türleri de dahil olmak üzere daha geniş bir seçenek yelpazesi sunar. Daha üst düzey kimlik doğrulama ve güven göstergeleri sağlar (örneğin, adres çubuğunda şirket adının görünmesi) ve genellikle daha yüksek garanti süreleri ile profesyonel teknik destek ile birlikte gelir. Bu özelliklerden dolayı, özellikle ticari ve e-ticaret web siteleri için daha uygundur.

SSL sertifikası yüklendikten sonra web sitesi hala güvensiz olarak gösteriliyorsa ne yapmalıyım?

Bu genellikle birkaç yaygın nedenden kaynaklanır: Öncelikle, web sayfasında resim, komut dosyası veya stil sayfası bağlantıları gibi HTTP protokolü kaynaklarının karışık kullanımı olabilir. Tüm kaynakların URL'lerini HTTPS başlığına değiştirmeniz gerekir. İkinci olarak, sertifika zinciri eksik olabilir ve tarayıcı sertifikanın vericisini doğrulayamıyor olabilir. Orta sertifika dosyalarını alan adı sertifikası ile birlikte doğru şekilde sunucuya yüklemeniz gerekir. Son olarak, HTTPS dinlemeyi doğru şekilde yapılandırdığınızı ve 443 portunu engelleyen herhangi bir güvenlik duvarı veya CDN ayarı olmadığını kontrol edin.

Bir SSL sertifikası birden fazla alan adında kullanılabilir mi?

Normal tek alan adına sahip SSL sertifikaları yalnızca tek bir, tam olarak tanımlanmış alan adını koruyabilir. Ancak, birden fazla farklı alan adını korumak için çok alan adlı sertifikalar satın alabilirsiniz; veya bir ana alan adını ve tüm alt alan adlarını korumak için joker karakter içeren sertifikalar kullanabilirsiniz.

SSL sertifikası süresi dolduğunda yenilenmezse ne gibi sonuçlar doğar?

Sertifika süresi dolduğunda, tarayıcı web sitesine eriştiğinde kullanıcıya dikkat çekici bir “Güvenli Değil” uyarısı gösterir ve hatta kullanıcının erişimine izin vermez. Bu durum, kullanıcı deneyimini ve web sitesinin itibarını ciddi şekilde etkiler.

Aynı zamanda, arama motorları güvenli olmayan web sitelerinin sıralamasını düşürecek ve süresi dolan veriler artık şifrelenmeyecek; bu da verilerin çalınma riskini beraberinde getirecektir. Bu nedenle, hatırlatma ayarlamak veya sertifika veren kuruluşta otomatik yenileme özelliğini etkinleştirmek çok önemlidir.