{"id":12360277,"date":"2026-03-11T02:29:59","date_gmt":"2026-03-10T18:29:59","guid":{"rendered":"https:\/\/www.likacloud.com\/knowledge\/%e9%80%89%e6%8b%a9%e4%b8%8e%e9%83%a8%e7%bd%b2%e6%8c%87%e5%8d%97%ef%bc%9a%e5%a6%82%e4%bd%95%e4%b8%ba%e6%82%a8%e7%9a%84%e7%bd%91%e7%ab%99%e6%8c%91%e9%80%89%e5%90%88%e9%80%82%e7%9a%84ssl%e8%af%81\/"},"modified":"2026-03-11T03:08:03","modified_gmt":"2026-03-10T19:08:03","slug":"ssl-certificate-selection-deployment-guide-for-website","status":"publish","type":"knowledge_post","link":"https:\/\/www.likacloud.com\/tr\/knowledge\/ssl-certificate\/ssl-certificate-selection-deployment-guide-for-website\/","title":{"rendered":"Se\u00e7im ve Da\u011f\u0131t\u0131m K\u0131lavuzu: Web Siteniz \u0130\u00e7in Uygun SSL Sertifikas\u0131n\u0131 Nas\u0131l Se\u00e7ersiniz?"},"content":{"rendered":"

G\u00fcn\u00fcm\u00fcz internet ortam\u0131nda, SSL sertifikalar\u0131 web sitelerinin g\u00fcvenli\u011fi ve itibar\u0131n\u0131n temelini olu\u015fturmaktad\u0131r. SSL sertifikalar\u0131, \u015fifreleme teknolojisi sayesinde kullan\u0131c\u0131lar ile sunucular aras\u0131nda aktar\u0131lan verileri korur; bu sayede bilgilerin \u00e7al\u0131nmas\u0131 veya de\u011fi\u015ftirilmesi engellenir. Ayn\u0131 zamanda, taray\u0131c\u0131larda \u201cg\u00fcvenli kilit\u201d simgesinin g\u00f6r\u00fcnmesini ve HTTPS protokol\u00fcn\u00fcn kullan\u0131lmas\u0131n\u0131 sa\u011flar. Web sitesi sahipleri i\u00e7in uygun bir SSL sertifikas\u0131 se\u00e7mek ve bunu do\u011fru bir \u015fekilde da\u011f\u0131tmak, kullan\u0131c\u0131 deneyimini art\u0131rmak, i\u015f g\u00fcvenli\u011fini sa\u011flamak ve arama motoru s\u0131ralamalar\u0131n\u0131 optimize etmek a\u00e7\u0131s\u0131ndan \u00f6nemli bir ad\u0131md\u0131r. Bu makalede, farkl\u0131 t\u00fcrdeki SSL sertifikalar\u0131n\u0131 sistematik bir \u015fekilde anlatacak ve \u00f6zel ihtiya\u00e7lar\u0131n\u0131za g\u00f6re ak\u0131ll\u0131ca se\u00e7imler yapman\u0131za ve bunlar\u0131 do\u011fru bir \u015fekilde da\u011f\u0131tman\u0131za yard\u0131mc\u0131 olacakt\u0131r.<\/p>\n\n\n\n

SSL sertifikalar\u0131n\u0131n temel t\u00fcrleri ve aralar\u0131ndaki farklar.<\/h2>\n\n\n\n

SSL sertifikalar\u0131, esas olarak do\u011frulama seviyesine ve korunan alan ad\u0131 say\u0131s\u0131na g\u00f6re s\u0131n\u0131fland\u0131r\u0131l\u0131r. Bu t\u00fcrleri anlamak, do\u011fru se\u00e7imi yapman\u0131n ilk ad\u0131m\u0131d\u0131r.<\/p>\n\n\n\n

Domain do\u011frulama sertifikas\u0131.<\/h3>\n\n\n\n

Alan ad\u0131 do\u011frulamal\u0131 sertifikalar, en h\u0131zl\u0131 \u015fekilde ve en d\u00fc\u015f\u00fck maliyetle elde edilebilen sertifika t\u00fcrleridir. Sertifika veren kurulu\u015flar, ba\u015fvuru sahibinin alan ad\u0131na sahip oldu\u011funu yaln\u0131zca do\u011frular; bu genellikle alan ad\u0131n\u0131n kay\u0131tl\u0131 oldu\u011fu e-posta adresine do\u011frulama e-postas\u0131 g\u00f6ndererek veya belirli DNS kay\u0131tlar\u0131n\u0131n ayarlanmas\u0131n\u0131 talep ederek yap\u0131l\u0131r. Bu t\u00fcr sertifikalar, ki\u015fisel bloglar, k\u00fc\u00e7\u00fck tan\u0131t\u0131m web siteleri veya test ortamlar\u0131 i\u00e7in \u00e7ok uygundur. HTTPS \u015fifrelemesini h\u0131zl\u0131 bir \u015fekilde etkinle\u015ftirebilirler; ancak sertifikada \u015firket ad\u0131 yer almad\u0131\u011f\u0131 i\u00e7in g\u00fcven seviyesi nispeten d\u00fc\u015f\u00fckt\u00fcr.<\/p>\n

Tavsiye edilen okuma SSL sertifikas\u0131: Web sitesi verilerinin g\u00fcvenli aktar\u0131m\u0131n\u0131 sa\u011flayan \u015fifrelemenin temel ta\u015f\u0131.<\/a>\u3002<\/p>\n\n\n\n\n

Kurulu\u015f do\u011frulama sertifikas\u0131.<\/h3>\n\n\n\n

Organizasyon do\u011frulamal\u0131 sertifikalar, DV sertifikalar\u0131n\u0131n temelinde, ba\u015fvuru sahibinin kurulu\u015funun ger\u00e7ekli\u011fine y\u00f6nelik bir inceleme ekler. Sertifika yetkilendirme kurulu\u015fu (CA), \u015firketin ticari kay\u0131t bilgilerini, ger\u00e7ek i\u015fletme adresini ve telefon numaralar\u0131n\u0131 kontrol eder. \u0130nceleme ba\u015far\u0131l\u0131 olduktan sonra, sadece web sitesi ileti\u015fimi \u015fifrelenmekle kalmaz; ayn\u0131 zamanda sertifika detaylar\u0131nda do\u011frulanm\u0131\u015f \u015firket ad\u0131 da g\u00f6r\u00fcnt\u00fclenir. Bu durum, ziyaret\u00e7ilerin g\u00fcven duygusunu \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131r\u0131r ve fiziksel g\u00fcvenilirli\u011fin g\u00f6sterilmesi gereken kurumsal web siteleri, k\u00fc\u00e7\u00fck ve orta \u00f6l\u00e7ekli e-ticaret platformlar\u0131 gibi yerler i\u00e7in uygundur.<\/p>\n\n

\r\n\t\r\n\t\t\r\n\t\r\n\t
\r\n\t\t
\r\n\t\t\t\r\n\t\t\t
\r\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Bluehost\r\n\t\t\t\t\t\t\t\t\t\r\n\t\t\t<\/div>\r\n\t\t\t\r\n\t\t\t\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\t\tBluehost SSL sertifikas\u0131.<\/strong>\r\n\t\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t<\/div>\r\n\t\t<\/div>\r\n\t\t\t\tBlueHost SSL sertifikalar\u0131, 1-2 y\u0131ll\u0131k uzatma s\u00fcresi se\u00e7enekleri sunar, RSA veya ECC algoritmalar\u0131n\u0131 destekler, 4096 bit'e kadar anahtar uzunlu\u011fu sa\u011flar ve 1,75 milyon ABD dolar\u0131na kadar garanti tutar\u0131 sunar.<\/span>\r\n\t\t\t\t
\r\n\t\t\t\r\n\t\t\t\t\t\t\r\n\t\t\t \r\n\t\t\t
\r\n\t\t\t\t\t\t\t\t
Ayl\u0131k $7,49 USD'den ba\u015flayan fiyatlarla.<\/div>\r\n\t\t\t\t\t\t\t\t\t\t\t\tBluehost SSL sertifikas\u0131na eri\u015fin \u2192<\/a>\r\n\t\t\t\t\t\t\t<\/div> \r\n\t\t<\/div>\r\n\t<\/div>\r\n\t\t\r\n\t\r\n\t
\r\n\t\t
\r\n\t\t\t\r\n\t\t\t
\r\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"hosting.com\r\n\t\t\t\t\t\t\t\t\t\r\n\t\t\t<\/div>\r\n\t\t\t\r\n\t\t\t\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\t\thosting.com SSL sertifikas\u0131.<\/strong>\r\n\t\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t<\/div>\r\n\t\t<\/div>\r\n\t\t\t\tUygun fiyatl\u0131 DV, OV, EV SSL sertifikalar\u0131, en y\u00fcksek 256 bit \u015fifreleme, 5 milyon ila 100 milyon ABD dolar\u0131 tutar\u0131nda garanti ve 7\/24 destek.<\/span>\r\n\t\t\t\t
\r\n\t\t\t\r\n\t\t\t\t\t\t\r\n\t\t\t \r\n\t\t\t
\r\n\t\t\t\t\t\t\t\t
Ayl\u0131k $2.5 USD'den ba\u015flayan fiyatlarla.<\/div>\r\n\t\t\t\t\t\t\t\t\t\t\t\tHosting.com SSL sertifikas\u0131na eri\u015fin. \u2192<\/a>\r\n\t\t\t\t\t\t\t<\/div> \r\n\t\t<\/div>\r\n\t<\/div>\r\n\t\t\r\n<\/div>\r\n\r\n\r\n\n\n\n\n\n\n\n

Geni\u015fletilmi\u015f do\u011frulama sertifikas\u0131.<\/h3>\n\n\n\n

Geni\u015fletilmi\u015f Do\u011frulama Tipi sertifikalar, en s\u0131k\u0131 do\u011frulama s\u00fcre\u00e7lerine ve en y\u00fcksek g\u00fcven seviyelerine sahip sertifika t\u00fcrleridir. Sadece kurumsal bilgilerin titiz bir \u015fekilde incelenmesiyle kalmaz, ayn\u0131 zamanda ba\u015fvuru s\u00fcre\u00e7leri de daha standartt\u0131r. Ba\u015far\u0131yla da\u011f\u0131t\u0131ld\u0131ktan sonra, daha yeni s\u00fcr\u00fcmdeki taray\u0131c\u0131lar\u0131n adres \u00e7ubuklar\u0131nda \u015firket ad\u0131 do\u011frudan ye\u015fil renkte g\u00f6r\u00fcnt\u00fclenir; bu da en y\u00fcksek seviyede g\u00fcvenlik ve itibar\u0131n bir g\u00f6stergesidir. EV sertifikalar\u0131, g\u00fcvenlik ve marka imaj\u0131 konusunda \u00e7ok y\u00fcksek gereksinimleri olan finans kurumlar\u0131, b\u00fcy\u00fck e-ticaret platformlar\u0131, h\u00fck\u00fcmet kurumlar\u0131 gibi kurulu\u015flar taraf\u0131ndan tercih edilir.<\/p>\n\n\n\n

\u00c7oklu alan ad\u0131 ve joker karakter sertifikas\u0131.<\/h3>\n\n\n\n

E\u011fer birden fazla alan ad\u0131n\u0131 veya alt alan ad\u0131n\u0131 koruman\u0131z gerekiyorsa, tek alan ad\u0131na y\u00f6nelik sertifikalar verimsiz ve maliyetli olabilir. \u00c7oklu alan ad\u0131na y\u00f6nelik sertifikalar, tek bir sertifika i\u00e7inde birden fazla farkl\u0131 alan ad\u0131n\u0131 eklemenize olanak tan\u0131r. Jenerik (wildcard) sertifikalar ise daha esnektir; bir sertifika, bir ana alan ad\u0131n\u0131 ve t\u00fcm ayn\u0131 seviyedeki alt alan adlar\u0131n\u0131 koruyabilir. *.example.com<\/code> Korunabilir. blog.example.com<\/code>\u3001shop.example.com<\/code> Bu iki t\u00fcr, sertifika y\u00f6netim i\u015flemlerini b\u00fcy\u00fck \u00f6l\u00e7\u00fcde basitle\u015ftirmektedir.<\/p>\n\n\n\n

Bir web sitesinin ihtiya\u00e7lar\u0131na g\u00f6re sertifika se\u00e7mek i\u00e7in \u015fu ad\u0131mlar\u0131 izleyebilirsiniz:<\/h2>\n\n\n\n

\u00c7e\u015fitli sertifika t\u00fcrleri aras\u0131ndan se\u00e7im yaparken, kendi web sitenizin ger\u00e7ek durumunu g\u00f6z \u00f6n\u00fcnde bulundurman\u0131z gerekmektedir. \u0130\u015fte baz\u0131 \u00f6nemli de\u011ferlendirme kriterleri:<\/p>\n\n\n\n

Web sitesinin niteli\u011fini ve \u00f6l\u00e7e\u011fini de\u011ferlendirmek<\/h3>\n\n\n\n

\u00d6ncelikle web sitesinin niteli\u011fini belirleyelim. E\u011fer bir ki\u015fisel proje veya yeni kurulan bir \u015firketin tan\u0131t\u0131m sitesi ise, genellikle bir DV sertifikas\u0131 yeterlidir. Ancak web sitesi kullan\u0131c\u0131 giri\u015fi, bilgi g\u00f6nderimi veya hafif i\u015flemler i\u00e7eriyorsa, OV sertifikalar\u0131n\u0131n sa\u011flad\u0131\u011f\u0131 kurumsal do\u011frulama bilgileri kullan\u0131c\u0131 g\u00fcvenini art\u0131rmada etkilidir. Hassas finansal i\u015flemler yapan veya b\u00fcy\u00fck miktarda kullan\u0131c\u0131 verisine sahip platformlar i\u00e7in ise, EV sertifikalar\u0131n\u0131n sa\u011flad\u0131\u011f\u0131 y\u00fcksek g\u00fcvenlik seviyesi \u00e7ok \u00f6nemlidir.<\/p>\n

Tavsiye edilen okuma SSL sertifikas\u0131 nedir? Giri\u015f rehberi ve en son da\u011f\u0131t\u0131m do\u011frulamas\u0131n\u0131n t\u00fcm s\u00fcrecinin ayr\u0131nt\u0131l\u0131 analizi.<\/a>\u3002<\/p>\n\n\n\n\n

Birden fazla alt alan ad\u0131na veya farkl\u0131 \u00fcst d\u00fczey alan adlar\u0131na sahip i\u015fletmeler i\u00e7in \u00e7ok alan adl\u0131 sertifikalar veya joker karakterli sertifikalar d\u00fc\u015f\u00fcn\u00fclmelidir. \u00d6rne\u011fin, bir \u015firketin bir ana web sitesi, blog, \u00e7evrimi\u00e7i ma\u011faza ve m\u00fc\u015fteri portal\u0131 gibi birden fazla alt sitesi olabilir; joker karakterli bir sertifika kullanarak mevcut ve gelecekteki t\u00fcm alt alan adlar\u0131n\u0131 tek seferde koruyabilirsiniz.<\/p>\n\n\n\n

G\u00fcvenlik ihtiya\u00e7lar\u0131 ile b\u00fct\u00e7eyi dengelemek<\/h3>\n\n\n\n

Sertifikan\u0131n fiyat\u0131, sa\u011flad\u0131\u011f\u0131 do\u011frulama seviyesi ve \u00f6zelliklerle do\u011fru orant\u0131l\u0131d\u0131r. DV sertifikalar\u0131 ekonomik a\u00e7\u0131dan uygun olup, OV sertifikalar\u0131 daha iyi bir fiyat-performans oran\u0131na sahiptir; EV sertifikalar\u0131 ise olduk\u00e7a pahal\u0131d\u0131r. G\u00fcvenlik ihtiya\u00e7lar\u0131n\u0131z, marka imaj\u0131n\u0131z\u0131n g\u00f6sterimi ve b\u00fct\u00e7eniz aras\u0131nda bir denge bulman\u0131z gerekmektedir. \u00c7o\u011fu ticari web sitesi i\u00e7in OV sertifikas\u0131 ideal bir se\u00e7enektir.<\/p>\n\n\n\n

Sertifika veren kurulu\u015fun itibar\u0131n\u0131 g\u00f6z \u00f6n\u00fcnde bulundurun.<\/h3>\n\n\n\n

K\u00fcresel taray\u0131c\u0131lar ve i\u015fletim sistemleri taraf\u0131ndan geni\u015f \u00f6l\u00e7\u00fcde g\u00fcvenilen bir k\u00f6k sertifika yetkilendirme kurulu\u015fu se\u00e7mek \u00e7ok \u00f6nemlidir. Tan\u0131nm\u0131\u015f CA (Certificate Authority) kurulu\u015flar\u0131, daha stabil k\u00f6k sertifikalara sahiptir ve bu kurulu\u015flar taraf\u0131ndan verilen sertifikalar\u0131n uyumlulu\u011fu daha y\u00fcksektir; bu da t\u00fcm ziyaret\u00e7ilerin cihazlar\u0131n\u0131n sertifikalar\u0131 sorunsuz bir \u015fekilde tan\u0131yabilmesini sa\u011flar. Ayr\u0131ca, itibarl\u0131 CA\u2019lar, sertifika iptal listelerinin zaman\u0131nda g\u00fcncellenmesi gibi daha g\u00fcvenilir teknik destek ve sat\u0131\u015f sonras\u0131 hizmetler sunar.<\/p>\n\n\n

\n\n
\n UltaHost SSL sertifikas\u0131.<\/strong>\n
DV, EV, OV sertifikalar\u0131, en fazla $1, 750.000 ABD dolar\u0131 teminat tutar\u0131n\u0131 destekler, s\u0131n\u0131rs\u0131z alt alan ad\u0131n\u0131 destekler, iOS ve Android uygulamalar\u0131n\u0131 destekler ve 20%'den ba\u015flayan ayl\u0131k $15,95 ABD dolar\u0131 fiyatla 30 g\u00fcnl\u00fck para iade garantisi sunar.<\/div>\n <\/div>\n\n
\n \n \n \"SSL\n \n \n <\/a>\n \n \n UltaHost'u ziyaret edin. <\/a>\n <\/div>\n <\/div>\n\n \n\n\n\n\n\n\n

SSL Sertifikas\u0131n\u0131n Da\u011f\u0131t\u0131m S\u00fcrecinin Ayr\u0131nt\u0131l\u0131 Anlat\u0131m\u0131<\/h2>\n\n\n\n

Sertifikay\u0131 se\u00e7tikten sonra, do\u011fru bir \u015fekilde da\u011f\u0131t\u0131m yapmak, etkinli\u011fini sa\u011flaman\u0131n anahtar\u0131d\u0131r. \u0130\u015fte da\u011f\u0131t\u0131m\u0131n temel ad\u0131mlar\u0131:<\/p>\n\n\n\n

Sertifika imza iste\u011fi olu\u015fturun.<\/h3>\n\n\n\n

Da\u011f\u0131t\u0131m\u0131n ilk ad\u0131m\u0131, sunucunuzda bir CSR (Certificate Signing Request \u2013 Sertifika \u0130mzalama \u0130ste\u011fi) dosyas\u0131 olu\u015fturmakt\u0131r. Bu i\u015flem s\u0131ras\u0131nda genellikle sunucuda bir \u00e7ift anahtar olu\u015fturulur: bir \u00f6zel anahtar ve \u00f6zel anahtar\u0131n yan\u0131 s\u0131ra genel anahtar gibi bilgileri i\u00e7eren bir CSR dosyas\u0131. \u00d6zel anahtar\u0131n sunucuda mutlaka g\u00fcvenli bir \u015fekilde saklanmas\u0131 gerekir ve kesinlikle if\u015fa edilmemelidir. Daha sonra olu\u015fturulan CSR dosyas\u0131, se\u00e7ti\u011finiz sertifika veren kurulu\u015fa g\u00f6nderilir. CSR dosyas\u0131nda alan ad\u0131n\u0131z, kurulu\u015f bilgileriniz ve genel anahtar\u0131n\u0131z bulunmaktad\u0131r.<\/p>\n\n\n\n

Do\u011frulamay\u0131 tamamlay\u0131n ve sertifikay\u0131 al\u0131n.<\/h3>\n\n\n\n

CSR\u2019yi CA\u2019ya g\u00f6nderdikten sonra, ba\u015fvurdu\u011funuz sertifika t\u00fcr\u00fcne g\u00f6re ilgili do\u011frulama s\u00fcre\u00e7lerini tamamlaman\u0131z gerekmektedir. DV sertifikalar\u0131 i\u00e7in bu genellikle birka\u00e7 dakika i\u00e7inde e-posta veya DNS do\u011frulamas\u0131n\u0131n tamamlanmas\u0131 anlam\u0131na gelir. OV\/EV sertifikalar\u0131 i\u00e7in ise CA\u2019n\u0131n inceleme ekibi sizinle ileti\u015fime ge\u00e7erek g\u00f6nderilen kurulu\u015f bilgilerini do\u011frulayabilir; bu s\u00fcre\u00e7 birka\u00e7 i\u015f g\u00fcn\u00fc s\u00fcrebilir.
\nDo\u011frulama i\u015flemi tamamland\u0131ktan sonra, CA (Certificate Authority \u2013 Sertifika Otoritesi) taraf\u0131ndan verilen sertifika dosyas\u0131 size g\u00f6nderilecektir. Genellikle, alan ad\u0131n\u0131zla ilgili bilgiler i\u00e7eren bir sertifika dosyas\u0131 ve bir veya daha fazla ara sertifika dosyas\u0131 al\u0131rs\u0131n\u0131z.<\/p>\n

Tavsiye edilen okuma SSL Sertifikalar\u0131 Kapsaml\u0131 Analizi: Temel Kavramlardan Da\u011f\u0131t\u0131ma ve Sat\u0131n Alma Rehberine<\/a>\u3002<\/p>\n\n\n\n\n

Sunucuda kurma ve yap\u0131land\u0131rma<\/h3>\n\n\n\n

Al\u0131nan sertifika dosyas\u0131n\u0131 ve \u00f6zel anahtar\u0131 sunucuya y\u00fckleyin ve sunucu yaz\u0131l\u0131m\u0131na g\u00f6re yap\u0131land\u0131r\u0131n. Pop\u00fcler bir \u00f6rnek olarak Nginx\u2019i ele al\u0131rsak, yap\u0131land\u0131rma dosyas\u0131nda sertifika dosyas\u0131n\u0131n ve \u00f6zel anahtar\u0131n yolunu belirtmeniz, dinleme portunu 80\u2019den 443\u2019e de\u011fi\u015ftirmeniz ve t\u00fcm HTTP isteklerini zorunlu olarak HTTPS\u2019ye y\u00f6nlendiren bir y\u00f6nlendirme kural\u0131 ayarlaman\u0131z gerekmektedir. Apache sunucusu i\u00e7in yap\u0131land\u0131rma s\u00fcreci benzerdir; SSL mod\u00fcl\u00fcn\u00fc etkinle\u015ftirmeniz ve sanal sunucu ayarlar\u0131n\u0131 de\u011fi\u015ftirmeniz gerekmektedir.
\nY\u00fckleme i\u015flemi tamamland\u0131ktan sonra, sertifikan\u0131n do\u011fru \u015fekilde y\u00fcklendi\u011fini, zincirin eksiksiz oldu\u011funu ve herhangi bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n olmad\u0131\u011f\u0131n\u0131 do\u011frulamak i\u00e7in \u00e7evrimi\u00e7i SSL kontrol ara\u00e7lar\u0131n\u0131 kullan\u0131n.<\/p>\n\n\n\n

Otomatik yenileme ve izleme ayarlar\u0131<\/h3>\n\n\n\n

SSL\u8bc1\u4e66\u6709\u6709\u6548\u671f\uff0c\u901a\u5e38\u4e3a\u4e00\u5e74\u3002\u8bc1\u4e66\u8fc7\u671f\u4f1a\u5bfc\u81f4\u7f51\u7ad9\u65e0\u6cd5\u8bbf\u95ee\uff0c\u5e76\u51fa\u73b0\u5b89\u5168\u8b66\u544a\uff0c\u4e25\u91cd\u635f\u5bb3\u7528\u6237\u4f53\u9a8c\u548c\u54c1\u724c\u4fe1\u8a89\u3002\u56e0\u6b64\uff0c\u8bbe\u7f6e\u81ea\u52a8\u7eed\u671f\u81f3\u5173\u91cd\u8981\u3002\u8bb8\u591aCA\u548c\u670d\u52a1\u5546\u63d0\u4f9b\u81ea\u52a8\u7eed\u671f\u670d\u52a1\u3002\u60a8\u4e5f\u53ef\u4ee5\u4f7f\u7528\u5982Certbot\u8fd9\u6837\u7684\u514d\u8d39\u5de5\u5177\uff0c\u4e3aLet\u2018s Encrypt\u7b49\u514d\u8d39\u8bc1\u4e66\u8bbe\u7f6e\u81ea\u52a8\u7eed\u671f\u811a\u672c\u3002\u540c\u65f6\uff0c\u5efa\u8bae\u5efa\u7acb\u8bc1\u4e66\u76d1\u63a7\u673a\u5236\uff0c\u5728\u8bc1\u4e66\u5230\u671f\u524d\u6536\u5230\u63d0\u9192\u3002<\/p>\n\n\n\n

Da\u011f\u0131t\u0131mdan Sonra Uygulanacak En \u0130yi Uygulamalar ve Bak\u0131m<\/h2>\n\n\n\n

Sertifikan\u0131n ba\u015far\u0131yla kurulmas\u0131 son nokta de\u011fildir; s\u00fcrekli bak\u0131m ve optimizasyon, uzun vadeli g\u00fcvenlik ve performans\u0131 sa\u011flar.<\/p>\n\n\n\n

HTTP Strict Transport Security\u2019yi etkinle\u015ftirin.<\/h3>\n\n\n\n

HSTS (HTTP Strict Transport Security), \u00f6nemli bir g\u00fcvenlik politikas\u0131 mekanizmas\u0131d\u0131r. Sunucunun yan\u0131t ba\u015fl\u0131klar\u0131na HSTS ayarlanarak, taray\u0131c\u0131lara belirli bir s\u00fcre boyunca web sitesine yaln\u0131zca HTTPS protokol\u00fc \u00fczerinden eri\u015filebilece\u011fi bildirilir; bu, kullan\u0131c\u0131lar\u0131n manuel olarak HTTP ba\u011flant\u0131lar\u0131 girmeleri veya g\u00fcvenli olmayan ba\u011flant\u0131lara t\u0131klamalar\u0131 durumunda bile ge\u00e7erlidir. Bu sayede SSL \u00e7\u0131karma (SSL stripping) sald\u0131r\u0131lar\u0131 etkili bir \u015fekilde \u00f6nlenir ve g\u00fcvenlik seviyesi art\u0131r\u0131l\u0131r. Web sitenizi HSTS \u00f6nceden y\u00fckleme (preloading) listesine ekleyebilirsiniz; b\u00f6ylece pop\u00fcler taray\u0131c\u0131lar ilk ziyaretlerinde bu g\u00fcvenlik politikas\u0131n\u0131 bilir hale gelirler.<\/p>\n\n\n\n

\u015eifreleme paketlerini ve protokollerini d\u00fczenli olarak g\u00fcncelleyin.<\/h3>\n\n\n\n

Bilgi i\u015flem g\u00fcc\u00fcn\u00fcn artmas\u0131 ve kriptografinin geli\u015fmesiyle birlikte, eski \u015fifreleme algoritmalar\u0131 ve protokolleri g\u00fcvensiz hale gelebilir. Sunucu yap\u0131land\u0131rmalar\u0131 d\u00fczenli olarak kontrol edilmeli, g\u00fcvensiz SSL\/TLS protokol s\u00fcr\u00fcmleri ve zay\u0131f \u015fifreleme paketleri devre d\u0131\u015f\u0131 b\u0131rak\u0131lmal\u0131d\u0131r. \u015eu an i\u00e7in SSL 2.0, SSL 3.0 ve hatta TLS 1.0 ve TLS 1.1\u2019in devre d\u0131\u015f\u0131 b\u0131rak\u0131lmas\u0131, TLS 1.2 ve TLS 1.3\u2019\u00fcn kullan\u0131lmas\u0131 ve ileri y\u00f6nl\u00fc gizlilik (forward secrecy) \u00f6zelli\u011fine sahip \u015fifreleme paketlerinin se\u00e7ilmesi \u00f6nerilmektedir.<\/p>\n\n\n\n

Sertifika \u015feffafl\u0131\u011f\u0131n\u0131 uygulama<\/h3>\n\n\n\n

Sertifika \u015feffafl\u0131\u011f\u0131, Google taraf\u0131ndan desteklenen bir projedir ve CA\u2019lar\u0131n (Certificate Authorities) verdi\u011fi her SSL sertifikas\u0131n\u0131 kamuoyuna a\u00e7\u0131klamas\u0131n\u0131 gerektirir. Sertifikay\u0131 da\u011f\u0131tt\u0131ktan sonra, CT (Certificate Transparency) g\u00fcnl\u00fcklerini izleyerek alan ad\u0131n\u0131za izinsiz olarak verilmi\u015f sertifikalar\u0131n olup olmad\u0131\u011f\u0131n\u0131 kontrol edebilirsiniz. Bu, CA\u2019lar\u0131n hatal\u0131 veya k\u00f6t\u00fc niyetli olarak sertifika vermesi durumlar\u0131n\u0131 zaman\u0131nda tespit etmenize ve buna m\u00fcdahale etmenize yard\u0131mc\u0131 olur. Bir\u00e7ok CA, sertifika verirken kay\u0131tlar\u0131 otomatik olarak CT g\u00fcnl\u00fcklerine g\u00f6nderir.<\/p>\n\n\n\n

\u00d6zetle.<\/h2>\n\n\n\n

Bir web sitesi i\u00e7in SSL sertifikas\u0131 se\u00e7mek ve da\u011f\u0131tmak, sertifika t\u00fcrleri ile kendi ihtiya\u00e7lar\u0131n\u0131z hakk\u0131nda net bir anlay\u0131\u015fla ba\u015flayan ve s\u00fcrekli g\u00fcvenlik bak\u0131m\u0131 ve optimizasyonu ile sonu\u00e7lanan sistematik bir s\u00fcre\u00e7tir. Temel alan ad\u0131 do\u011frulamalar\u0131ndan kat\u0131 kurumsal do\u011frulamalara, tek bir alan ad\u0131ndan joker karakterlere kadar olan se\u00e7im s\u00fcrecinin \u00f6z\u00fc, web sitesinin i\u015f \u00f6l\u00e7e\u011fi, g\u00fcvenlik gereksinimleri ve b\u00fct\u00e7esiyle uyumlu olmaktad\u0131r. Da\u011f\u0131t\u0131m a\u015famas\u0131nda ise anahtar olu\u015fturma, do\u011frulama i\u015flemlerinin tamamlanmas\u0131, sunucu kurulumu ve y\u00f6nlendirmelerin yap\u0131land\u0131r\u0131lmas\u0131 gibi ad\u0131mlar\u0131n titizlikle uygulanmas\u0131 gerekmektedir. Da\u011f\u0131t\u0131m\u0131n ard\u0131ndan, HSTS\u2019nin (HTTP Strict Transport Security) uygulanmas\u0131, \u015fifreleme protokollerinin g\u00fcncellenmesi ve sertifika \u015feffafl\u0131\u011f\u0131na dikkat edilmesi gibi en iyi uygulamalar sayesinde sa\u011flam ve kal\u0131c\u0131 bir HTTPS g\u00fcvenlik savunmas\u0131 olu\u015fturulabilir. B\u00f6ylece kullan\u0131c\u0131lar\u0131n g\u00fcveni kazan\u0131labilir, veri g\u00fcvenli\u011fi sa\u011flanabilir ve internet d\u00fcnyas\u0131nda g\u00fcvenilir bir profesyonel imaj olu\u015fturulabilir.<\/p>\n\n\n\n

S\u0131k\u00e7a Sorulan Sorular.<\/h2>\n\n\n\n

DV, OV ve EV sertifikalar\u0131n\u0131n taray\u0131c\u0131larda g\u00f6sterimi aras\u0131nda ne gibi farkl\u0131l\u0131klar vard\u0131r?<\/h3>\n\n\n\n

DV sertifikalar\u0131, taray\u0131c\u0131 adres \u00e7ubu\u011funda yaln\u0131zca kilit simgesi ve HTTPS protokol\u00fcn\u00fc g\u00f6sterir. OV sertifikalar\u0131nda ise kilit simgesinin yan\u0131 s\u0131ra, sertifika ayr\u0131nt\u0131lar\u0131n\u0131 g\u00f6rmek i\u00e7in t\u0131kland\u0131\u011f\u0131nda do\u011frulanm\u0131\u015f kurulu\u015f ad\u0131 da g\u00f6r\u00fcnt\u00fclenir. EV sertifikalar\u0131n\u0131n g\u00f6sterimi en belirgindir; daha yeni s\u00fcr\u00fcmdeki taray\u0131c\u0131larda adres \u00e7ubu\u011fundaki kilit simgesinin yan\u0131nda do\u011frudan ye\u015fil renkte do\u011frulanm\u0131\u015f \u015firket ad\u0131 yer al\u0131r. Baz\u0131 taray\u0131c\u0131larda ise t\u00fcm adres \u00e7ubu\u011fu ye\u015file d\u00f6n\u00fc\u015f\u00fcr; bu, en y\u00fcksek seviyede g\u00f6rsel g\u00fcven i\u015faretidir.<\/p>\n\n\n\n

\u00dccretsiz SSL sertifikalar\u0131 ile \u00fccretli SSL sertifikalar\u0131 aras\u0131ndaki temel farklar nelerdir?<\/h3>\n\n\n\n

\u00dccretsiz sertifikalar, temel \u015fifreleme \u00f6zellikleri a\u00e7\u0131s\u0131ndan \u00fccretli sertifikalardan farkl\u0131 de\u011fildir ve her ikisi de HTTPS \u015fifrelemesini sa\u011flar. Temel farklar do\u011frulama seviyesi, hizmet deste\u011fi ve tazminat imkanlar\u0131ndad\u0131r. \u00dccretsiz sertifikalar genellikle yaln\u0131zca DV (Domain Validation) tipindedir ve kurulu\u015fun ger\u00e7ekli\u011fi do\u011frulanmaz. \u00dccretli sertifikalar ise OV (Organization Validation) ve EV (Extended Validation) gibi daha \u00fcst d\u00fczey do\u011frulamalar sunar ve \u015firket bilgilerini g\u00f6stererek g\u00fcveni art\u0131r\u0131r. Ayr\u0131ca, \u00fccretli sertifikalar genellikle teknik destek, daha uzun ge\u00e7erlilik s\u00fcresi ve sertifika sorunlar\u0131 nedeniyle olu\u015fan veri s\u0131z\u0131nt\u0131lar\u0131 i\u00e7in y\u00fcksek tazminat garantileri i\u00e7erirken, \u00fccretsiz sertifikalar bu hizmetleri ve garantileri sunmaz.<\/p>\n\n\n\n

Bir joker karakter i\u00e7eren sertifika, t\u00fcm alt alan adlar\u0131n\u0131 koruyabilir mi?<\/h3>\n\n\n\n

Evet, ancak koruma kapsam\u0131na dikkat etmek gerekiyor. Bir tane\u2026 *.example.com<\/code> Bu jenerik (wildcard) sertifika, ayn\u0131 seviyedeki t\u00fcm alt alan adlar\u0131n\u0131 koruyabilir. blog.example.com<\/code>\u3001shop.example.com<\/code>Ancak \u00e7ok seviyeli alt alan adlar\u0131n\u0131 koruyamaz, \u00f6rne\u011fin\u2026 dev.www.example.com<\/code>E\u011fer \u00e7ok seviyeli alt alan adlar\u0131n\u0131 korumak gerekiyorsa, bunlar i\u00e7in ayr\u0131 ayr\u0131 \u00f6nlemler al\u0131nmal\u0131d\u0131r. *.www.example.com<\/code> Ba\u015fka bir joker karakterli sertifika talep edin veya bu belirli alan adlar\u0131n\u0131 eklemek i\u00e7in \u00e7ok alan adl\u0131 bir sertifika kullanmay\u0131 d\u00fc\u015f\u00fcn\u00fcn.<\/p>\n\n\n\n

SSL sertifikas\u0131n\u0131n da\u011f\u0131t\u0131lmas\u0131, web sitesinin y\u00fckleme h\u0131z\u0131n\u0131 etkiler mi?<\/h3>\n\n\n\n

HTTPS \u015fifrelemesini etkinle\u015ftirmek ger\u00e7ekten de k\u00fc\u00e7\u00fck miktarda performans kayb\u0131na neden olur; bu kay\u0131plar esas olarak SSL\/TLS el s\u0131kma (handshake) a\u015famas\u0131nda meydana gelir. Ancak donan\u0131m performans\u0131n\u0131n artmas\u0131 ve TLS 1.3 protokol\u00fcn\u00fcn yayg\u0131nla\u015fmas\u0131yla birlikte el s\u0131kma s\u00fcreci b\u00fcy\u00fck \u00f6l\u00e7\u00fcde iyile\u015ftirilmi\u015ftir ve bu s\u00fcrecin neden oldu\u011fu gecikme, kullan\u0131c\u0131 deneyimi a\u00e7\u0131s\u0131ndan \u00f6nemsiz hale gelmi\u015ftir. Aksine, HTTPS\u2019yi etkinle\u015ftirmek HTTP\/2 gibi modern protokolleri de kullanman\u0131za olanak tan\u0131r; bu protokoller \u00e7oklu kullan\u0131m (multiplexing), ba\u015fl\u0131k s\u0131k\u0131\u015ft\u0131rma (header compression) gibi \u00f6zellikleri destekler ve sayfa y\u00fckleme h\u0131zlar\u0131n\u0131 \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131rabilir. Bu da \u015fifrelemenin neden oldu\u011fu performans kayb\u0131n\u0131 tamamen telafi edebilir hatta a\u015fabilir. Dolay\u0131s\u0131yla, genel performans a\u00e7\u0131s\u0131ndan bak\u0131ld\u0131\u011f\u0131nda, SSL sertifikalar\u0131n\u0131 kullanman\u0131n faydalar\u0131 zararlar\u0131ndan \u00e7ok daha fazlad\u0131r.<\/p>","protected":false},"excerpt":{"rendered":"

Bu makale, SSL sertifikalar\u0131n\u0131n temel t\u00fcrlerini (DV\/OV\/EV ve \u00e7ok alan adl\u0131\/say\u0131sal i\u015faretli) sistematik bir \u015fekilde analiz etmekte ve web sitesinin niteli\u011fine, g\u00fcvenlik ihtiya\u00e7lar\u0131na ve b\u00fct\u00e7esine g\u00f6re se\u00e7im yap\u0131lmas\u0131 i\u00e7in pratik rehberler sunmaktad\u0131r. Ayr\u0131ca, CSR (Certificate Signing Request) olu\u015fturulmas\u0131ndan sunucuda sertifikan\u0131n kurulup yap\u0131land\u0131r\u0131lmas\u0131na kadar olan tam da\u011f\u0131t\u0131m s\u00fcrecini \u00f6zetlemekte ve web sitesi sahiplerinin g\u00fcvenli \u015fifreleme ve g\u00fcven art\u0131r\u0131m\u0131 sa\u011flamalar\u0131na yard\u0131mc\u0131 olmaktad\u0131r.<\/p>","protected":false},"author":7,"featured_media":0,"template":"","meta":{"_acf_changed":false,"footnotes":""},"tags":[648,11,319,338,1943],"knowledge_category":[277],"class_list":["post-12360277","knowledge_post","type-knowledge_post","status-publish","hentry","tag-https-deployment","tag-ssl-certificate","tag-website-security","tag-cybersecurity","tag-certificate-selection","knowledge_category-ssl-certificate"],"acf":{"site_seo_keywords":"SSL\u8bc1\u4e66,SSL\u8bc1\u4e66\u9009\u62e9,SSL\u8bc1\u4e66\u90e8\u7f72,HTTPS\u52a0\u5bc6,\u57df\u540d\u9a8c\u8bc1\u8bc1\u4e66,\u7ec4\u7ec7\u9a8c\u8bc1\u8bc1\u4e66,\u901a\u914d\u7b26SSL\u8bc1\u4e66"},"_links":{"self":[{"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/knowledge_posts\/12360277","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/knowledge_posts"}],"about":[{"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/types\/knowledge_post"}],"author":[{"embeddable":true,"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/users\/7"}],"version-history":[{"count":0,"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/knowledge_posts\/12360277\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/media?parent=12360277"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/tags?post=12360277"},{"taxonomy":"knowledge_category","embeddable":true,"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/knowledge_category?post=12360277"}],"curies":[{"name":"WP","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}