{"id":12376731,"date":"2026-03-18T21:22:02","date_gmt":"2026-03-18T13:22:02","guid":{"rendered":"https:\/\/www.likacloud.com\/knowledge\/%e5%85%a8%e9%9d%a2%e8%a7%a3%e6%9e%90ssl%e8%af%81%e4%b9%a6%ef%bc%9a%e4%bb%8e%e7%b1%bb%e5%9e%8b%e3%80%81%e5%b7%a5%e4%bd%9c%e5%8e%9f%e7%90%86%e5%88%b0%e5%ae%89%e8%a3%85%e4%b8%8e%e5%ae%89%e5%85%a8\/"},"modified":"2026-03-18T21:45:31","modified_gmt":"2026-03-18T13:45:31","slug":"ssl-certificate-types-working-principle-installation-security-deployment","status":"publish","type":"knowledge_post","link":"https:\/\/www.likacloud.com\/tr\/knowledge\/ssl-certificate\/ssl-certificate-types-working-principle-installation-security-deployment\/","title":{"rendered":"SSL Sertifikalar\u0131n\u0131n Kapsaml\u0131 Analizi: T\u00fcrlerden, \u00c7al\u0131\u015fma Prensibinden Kurulumuna ve G\u00fcvenli Da\u011f\u0131t\u0131m\u0131na"},"content":{"rendered":"

SSL Sertifikas\u0131n\u0131n Temel Kavramlar\u0131 ve \u0130\u015flevleri<\/h2>\n\n\n\n

Dijital d\u00fcnyada, SSL sertifikalar\u0131 a\u011f ileti\u015fiminin g\u00fcvenli\u011fini sa\u011flaman\u0131n temel ta\u015f\u0131d\u0131r. Esasen dijital bir dosyad\u0131r ve \u015fifreleme teknolojisi arac\u0131l\u0131\u011f\u0131yla istemci (\u00f6rne\u011fin bir taray\u0131c\u0131) ile sunucu (\u00f6rne\u011fin bir web sitesi) aras\u0131nda g\u00fcvenli ve \u015fifreli bir ileti\u015fim kanal\u0131 olu\u015fturur. Bu kanal, oturum a\u00e7ma bilgileri, kredi kart\u0131 numaralar\u0131, ki\u015fisel bilgiler gibi taraflar aras\u0131nda aktar\u0131lan t\u00fcm verilerin \u015fifrelenmesini sa\u011flar; b\u00f6ylece verilerin \u00fc\u00e7\u00fcnc\u00fc \u015fah\u0131slar taraf\u0131ndan dinlenmesi, de\u011fi\u015ftirilmesi veya sahtecilik amac\u0131yla kullan\u0131lmas\u0131 etkili bir \u015fekilde \u00f6nlenir.<\/p>\n\n\n\n

Kullan\u0131c\u0131lar, ge\u00e7erli bir SSL sertifikas\u0131 bulunan bir web sitesine eri\u015fti\u011finde, taray\u0131c\u0131n\u0131n adres \u00e7ubu\u011funda bir kilit simgesi g\u00f6r\u00fcn\u00fcr ve protokol \u00f6neki \u201chttps:\/\/\u201d olur. Bu \u201cs\u201d harfi \u201cg\u00fcvenli\u201d (secure) anlam\u0131na gelir. SSL sertifikas\u0131, sadece verilerin \u015fifrelenmesini sa\u011flamakla kalmaz; ayn\u0131 zamanda \u00e7ok \u00f6nemli bir kimlik do\u011frulama i\u015flevi de yerine getirir. SSL sertifikalar\u0131, \u201csertifika veren kurulu\u015f\u201d (Certificate Authority \u2013 CA) ad\u0131 verilen g\u00fcvenilir \u00fc\u00e7\u00fcnc\u00fc parti kurulu\u015flar taraf\u0131ndan verilir ve bu da ziyaret etti\u011finiz web sitesinin sunucusunun iddia etti\u011fi sahibine ait oldu\u011funu, doland\u0131r\u0131c\u0131l\u0131k ama\u00e7l\u0131 bir site olmad\u0131\u011f\u0131n\u0131 do\u011frular. Bu t\u00fcr bir kimlik do\u011frulama, kullan\u0131c\u0131lar\u0131n g\u00fcvenini sa\u011flar ve modern e-ticaret, \u00e7evrimi\u00e7i hizmetler ve kurumsal ileti\u015fim i\u00e7in vazge\u00e7ilmez bir unsurdur.<\/p>\n\n\n\n

Ayr\u0131ca, SSL sertifikalar\u0131 arama motoru optimizasyonu (SEO) a\u00e7\u0131s\u0131ndan da do\u011frudan ve olumlu bir etkiye sahiptir. Google ve Baidu gibi \u00f6nde gelen arama motorlar\u0131, HTTPS\u2019yi arama s\u0131ralamalar\u0131nda olumlu bir fakt\u00f6r olarak kabul etmektedir. Bu, di\u011fer ko\u015fullar benzer oldu\u011funda, HTTPS kullanan web sitelerinin yaln\u0131zca HTTP kullanan web sitelerine k\u0131yasla daha iyi arama s\u0131ralamalar\u0131 elde edece\u011fi anlam\u0131na gelir. Dolay\u0131s\u0131yla, SSL sertifikas\u0131 kullan\u0131m\u0131 bir \u201cen iyi uygulama\u201ddan bir \u201czorunlu uygulama\u201dya d\u00f6n\u00fc\u015fm\u00fc\u015ft\u00fcr.<\/p>\n\n\n\n

SSL Sertifikalar\u0131n\u0131n Ana T\u00fcrleri ve Se\u00e7im Kriterleri<\/h2>\n\n\n\n

Do\u011frulama seviyelerine ve i\u015flevsel farkl\u0131l\u0131klara g\u00f6re, SSL sertifikalar\u0131 esas olarak \u00fc\u00e7 ana kategoriye ayr\u0131l\u0131r: Alan Ad\u0131 Do\u011frulamal\u0131 (Domain Name Validation \u2013 DV), Kurulu\u015f Do\u011frulamal\u0131 (Organization Validation \u2013 OV) ve Geni\u015fletilmi\u015f Do\u011frulamal\u0131 (Extended Validation \u2013 EV) sertifikalar\u0131. Bu sertifikalar aras\u0131ndaki farklar\u0131 anlamak, do\u011fru sertifikay\u0131 se\u00e7menin anahtar\u0131d\u0131r.<\/p>\n\n\n\n

Domain do\u011frulama sertifikas\u0131.<\/h3>\n\n\n\n

Alan ad\u0131 do\u011frulamal\u0131 sertifikalar, en h\u0131zl\u0131 verilen ve en d\u00fc\u015f\u00fck maliyetli sertifika t\u00fcrleridir. CA (Certificate Authority \u2013 Sertifika Yetkilisi), ba\u015fvuru sahibinin belirli bir alan ad\u0131 \u00fczerindeki kontrol haklar\u0131n\u0131 do\u011frular; bu genellikle alan ad\u0131 \u00e7\u00f6z\u00fcmleme kay\u0131tlar\u0131na belirli bir TXT kayd\u0131 ekleyerek veya o alan ad\u0131na kay\u0131tl\u0131 e-posta adreslerine do\u011frulama e-postalar\u0131 g\u00f6ndererek yap\u0131l\u0131r. DV (Domain Validation \u2013 Alan Ad\u0131 Do\u011frulama) sertifikalar\u0131, ba\u015fvuru sahibinin kurumsal kimlik bilgilerini do\u011frulamaz; bu nedenle verilme h\u0131zlar\u0131 \u00e7ok y\u00fcksektir ve genellikle birka\u00e7 dakika i\u00e7inde tamamlan\u0131r.<\/p>\n\n

\r\n\t\r\n\t\t\r\n\t\r\n\t
\r\n\t\t
\r\n\t\t\t\r\n\t\t\t
\r\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Bluehost\r\n\t\t\t\t\t\t\t\t\t\r\n\t\t\t<\/div>\r\n\t\t\t\r\n\t\t\t\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\t\tBluehost SSL sertifikas\u0131.<\/strong>\r\n\t\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t<\/div>\r\n\t\t<\/div>\r\n\t\t\t\tBlueHost SSL sertifikalar\u0131, 1-2 y\u0131ll\u0131k uzatma s\u00fcresi se\u00e7enekleri sunar, RSA veya ECC algoritmalar\u0131n\u0131 destekler, 4096 bit'e kadar anahtar uzunlu\u011fu sa\u011flar ve 1,75 milyon ABD dolar\u0131na kadar garanti tutar\u0131 sunar.<\/span>\r\n\t\t\t\t
\r\n\t\t\t\r\n\t\t\t\t\t\t\r\n\t\t\t \r\n\t\t\t
\r\n\t\t\t\t\t\t\t\t
Ayl\u0131k $7,49 USD'den ba\u015flayan fiyatlarla.<\/div>\r\n\t\t\t\t\t\t\t\t\t\t\t\tBluehost SSL sertifikas\u0131na eri\u015fin \u2192<\/a>\r\n\t\t\t\t\t\t\t<\/div> \r\n\t\t<\/div>\r\n\t<\/div>\r\n\t\t\r\n\t\r\n\t
\r\n\t\t
\r\n\t\t\t\r\n\t\t\t
\r\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"hosting.com\r\n\t\t\t\t\t\t\t\t\t\r\n\t\t\t<\/div>\r\n\t\t\t\r\n\t\t\t\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\t\thosting.com SSL sertifikas\u0131.<\/strong>\r\n\t\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t<\/div>\r\n\t\t<\/div>\r\n\t\t\t\tUygun fiyatl\u0131 DV, OV, EV SSL sertifikalar\u0131, en y\u00fcksek 256 bit \u015fifreleme, 5 milyon ila 100 milyon ABD dolar\u0131 tutar\u0131nda garanti ve 7\/24 destek.<\/span>\r\n\t\t\t\t
\r\n\t\t\t\r\n\t\t\t\t\t\t\r\n\t\t\t \r\n\t\t\t
\r\n\t\t\t\t\t\t\t\t
Ayl\u0131k $2.5 USD'den ba\u015flayan fiyatlarla.<\/div>\r\n\t\t\t\t\t\t\t\t\t\t\t\tHosting.com SSL sertifikas\u0131na eri\u015fin. \u2192<\/a>\r\n\t\t\t\t\t\t\t<\/div> \r\n\t\t<\/div>\r\n\t<\/div>\r\n\t\t\r\n<\/div>\r\n\r\n\r\n\n\n\n\n\n\n\n

DV sertifikalar\u0131, ki\u015fisel web siteleri, bloglar, test ortamlar\u0131 veya kurumsal kimli\u011fin g\u00f6sterilmesine gerek olmayan k\u00fc\u00e7\u00fck projeler i\u00e7in \u00e7ok uygundur. Bu sertifikalar, daha y\u00fcksek seviyedeki sertifikalarla ayn\u0131 \u015fifreleme g\u00fcc\u00fc sa\u011flar; ancak taray\u0131c\u0131 adres \u00e7ubu\u011funda yaln\u0131zca kilit simgesi ve \u201chttps\u201d yaz\u0131s\u0131 g\u00f6r\u00fcn\u00fcr, \u015firket ad\u0131 g\u00f6sterilmez.<\/p>\n\n\n\n

Kurulu\u015f do\u011frulama sertifikas\u0131.<\/h3>\n\n\n\n

Organizasyon do\u011frulamal\u0131 sertifikalar, alan ad\u0131 sahipli\u011finin do\u011frulanmas\u0131n\u0131n yan\u0131 s\u0131ra, ba\u015fvuru yapan organizasyonun ger\u00e7ekli\u011finin de incelenmesini i\u00e7erir. CA (Certificate Authority \u2013 Sertifika Yetkilisi), ba\u015fvuru sahibinin sundu\u011fu \u015firket kay\u0131t belgelerini (\u00f6rne\u011fin i\u015fletme lisans\u0131) ve di\u011fer materyalleri inceleyer ve gerekirse telefon gibi y\u00f6ntemlerle do\u011frulama yapabilir. Bu s\u00fcre\u00e7 genellikle 2 ila 5 i\u015f g\u00fcn\u00fc s\u00fcrer.<\/p>\n\n\n\n

OV sertifikalar\u0131, sertifikan\u0131n ayr\u0131nt\u0131 bilgilerinde kurulu\u015fun ad\u0131n\u0131 g\u00f6sterir ve bu da web sitesi ziyaret\u00e7ilerine daha y\u00fcksek bir g\u00fcven d\u00fczeyi sa\u011flar. Ticari web siteleri, kurumsal portallar ve kullan\u0131c\u0131lara resmi, yasal kimliklerini g\u00f6stermeleri gereken her t\u00fcrl\u00fc \u00e7evrimi\u00e7i hizmet platformu i\u00e7in yayg\u0131n olarak kullan\u0131l\u0131r. OV sertifikalar\u0131, kurumsal d\u00fczeyde g\u00fcvenilir bir imaj olu\u015fturman\u0131n tercih edilen y\u00f6ntemidir.<\/p>\n\n\n\n

Geni\u015fletilmi\u015f do\u011frulama sertifikas\u0131.<\/h3>\n\n\n\n

Geni\u015fletilmi\u015f do\u011frulama tipi sertifikalar, en s\u0131k\u0131 do\u011frulama s\u00fcre\u00e7lerine sahip, en y\u00fcksek g\u00fcvenlik seviyesine ve en y\u00fcksek g\u00fcvenilirli\u011fe sahip sertifika t\u00fcrleridir. Kurulu\u015f do\u011frulamas\u0131n\u0131n t\u00fcm ad\u0131mlar\u0131n\u0131n yan\u0131 s\u0131ra, CA (Sertifika Yetkilendirmesi kurulu\u015fu) ba\u015fvuru sahibi kurulu\u015fun yasal ve operasyonel olarak ger\u00e7ek ve me\u015fru bir varl\u0131k oldu\u011fundan emin olmak i\u00e7in daha s\u0131k\u0131 incelemeler yapar.<\/p>\n\n\n\n

EV sertifikalar\u0131n\u0131n en belirgin \u00f6zelli\u011fi, EV\u2019yi destekleyen taray\u0131c\u0131larda adres \u00e7ubu\u011funda sadece kilit simgesinin g\u00f6r\u00fcnmesi de\u011fil, ayn\u0131 zamanda do\u011frulanm\u0131\u015f \u015firket ad\u0131n\u0131n da ye\u015fil renkte vurgulanarak veya dikkat \u00e7ekici bir \u015fekilde g\u00f6sterilmesidir. Bu \u00f6zellik, finans, sigorta, e-ticaret gibi y\u00fcksek g\u00fcven gerektiren sekt\u00f6rler i\u00e7in en do\u011frudan anla\u015f\u0131labilir g\u00fcven g\u00f6stergesidir. Ancak taray\u0131c\u0131 aray\u00fcz tasar\u0131mlar\u0131n\u0131n geli\u015fmesiyle birlikte, baz\u0131 taray\u0131c\u0131lar EV sertifikalar\u0131n\u0131n ye\u015fil adres \u00e7ubu\u011funu art\u0131k vurgulamamaktad\u0131r; ancak sertifikalar\u0131n kat\u0131 do\u011frulama standartlar\u0131 hala kimlik do\u011frulamas\u0131 i\u00e7in alt\u0131n standart olarak kabul edilmektedir.<\/p>\n\n\n\n

Ayr\u0131ca, kapsanan alan ad\u0131 say\u0131s\u0131na g\u00f6re tek alan adl\u0131 sertifikalar, \u00e7ok alan adl\u0131 sertifikalar ve joker karakterli sertifikalar bulunmaktad\u0131r. Kullan\u0131c\u0131lar, korumak istedikleri alan ad\u0131 say\u0131s\u0131na g\u00f6re uygun sertifikay\u0131 se\u00e7ebilirler.<\/p>\n\n\n\n

SSL\/TLS Protokol\u00fcn\u00fcn \u00c7al\u0131\u015fma Prensibi ve El S\u0131kma (Handshake) S\u00fcreci<\/h2>\n\n\n\n

SSL ve onun halefi olan TLS protokollerinin temel amac\u0131, g\u00fcvenli olmayan a\u011flar (\u00f6rne\u011fin internet) \u00fczerinde g\u00fcvenli ileti\u015fim ba\u011flant\u0131lar\u0131 kurmakt\u0131r. Bu s\u00fcre\u00e7, \u201cSSL\/TLS el s\u0131k\u0131\u015fmas\u0131\u201d (SSL\/TLS handshake) ad\u0131 verilen bir dizi ad\u0131mla ger\u00e7ekle\u015ftirilir ve asimetrik \u015fifreleme, simetrik \u015fifreleme ve dijital imza teknolojilerini bir araya getirerek g\u00fcvenli\u011fi ve verimlili\u011fi sa\u011flar.<\/p>\n\n\n\n

El s\u0131kma s\u00fcreci, istemcinin sunucuya ba\u011flant\u0131 kurmas\u0131yla ba\u015flar ve bir \u201cClientHello\u201d mesaj\u0131 g\u00f6nderilir. Bu mesajda, istemcinin destekledi\u011fi TLS s\u00fcr\u00fcmleri, \u015fifreleme paketleri listesi ve rastgele bir say\u0131 bulunur.<\/p>\n\n\n

\n\n
\n UltaHost SSL sertifikas\u0131.<\/strong>\n
DV, EV, OV sertifikalar\u0131, en fazla $1, 750.000 ABD dolar\u0131 teminat tutar\u0131n\u0131 destekler, s\u0131n\u0131rs\u0131z alt alan ad\u0131n\u0131 destekler, iOS ve Android uygulamalar\u0131n\u0131 destekler ve 20%'den ba\u015flayan ayl\u0131k $15,95 ABD dolar\u0131 fiyatla 30 g\u00fcnl\u00fck para iade garantisi sunar.<\/div>\n <\/div>\n\n
\n \n \n \"SSL\n \n \n <\/a>\n \n \n UltaHost'u ziyaret edin. <\/a>\n <\/div>\n <\/div>\n\n \n\n\n\n\n\n\n

Sunucu, her iki taraf\u0131n da destekledi\u011fi TLS s\u00fcr\u00fcm\u00fcn\u00fc ve \u015fifreleme paketini se\u00e7erek bir \u201cServerHello\u201d mesaj\u0131 g\u00f6nderir ve ard\u0131ndan kendi rastgele say\u0131s\u0131n\u0131 iletir. Daha sonra sunucu, i\u00e7inde kendi a\u00e7\u0131k anahtar\u0131n\u0131 bulunduran SSL sertifikas\u0131n\u0131 g\u00f6nderir. Sunucu, sertifikadaki a\u00e7\u0131k anahtara kar\u015f\u0131l\u0131k gelen \u00f6zel anahtar\u0131na sahip oldu\u011funu kan\u0131tlamak i\u00e7in \u201canahtar de\u011fi\u015fimi\u201d ad\u0131m\u0131n\u0131 ger\u00e7ekle\u015ftirir. RSA anahtar de\u011fi\u015fiminde, istemci bir \u201c\u00f6n anahtar\u201d olu\u015fturur ve bu anahtar\u0131 sunucunun a\u00e7\u0131k anahtar\u0131 ile \u015fifreleyerek sunucuya g\u00f6nderir; yaln\u0131zca ilgili \u00f6zel anahtara sahip olan sunucu bu anahtar\u0131 \u00e7\u00f6zebilir. Daha modern ECDHE anahtar de\u011fi\u015fim y\u00f6ntemlerinde ise sunucu, kendi \u00f6zel anahtar\u0131 ile imzalanm\u0131\u015f ge\u00e7ici bir a\u00e7\u0131k anahtar parametresi g\u00f6nderir.<\/p>\n\n\n\n

\u0130stemci, sunucunun SSL sertifikas\u0131n\u0131 do\u011frular. Sertifikan\u0131n g\u00fcvenilir bir CA (Yetkili Kurulu\u015f) taraf\u0131ndan verilip verilmedi\u011fini, sertifikan\u0131n ge\u00e7erlilik s\u00fcresi i\u00e7inde olup olmad\u0131\u011f\u0131n\u0131 ve sertifikadaki alan ad\u0131n\u0131n ziyaret edilen alan ad\u0131yla e\u015fle\u015fip e\u015fle\u015fmedi\u011fini kontrol eder. Bu ad\u0131m, arac\u0131 sald\u0131r\u0131lar\u0131n\u0131 (man-in-the-middle attacks) \u00f6nlemek i\u00e7in \u00e7ok \u00f6nemlidir. Do\u011frulama i\u015flemi ba\u015far\u0131l\u0131 olduktan sonra, istemci ve sunucu, daha \u00f6nce de\u011fi\u015f toku\u015f ettikleri iki rastgele say\u0131 ve \u00f6nceden belirlenmi\u015f anahtar kullanarak her biri ba\u011f\u0131ms\u0131z olarak ayn\u0131 \u201cana anahtar\u0131\u201d olu\u015ftururlar.<\/p>\n\n\n\n

Taraflar, ana anahtar kullanarak simetrik \u015fifreleme i\u00e7in gerekli olan oturum anahtar\u0131n\u0131 olu\u015ftururlar. Bu andan itibaren, t\u00fcm uygulama katman\u0131 veri aktar\u0131mlar\u0131 bu simetrik oturum anahtar\u0131 ile \u015fifrelenir ve \u015fifresi \u00e7\u00f6z\u00fcl\u00fcr. Simetrik \u015fifreleme, asimetrik \u015fifrelemeye g\u00f6re \u00e7ok daha h\u0131zl\u0131d\u0131r ve b\u00fcy\u00fck miktarda verinin \u015fifrelenmesi i\u00e7in uygundur. El s\u0131k\u0131\u015fma i\u015flemi tamamland\u0131ktan sonra g\u00fcvenli bir kanal kurulur ve \u015fifreli HTTP verileri (yani HTTPS) aktar\u0131m\u0131na ba\u015flan\u0131r.<\/p>\n\n\n\n

Sertifikan\u0131n Y\u00fckleme S\u00fcreci ve G\u00fcvenli Da\u011f\u0131t\u0131m \u0130lkeleri<\/h2>\n\n\n\n

Sertifikan\u0131n al\u0131nmas\u0131n\u0131n ard\u0131ndan ger\u00e7ekle\u015ftirilen kurulum ve yap\u0131land\u0131rma i\u015flemleri, g\u00fcvenli\u011fin ve etkinli\u011fin sa\u011flanmas\u0131nda son ve en \u00f6nemli ad\u0131md\u0131r. S\u00fcre\u00e7 genellikle sertifika imza iste\u011finin olu\u015fturulmas\u0131, CSR\u2019nin (Certificate Signing Request) g\u00f6nderilmesi, do\u011frulaman\u0131n tamamlanmas\u0131, sertifikan\u0131n indirilmesi ve ard\u0131ndan kurulumun yap\u0131lmas\u0131n\u0131 i\u00e7erir.<\/p>\n\n\n\n

\u00d6ncelikle, sunucunuzda bir \u00e7ift anahtar (genel anahtar ve \u00f6zel anahtar) ile bir sertifika imza iste\u011fi (Certificate Signing Request \u2013 CSR) olu\u015fturun. CSR, kurulu\u015f bilgilerinizi, alan ad\u0131n\u0131z\u0131 ve genel anahtar\u0131n\u0131z\u0131 i\u00e7erir ve \u00f6zel anahtar\u0131n\u0131zla imzalan\u0131r. Bu CSR\u2019yi se\u00e7ti\u011finiz sertifika yetkilendirme kurulu\u015funa g\u00f6ndermeniz gerekir.<\/p>\n\n\n\n

CA, sat\u0131n ald\u0131\u011f\u0131n\u0131z sertifika t\u00fcr\u00fcne (DV, OV, EV) g\u00f6re ilgili do\u011frulama i\u015flemlerini ger\u00e7ekle\u015ftirir. Do\u011frulama i\u015flemi ba\u015far\u0131l\u0131 olduktan sonra, CA kendi k\u00f6k sertifika \u00f6zel anahtar\u0131 kullanarak sizin kamusal anahtar\u0131n\u0131z\u0131 ve kimlik bilgilerinizi imzalar ve nihai SSL sertifika dosya paketini olu\u015fturur; bu paketi indirmeniz i\u00e7in size sunar.<\/p>\n\n\n\n

\u0130ndirilen sertifika dosyas\u0131 genellikle sunucu sertifikan\u0131z\u0131 ve bir veya daha fazla ara CA (Certificate Authority) sertifikas\u0131n\u0131 i\u00e7erir. Bu dosyalar\u0131 ve daha \u00f6nce olu\u015fturdu\u011funuz \u00f6zel anahtar dosyas\u0131n\u0131 Nginx, Apache, IIS gibi web sunucu yaz\u0131l\u0131mlar\u0131n\u0131za da\u011f\u0131tman\u0131z gerekir. Yap\u0131land\u0131rma dosyalar\u0131nda sertifika zinciri dosyalar\u0131n\u0131n ve \u00f6zel anahtar dosyas\u0131n\u0131n yollar\u0131n\u0131 do\u011fru bir \u015fekilde belirtmeniz ve HTTP isteklerini HTTPS\u2019ye y\u00f6nlendirmeniz gerekmektedir.<\/p>\n\n\n\n

G\u00fcvenli Da\u011f\u0131t\u0131m \u0130\u00e7in En \u0130yi Uygulamalar<\/h3>\n\n\n\n

Sadece sertifikay\u0131 y\u00fcklemek yeterli de\u011fildir; koruma etkisini en \u00fcst d\u00fczeye \u00e7\u0131karmak i\u00e7in g\u00fcvenli da\u011f\u0131t\u0131m uygulamalar\u0131na uyulmal\u0131d\u0131r. Sunucunuzun \u00f6zel anahtar dosyas\u0131n\u0131 en y\u00fcksek gizlilik seviyesinde tutmal\u0131, s\u0131k\u0131 dosya izinleri ayarlamal\u0131 ve bu dosyan\u0131n hi\u00e7bir \u015fekilde if\u015fa edilmemesini sa\u011flamal\u0131s\u0131n\u0131z.<\/p>\n\n\n\n

Her zaman eksiksiz bir sertifika zinciri yap\u0131land\u0131r\u0131n. Sunucu sertifikas\u0131n\u0131 ve ara CA (\u0130tibarl\u0131 Kurum) sertifikas\u0131n\u0131 do\u011fru s\u0131rayla birle\u015ftirin; b\u00f6ylece taray\u0131c\u0131lar\u0131n g\u00fcvendi\u011fi k\u00f6k sertifikaya eri\u015febilmesini sa\u011flay\u0131n ve \u201csertifika zinciri eksik\u201d hatas\u0131n\u0131n olu\u015fmas\u0131n\u0131 \u00f6nleyin. HTTP Strict Transport Security (HTSS) politikas\u0131n\u0131 etkinle\u015ftirin; bu politika, taray\u0131c\u0131lara belirli bir s\u00fcre i\u00e7inde web sitenize yaln\u0131zca HTTPS \u00fczerinden eri\u015fmelerini zorunlu k\u0131lar ve SSL \u00e7\u0131karma (SSL stripping) sald\u0131r\u0131lar\u0131na kar\u015f\u0131 koruma sa\u011flar.<\/p>\n\n\n\n

Sertifikan\u0131n ge\u00e7erlilik s\u00fcresini d\u00fczenli olarak kontrol edin ve yenileme i\u015fleminin en az 30 g\u00fcn \u00f6nce yap\u0131lmas\u0131 i\u00e7in bir hat\u0131rlatma ayarlay\u0131n. Sertifikan\u0131n s\u00fcresinin dolmas\u0131, web sitesinin HTTPS \u00fczerinden eri\u015filememesine ve g\u00fcvenlik uyar\u0131lar\u0131n\u0131n g\u00f6r\u00fcnmesine neden olur; bu da kullan\u0131labilirli\u011fi ve itibar\u0131 ciddi \u015fekilde etkiler. G\u00fc\u00e7l\u00fc \u015fifreleme paketlerini se\u00e7in ve sunucu yap\u0131land\u0131rmas\u0131nda g\u00fcvenli olmayan eski protokolleri (\u00f6rne\u011fin SSL 2.0\/3.0) ile zay\u0131f \u015fifreleme paketlerini (\u00f6rne\u011fin RC4, DES veya d\u0131\u015fa aktar\u0131m seviyesinde \u015fifreleme kullanan paketler) devre d\u0131\u015f\u0131 b\u0131rak\u0131n. TLS 1.2 veya 1.3 protokollerini tercih edin.<\/p>\n\n\n\n

Son olarak, web sitenizi d\u00fczenli olarak \u00e7evrimi\u00e7i SSL denetim ara\u00e7lar\u0131 kullanarak kapsaml\u0131 bir g\u00fcvenlik taramas\u0131ndan ge\u00e7irin. Bu ara\u00e7lar, sertifikan\u0131n ge\u00e7erlili\u011fini, yap\u0131land\u0131r\u0131lan protokolleri ve \u015fifreleme paketlerinin g\u00fcc\u00fcn\u00fc, bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n olup olmad\u0131\u011f\u0131n\u0131 kontrol edebilir ve sitenizin g\u00fcvenlik durumunu s\u00fcrekli olarak koruman\u0131za yard\u0131mc\u0131 olabilir.<\/p>\n\n\n\n

\u00d6zetle.<\/h2>\n\n\n\n

SSL sertifikalar\u0131, g\u00fcvenilir ve g\u00fcvenli bir internet ortam\u0131 olu\u015fturman\u0131n temel ta\u015flar\u0131d\u0131r. Veri aktar\u0131m\u0131n\u0131 \u015fifreleyerek ve sunucu kimliklerini do\u011frulayarak kullan\u0131c\u0131 gizlili\u011fini korurlar, siber sald\u0131r\u0131lara kar\u015f\u0131 koruma sa\u011flar ve web sitelerinin marka itibar\u0131n\u0131 ile arama motorlar\u0131ndaki s\u0131ralamalar\u0131n\u0131 \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131r\u0131rlar. Farkl\u0131 do\u011frulama seviyelerine sahip DV, OV, EV sertifikalar\u0131ndan, arkas\u0131ndaki karma\u015f\u0131k TLS el s\u0131kma (handshake) protokollerine kadar; bu temel bilgileri anlamak, do\u011fru bir se\u00e7im yapman\u0131n temelidir. Do\u011fru edinme ve kurulum s\u00fcre\u00e7leri, \u00f6zellikle \u00f6zel anahtar korumas\u0131, sertifika zinciri yap\u0131land\u0131rmas\u0131, HSTS\u2019nin etkinle\u015ftirilmesi ve d\u00fczenli kontroller gibi g\u00fcvenlik uygulamalar\u0131na uyulmas\u0131, SSL sertifikalar\u0131n\u0131n g\u00fcvenlik faydalar\u0131n\u0131 en \u00fcst d\u00fczeye \u00e7\u0131karmak i\u00e7in kritik \u00f6neme sahiptir. G\u00fcn\u00fcm\u00fczde giderek karma\u015f\u0131kla\u015fan siber g\u00fcvenlik tehditleri kar\u015f\u0131s\u0131nda, SSL sertifikalar\u0131n\u0131 do\u011fru bir \u015fekilde da\u011f\u0131tmak ve y\u00f6netmek, t\u00fcm web sitesi operat\u00f6rleri i\u00e7in zorunlu bir beceri ve sorumluluktur.<\/p>\n\n\n\n

S\u0131k\u00e7a Sorulan Sorular.<\/h2>\n\n\n\n

DV, OV ve EV sertifikalar\u0131n\u0131n taray\u0131c\u0131larda g\u00f6sterim a\u00e7\u0131s\u0131ndan ne gibi farkl\u0131l\u0131klar\u0131 vard\u0131r?<\/h3>\n\n\n\n

DV sertifikalar\u0131, taray\u0131c\u0131 adres \u00e7ubu\u011funda yaln\u0131zca kilit simgesi ve \u201chttps:\/\/\u201d i\u015fareti olarak g\u00f6r\u00fcn\u00fcr. OV sertifikalar\u0131 ise sertifika ayr\u0131nt\u0131lar\u0131nda do\u011frulanm\u0131\u015f kurulu\u015f bilgilerini i\u00e7erir; ancak adres \u00e7ubu\u011fu g\u00f6r\u00fcn\u00fcm\u00fc DV sertifikalar\u0131na benzer. EV sertifikalar\u0131 en kat\u0131 do\u011frulama s\u00fcrecinden ge\u00e7er ve bir zamanlar \u00e7o\u011fu taray\u0131c\u0131da \u015firket ad\u0131 ye\u015fil renkte vurgulanarak g\u00f6sterilirdi. Her ne kadar baz\u0131 modern taray\u0131c\u0131larda (\u00f6rne\u011fin Chrome) aray\u00fczler kilit simgesine d\u00f6n\u00fc\u015ft\u00fcr\u00fclm\u00fc\u015f olsa da, sertifika ayr\u0131nt\u0131lar\u0131nda kurulu\u015fun ek do\u011frulama bilgileri h\u00e2l\u00e2 net bir \u015fekilde g\u00f6r\u00fclebilir. Ayr\u0131ca, baz\u0131 kurumsal taray\u0131c\u0131larda ve belirli kullan\u0131m senaryolar\u0131nda \u00f6zel g\u00f6sterimler de mevcuttur.<\/p>\n\n\n\n

Bir SSL sertifikas\u0131, birden fazla alan ad\u0131n\u0131 veya alt alan ad\u0131n\u0131 koruyabilir mi?<\/h3>\n\n\n\n

Tabii ki. Bu, sat\u0131n ald\u0131\u011f\u0131n\u0131z sertifika t\u00fcr\u00fcne ba\u011fl\u0131d\u0131r. Tek alan ad\u0131 sertifikas\u0131 yaln\u0131zca tek bir tam olarak tan\u0131mlanm\u0131\u015f alan ad\u0131n\u0131 koruyabilir. \u00c7oklu alan ad\u0131 sertifikalar\u0131, bir sertifika i\u00e7inde birden fazla farkl\u0131 ana alan ad\u0131 veya alt alan ad\u0131 eklemenize ve bunlar\u0131 koruman\u0131za olanak tan\u0131r. Jenerik (wildcard) sertifikalar ise bir ana alan ad\u0131n\u0131 ve t\u00fcm ayn\u0131 seviyedeki alt alan adlar\u0131n\u0131 koruyabilir; \u00f6rne\u011fin, *.example.com, a.example.com, b.example.com gibi alan adlar\u0131n\u0131 koruyabilir, ancak ikinci seviye alt alan adlar\u0131n\u0131 (\u00f6rne\u011fin test.a.example.com) veya ana alan ad\u0131n\u0131 kendisini korumaz (bu genellikle ek bir sertifika ile sa\u011flan\u0131r).<\/p>\n\n\n\n

Neden SSL sertifikas\u0131 y\u00fcklendikten sonra taray\u0131c\u0131 hala \u201cg\u00fcvenli de\u011fil\u201d uyar\u0131s\u0131 veriyor?<\/h3>\n\n\n\n

Bu uyar\u0131n\u0131n ortaya \u00e7\u0131kmas\u0131n\u0131n genellikle birka\u00e7 nedeni vard\u0131r. En yayg\u0131n neden, web sayfas\u0131nda hala HTTP protokol\u00fc kullanan kaynaklar\u0131n (resimler, JavaScript betikleri veya CSS stil \u015femalar\u0131 gibi) kar\u0131\u015f\u0131k bir \u015fekilde kullan\u0131lmas\u0131d\u0131r. Taray\u0131c\u0131, bu sayfa i\u00e7eri\u011finin tamamen g\u00fcvenli olmad\u0131\u011f\u0131n\u0131 d\u00fc\u015f\u00fcn\u00fcr. Bir di\u011fer neden ise sertifika zincirinin eksik olmas\u0131 ve sunucunun ara CA sertifikas\u0131n\u0131 do\u011fru bir \u015fekilde g\u00f6ndermemesidir. Ayr\u0131ca, sertifikadaki alan ad\u0131n\u0131n ger\u00e7ekte ziyaret etti\u011finiz alan ad\u0131yla e\u015fle\u015fmemesi, sertifikan\u0131n s\u00fcresinin dolmu\u015f veya iptal edilmi\u015f olmas\u0131, veya sunucunun ayarlad\u0131\u011f\u0131 TLS protokol s\u00fcr\u00fcm\u00fcn\u00fcn veya \u015fifreleme paketinin \u00e7ok eski ve g\u00fcvensiz olmas\u0131 da taray\u0131c\u0131 uyar\u0131s\u0131na neden olabilir.<\/p>\n\n\n\n

SSL sertifikas\u0131n\u0131n ge\u00e7erlilik s\u00fcresi ne kadard\u0131r ve yenileme s\u00fcreci karma\u015f\u0131kt\u0131r?<\/h3>\n\n\n\n

End\u00fcstri standartlar\u0131na g\u00f6re, mevcut SSL sertifikalar\u0131n\u0131n en uzun ge\u00e7erlilik s\u00fcresi 1 y\u0131ld\u0131r. Bu uygulama, g\u00fcvenli\u011fi art\u0131rmak, daha s\u0131k anahtar de\u011fi\u015fiklikleri yap\u0131lmas\u0131n\u0131 sa\u011flamak ve kurumsal bilgilerin do\u011frulanmas\u0131n\u0131 te\u015fvik etmek amac\u0131yla yap\u0131lm\u0131\u015ft\u0131r. Yenileme s\u00fcreci genellikle ilk ba\u015fvurudan daha basittir. Orijinal sertifikan\u0131n s\u00fcresi dolmadan \u00f6nce, sertifika sa\u011flay\u0131c\u0131s\u0131n\u0131n kontrol panelinden yenileme i\u015flemini ba\u015flatabilirsiniz; sistem genellikle \u00f6nceki kurumsal bilgileri yeniden kullan\u0131r ve sizin yapman\u0131z gereken tek \u015fey yeni bir CSR (Certificate Signing Request \u2013 Sertifika \u0130mzalama \u0130ste\u011fi) olu\u015fturmak ve alan do\u011frulamas\u0131n\u0131 tamamlamakt\u0131r. Sertifikan\u0131n s\u00fcresinin dolmas\u0131na ba\u011fl\u0131 olarak web sitesi hizmetlerinin kesintiye u\u011framas\u0131n\u0131 \u00f6nlemek i\u00e7in otomatik yenileme hat\u0131rlatmalar\u0131 ayarlaman\u0131z ve yenileme i\u015flemini en az 30 g\u00fcn \u00f6nce ger\u00e7ekle\u015ftirmeniz \u00f6nerilir.<\/p>","protected":false},"excerpt":{"rendered":"

SSL sertifikas\u0131, a\u011f ileti\u015fiminin g\u00fcvenli\u011fini sa\u011flayan dijital bir dosyad\u0131r ve veri aktar\u0131m\u0131n\u0131 \u015fifreleme ve kimlik do\u011frulama yoluyla korur. Makalede, DV, OV, EV gibi ana SSL sertifika t\u00fcrlerinin farkl\u0131l\u0131klar\u0131 ve se\u00e7im kriterleri ayr\u0131nt\u0131l\u0131 bir \u015fekilde a\u00e7\u0131klanm\u0131\u015f; ayn\u0131 zamanda SSL\/TLS protokol\u00fcn\u00fcn \u00e7al\u0131\u015fma prensibi ve el s\u0131kma (handshake) s\u00fcreci de anlat\u0131lm\u0131\u015ft\u0131r. Ayr\u0131ca, SSL sertifikalar\u0131n\u0131n kullan\u0131c\u0131 g\u00fcveninin olu\u015fturulmas\u0131 ve arama motoru optimizasyonu (SEO) \u00fczerindeki olumlu etkileri de belirtilmi\u015ftir.<\/p>","protected":false},"author":7,"featured_media":0,"template":"","meta":{"_acf_changed":false,"footnotes":""},"tags":[],"knowledge_category":[277],"class_list":["post-12376731","knowledge_post","type-knowledge_post","status-publish","hentry","knowledge_category-ssl-certificate"],"acf":{"site_seo_keywords":"SSL\u8bc1\u4e66,HTTPS,TLS\u63e1\u624b,\u8bc1\u4e66\u7c7b\u578b,\u7f51\u7ad9\u5b89\u5168,SEO\u4f18\u5316,OV\u8bc1\u4e66\u4e0eEV\u8bc1\u4e66\u533a\u522b"},"_links":{"self":[{"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/knowledge_posts\/12376731","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/knowledge_posts"}],"about":[{"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/types\/knowledge_post"}],"author":[{"embeddable":true,"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/users\/7"}],"version-history":[{"count":0,"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/knowledge_posts\/12376731\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/media?parent=12376731"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/tags?post=12376731"},{"taxonomy":"knowledge_category","embeddable":true,"href":"https:\/\/www.likacloud.com\/tr\/wp-json\/wp\/v2\/knowledge_category?post=12376731"}],"curies":[{"name":"WP","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}