SSL sertifikası, web siteniz ile ziyaretçinin tarayıcısı arasındaki bağlantıyı şifreleyen dijital bir sertifikadır. Sertifika yüklü sitelerin adresi https:// ile başlar ve formlara yazılan ad, telefon ya da kart bilgisi yolda başkaları tarafından okunamaz.
Bugün kullanılan teknolojinin adı aslında TLS'dir; SSL, onun eski sürümünün adıdır. Ama sektörde alışkanlıkla hâlâ "SSL sertifikası" deniyor.
SSL sertifikası ne işe yarar?
- Veriyi şifreler: İletişim formu, üyelik ve ödeme bilgileri şifreli taşınır.
- Kimliği doğrular: Ziyaretçinin gerçekten sizin sunucunuza bağlandığını gösterir.
- Tarayıcı uyarısını kaldırır: Google Chrome, Temmuz 2018'de çıkan 68. sürümden beri HTTPS kullanmayan tüm sayfaları adres çubuğunda "Güvenli değil" diye işaretliyor.
Kişisel veri toplayan her site için şifreli bağlantı, KVKK'nın istediği veri güvenliği tedbirlerinin de temel parçasıdır. E-ticaret sitelerinde sanal POS başvurusu için de HTTPS şart koşulur.
SSL'in SEO'ya etkisi var mı?
Var, ama küçük. Google, Ağustos 2014'te HTTPS'i arama sıralamasında hafif bir sinyal olarak kullanmaya başladığını duyurdu ve bu sinyalin içerik kalitesi gibi sinyallerden daha az ağırlık taşıdığını belirtti. Asıl etki dolaylıdır: "Güvenli değil" uyarısı gören ziyaretçi siteden çıkar, form doldurmaz.
HTTP'den HTTPS'e geçerken eski adreslerin yeni adreslere 301 ile yönlendirilmesi, site haritasının ve iç bağlantıların güncellenmesi gerekir. Bu adımları teknik SEO kontrol listesi yazımızda bulabilirsiniz.
SSL sertifikası türleri
- DV (alan adı doğrulamalı): Yalnızca alan adının size ait olduğu doğrulanır. Dakikalar içinde verilir; kurumsal siteler ve çoğu e-ticaret sitesi için yeterlidir.
- OV (kurum doğrulamalı): Şirketin varlığı da kontrol edilir. Sertifika ayrıntılarında şirket adı görünür.
- EV (genişletilmiş doğrulama): En kapsamlı kontrol yapılır. Tarayıcılar bugün DV ile EV arasında adres çubuğunda görsel bir fark göstermediği için çoğu işletmeye ek fayda sağlamaz.
Birden fazla alt alan adınız varsa (örneğin magaza.siteniz.com, blog.siteniz.com) tek sertifikayla hepsini kapsayan wildcard sertifika işinizi kolaylaştırır.
Ücretsiz SSL yeterli mi?
Çoğu site için evet. Let's Encrypt, ücretsiz DV sertifikası veren kâr amacı gütmeyen bir sertifika otoritesidir; şifreleme gücü ücretli DV sertifikalarla aynıdır. Sertifikalar 90 gün geçerlidir ve hosting firmaları bunları genellikle otomatik yeniler. Vercel, Shopify gibi platformlar da SSL'i kendiliğinden kurar.
SSL, hız ve güvenlik ayarları baştan yapılmış bir kurumsal web sitesi yaptırmak isterseniz Web ve E-Ticaret hizmetimizi inceleyin. Alan adı ve hosting tarafını domain, hosting ve DNS nedir yazımızda anlattık.
Kaynaklar
Sık sorulan sorular
SSL nedir?
SSL (bugünkü adıyla TLS), web sitesi ile ziyaretçi arasındaki bağlantıyı şifreleyen güvenlik protokolüdür. SSL sertifikası yüklü siteler https:// ile açılır.
SSL sertifikası ücretli mi?
Ücretsiz ve ücretli seçenekler vardır. Let's Encrypt ücretsiz DV sertifikası verir ve çoğu kurumsal site ile e-ticaret sitesi için yeterlidir. OV ve EV sertifikalar ücretlidir.
SSL olmayan siteye ne olur?
Chrome gibi tarayıcılar HTTPS kullanmayan sayfaları "Güvenli değil" diye işaretler. Ziyaretçi güveni düşer, formlar daha az doldurulur ve sanal POS başvurusu yapılamaz.
SSL sıralamayı yükseltir mi?
Google HTTPS'i 2014'ten beri hafif bir sıralama sinyali olarak kullanıyor. Tek başına büyük bir sıralama artışı beklenmemeli, ama güvenlik uyarısının yarattığı ziyaretçi kaybını önler.