SSL, bir web sitesi ile ziyaretçinin tarayıcısı arasındaki veri trafiğini şifreleyen güvenlik teknolojisidir. Adres çubuğundaki kilit simgesi ve `https://` ön eki, sitenin SSL ile korunduğunu gösterir. Bu rehberde SSL'in ne olduğunu, nasıl çalıştığını, cPanel üzerinden nasıl kurulacağını ve ücretli/ücretsiz seçenekler arasındaki farkı adım adım ele alıyoruz.
SSL nedir?
SSL (Secure Sockets Layer) ve onun güncel hâli olan TLS (Transport Layer Security), tarayıcı ile sunucu arasında gidip gelen verileri şifreleyen protokollerdir. Günlük dilde hâlâ "SSL" denir ama teknik olarak bugün kullanılan TLS'tir. SSL sertifikası ise sitenizin kimliğini doğrulayan ve şifreli bağlantıyı mümkün kılan dijital bir belgedir.
SSL olmadan gönderilen veriler (form bilgileri, şifreler, kredi kartı numaraları) düz metin olarak iletilir ve aradaki üçüncü kişilerce okunabilir. SSL, bu verileri okunamaz hâle getirir.
SSL ne işe yarar?
- Ziyaretçi ile site arasındaki veriyi şifreleyerek gizliliği korur.
- Sitenizin sahte bir kopya değil, gerçek site olduğunu doğrular.
- Tarayıcıdaki "Güvenli Değil" uyarısını ortadan kaldırır.
- Form, üyelik ve ödeme gibi hassas işlemler için güven sağlar.
- Arama motorları ve modern tarayıcılar için bir gerekliliktir.
HTTPS nedir?
HTTPS, HTTP protokolünün SSL/TLS ile şifrelenmiş hâlidir. Yani SSL sertifikası kurulduğunda siteniz `http://` yerine `https://` üzerinden yayınlanır. Aradaki farkı ve neden HTTPS'in zorunlu hâle geldiğini ayrıntılı olarak HTTPS nedir? rehberimizde inceleyebilirsiniz.
⚠ Güvenli Değil
🔒 Güvenli (SSL'li)
SSL ücretsiz midir?
Hem ücretsiz hem ücretli SSL sertifikaları vardır. Çoğu paylaşımlı hosting paketinde Let's Encrypt tabanlı ücretsiz SSL sunulur ve bu, standart bir kurumsal site için genellikle yeterlidir. Ücretli sertifikalar ise daha geniş doğrulama ve garanti seçenekleri sunar.
Ücretsiz SSL ve ücretli SSL farkı
- Ücretsiz SSL (Let's Encrypt): 90 günde bir otomatik yenilenir, alan adı doğrulaması yapar, şifreleme gücü ücretlisiyle aynıdır.
- Ücretli SSL: Kurumsal (OV) veya genişletilmiş (EV) doğrulama, sigorta/garanti ve bazı durumlarda daha uzun geçerlilik sunar.
- Şifreleme açısından ikisi arasında fark yoktur; fark, doğrulama seviyesi ve destek/garantidedir.
SSL nasıl kurulur? (Adım adım)
Modern hosting sağlayıcılarında SSL kurulumu çoğunlukla tek tıkla yapılır. cPanel üzerinden adım adım şöyle ilerlersiniz:
- 1
Kontrol paneline girin
Hosting hesabınızın kontrol paneline (genellikle cPanel) giriş yapın.
- 2
SSL/TLS Status'ü açın
"Security" bölümündeki "SSL/TLS Status" ekranına gidin.
- 3
Alan adınızı seçin
Sertifika kurulacak alan adını işaretleyin (www'li ve www'siz sürümü birlikte).
- 4
Run AutoSSL'e tıklayın
"Run AutoSSL" (ya da Let's Encrypt) ile sertifika otomatik üretilsin.
- 5
https'i doğrulayın
Sitenizi `https://` ile açıp adres çubuğundaki kilit simgesini kontrol edin.
- 6
HTTPS'e yönlendirin
Son olarak tüm HTTP trafiğini kalıcı (301) yönlendirmeyle HTTPS'e taşıyın.
cPanel üzerinden SSL kurulumu
cPanel'de "Security" bölümündeki "SSL/TLS Status" ekranından alan adınızı işaretleyip "Run AutoSSL" demeniz çoğu durumda yeterlidir. AutoSSL, Let's Encrypt sertifikasını otomatik üretir ve süresi dolmadan kendini yeniler. cPanel'in diğer özellikleri için cPanel nedir? rehberimize göz atabilirsiniz.
SSL/TLS Status
siteniz.com
SSL neden çalışmaz? Sık yapılan hatalar
- Mixed Content: Sayfa HTTPS iken içindeki görsel/script'lerin hâlâ `http://` ile çağrılması kilit simgesini bozar.
- Yönlendirme eksikliği: HTTP'den HTTPS'e yönlendirme yapılmazsa site iki farklı sürümde açılır.
- Süresi dolmuş sertifika: Yenilenmeyen sertifikalar tarayıcıda uyarı verir.
- Yanlış alan adı: Sertifika `www`'li veya `www`'siz sürümü kapsamıyorsa hata çıkar.
- DNS gecikmesi: Alan adı yeni taşındıysa doğrulama için DNS'in yayılmasını beklemek gerekir.
SSL SEO'yu etkiler mi?
Evet. Google, HTTPS'i bir sıralama sinyali olarak kullandığını açıkça belirtmiştir. Ayrıca SSL'siz sitelerde tarayıcının gösterdiği "Güvenli Değil" uyarısı, ziyaretçi güvenini ve dönüşüm oranını doğrudan düşürür. SSL, teknik SEO'nun temel bir parçasıdır; konuyu bütünüyle görmek için SEO nedir? rehberimizi inceleyebilirsiniz.
Sonuç
SSL, artık isteğe bağlı değil; her web sitesi için bir zorunluluktur. Doğru kurulmuş bir SSL sertifikası hem ziyaretçi güvenini hem de arama motoru performansını olumlu etkiler. Ücretsiz SSL çoğu site için yeterliyken, kurumsal ve e-ticaret projelerinde ihtiyaçlara göre ücretli seçenekler değerlendirilebilir.