SSL Sertifikası Nedir? “Bu Bağlantı Güvenli Değil” Uyarısı Nasıl Kaldırılır

Tarayıcınızda bir siteye girdiğinizde adres çubuğunda “Güvenli değil” yazısını gördüyseniz, o sitede SSL sertifikası yok ya da hatalı demektir. Bu yazıda SSL’in ne olduğunu, türlerini ve yaygın hataların nasıl çözüleceğini anlatıyoruz.

SSL nedir, ne yapar?

SSL (bugünkü adıyla TLS), ziyaretçinin tarayıcısı ile sunucunuz arasındaki trafiği şifreleyen teknolojidir. Sertifika kurulduğunda adresiniz http:// yerine https:// ile açılır.

Şifreleme iki şey sağlar:

• Aradaki kimse iletişimi okuyamaz. Form doldurduğunuzda yazdıklarınız, giriş yaptığınızda şifreniz açıkta gitmez.
• Karşı tarafın gerçekten o site olduğu doğrulanır.

SSL olmazsa ne olur?

• Tarayıcılar ziyaretçiye uyarı gösterir; çoğu kişi siteyi terk eder.
• Google, HTTPS kullanan siteleri sıralamada avantajlı sayar.
• İletişim formu ya da üyelik varsa kişisel veri açıkta taşınır; bu bir uyum sorunudur.
• Ödeme alıyorsanız SSL zorunludur.

Sertifika türleri arasındaki fark

DV — Alan adı doğrulamalı

Yalnızca alan adının sizde olduğu doğrulanır. Dakikalar içinde üretilir. Tanıtım siteleri, bloglar ve küçük siteler için yeterlidir.

OV — Kurum doğrulamalı

Alan adına ek olarak şirketin varlığı da doğrulanır. Sertifika ayrıntılarında firma adı görünür. Kurumsal siteler için tercih edilir.

EV — Genişletilmiş doğrulama

En kapsamlı inceleme yapılır. Bankacılık ve yüksek hacimli e-ticaret sitelerinde kullanılır.

Önemli: Şifrelemenin gücü üçünde de aynıdır. Fark, kimlik doğrulamanın derinliğinde ve garantidedir. Türlerin fiyat karşılaştırmasını SSL sertifikaları sayfamızda görebilirsiniz.

Wildcard sertifika ne zaman gerekir?

Tek bir sertifikanın tüm alt alan adlarınızı (blog.site.com, panel.site.com, magaza.site.com) kapsamasını istiyorsanız wildcard almanız gerekir. Alt alan adı sayısı üç dördü geçiyorsa genellikle daha ekonomiktir.

Ücretsiz SSL yeterli mi?

Let’s Encrypt gibi ücretsiz sertifikalar teknik olarak aynı şifrelemeyi sağlar ve tanıtım siteleri için çoğu zaman yeterlidir. Ücretli sertifikaların farkı şunlardır: kurum doğrulaması, maddi garanti, güven mührü ve doğrudan destek. E-ticaret yapıyorsanız ya da kurumsal kimliğinizin sertifikada görünmesini istiyorsanız ücretli sertifika anlamlıdır.

Sık karşılaşılan hatalar ve çözümleri

“Karma içerik” (mixed content) uyarısı

Sertifika kurulu ama sayfa içindeki bazı görsel veya betikler hâlâ http:// ile çağrılıyorsa tarayıcı kilidi göstermez. Çözüm: tüm iç bağlantıları ve medya adreslerini https’e çevirmek. WordPress kullanıyorsanız veritabanında adres değişimi yapan araçlar bu işi toplu görür.

“Sertifika süresi doldu”

Sertifikaların ömrü sınırlıdır. Yenileme atlandığında site bir anda uyarı vermeye başlar. Otomatik yenilemeyi açık tutun.

“Ad uyuşmuyor”

Sertifika site.com için alınmış ama ziyaretçi www.site.com adresine giriyorsa bu hata çıkar. Sertifikanın her iki biçimi de kapsadığından emin olun.

Yönlendirme eksikliği

Sertifika kurulduktan sonra http adresinin https’e kalıcı olarak (301) yönlendirilmesi gerekir. Aksi hâlde site iki ayrı adresten yayınlanmış olur; bu hem güvenlik hem SEO açısından sorun yaratır.

Kurulumdan sonra ne yapmalı?

• Sitenin tüm sayfalarını https ile gezip kilit simgesini kontrol edin.
• Google Search Console’a https adresini ekleyin.
• Site haritanızdaki adreslerin https olduğundan emin olun.
• Yenileme tarihini takviminize işleyin.

Özetle

SSL bugün tercih değil, asgari gerekliliktir. Tanıtım siteleri için DV yeterlidir; kurumsal kimliğin görünmesini isteyenler OV, en üst güven seviyesini arayanlar EV tercih eder. Kurduktan sonra karma içerik ve yönlendirme kontrolünü atlamayın.