Sitenizi Chrome'da açtığınızda adres çubuğunda "Güvenli değil" yazısını görüyorsanız, sitenizde SSL sertifikası yok ya da doğru çalışmıyor demektir. Aynı yazıyı müşterileriniz de görür. İletişim formunu doldurmak üzere olan biri için bu yazı, vazgeçmek için yeterli bir sebep olabilir.
Bu yazıda SSL sertifikasının ne olduğunu, ne işe yaradığını, hangi türünün size uygun olduğunu ve sitenizde doğru çalışıp çalışmadığını nasıl kontrol edeceğinizi anlatıyoruz.
SSL sertifikası nedir?
SSL sertifikası, bir sitenin ziyaretçiyle arasındaki bağlantıyı şifrelemesini sağlayan dijital bir kimlik belgesidir. Sertifikası olan siteler https:// ile, olmayanlar http:// ile açılır. Sondaki "s" harfi, İngilizcede güvenli anlamına gelen "secure" kelimesinden gelir.
Teknik olarak bugün kullanılan yöntemin adı TLS'dir, SSL onun eski sürümüdür. Ama sektörde herkes hâlâ "SSL sertifikası" dediği için bu yazıda da bu adı kullanıyoruz.
Ne işe yarar?
SSL sertifikası üç iş yapar:
- Bilgiyi şifreler. Ziyaretçinin formlara yazdığı ad, telefon, e-posta ya da şifre, tarayıcı ile site arasında şifreli taşınır. Aynı kablosuz ağdaki biri araya girse bile okunabilir bir şey göremez.
- Sitenin kimliğini doğrular. Ziyaretçinin gerçekten o alan adına bağlandığını gösterir. Araya giren sahte bir sunucu, o alan adı için geçerli bir sertifika sunamaz.
- Bilginin yolda değiştirilmesini önler. Sayfanın içeriğine yolda reklam ya da zararlı kod eklenmesinin önüne geçer.
Siteniz için neden şart?
- Tarayıcı uyarıları: Chrome, sertifikası olmayan sayfalarda adres çubuğunda "Güvenli değil" yazar. Sertifikanın süresi dolmuşsa ya da yanlış kurulmuşsa, site açılmadan önce ziyaretçiye geri dönmesini öneren tam sayfa bir uyarı çıkar.
- Uyarılar sıkılaşıyor: Google, Ekim 2026'da çıkacak Chrome 154 sürümüyle birlikte, https kullanmayan herkese açık sitelere ilk girişte kullanıcıdan onay isteneceğini duyurdu. Yani sertifikasız siteler adres çubuğundaki küçük bir yazıyla değil, bir uyarı ekranıyla karşılanacak.
- Formlar ve kişisel veriler: İletişim, teklif ya da randevu formunuz varsa kişisel veri topluyorsunuz demektir. Bu verileri şifresiz taşımak hem müşterinizi riske atar hem de veri güvenliği yükümlülükleriniz açısından sorun yaratabilir. Formlarla ilgili diğer yükümlülükler için web sitesi KVKK ve çerez politikası yazımıza bakabilirsiniz.
- Ödeme ve üyelik: Kart bilgisi, şifre ya da üyelik bilgisi alan hiçbir sayfa şifresiz çalışmamalıdır.
- Google: Google, https kullanımını sayfa deneyimi başlığı altında dikkate aldığı konular arasında sayar. Tek başına sıralamanızı yükseltmez, ama sitenizin temel bir eksiği olarak da kalmamalıdır.
SSL sertifikası türleri
Sertifikalar, sertifikayı veren kuruluşun neyi doğruladığına göre üçe ayrılır:
| Tür | Neyi doğrular? | Kimin için uygun? |
|---|---|---|
| Alan adı doğrulamalı (DV) | Alan adının sizin kontrolünüzde olduğunu | Tanıtım siteleri, bloglar, çoğu küçük işletme |
| Kurum doğrulamalı (OV) | Alan adına ek olarak şirketin gerçekten var olduğunu | Şirket bilgisinin sertifikada yer almasını isteyen firmalar |
| Genişletilmiş doğrulamalı (EV) | Şirketi daha ayrıntılı belge ve kontrollerle | İç politikası gereği en sıkı doğrulamayı isteyen kurumlar |
Bir de kapsama göre ayrım vardır. Tek alan adı sertifikası bir adresi korur. Wildcard sertifikası, magaza.firmaniz.com ya da blog.firmaniz.com gibi tüm alt alan adlarını kapsar. Çoklu alan adı sertifikası ise birbirinden farklı birkaç alan adını tek sertifikada toplar.
Ücretsiz mi, ücretli mi?
Küçük bir işletme sitesi için ücretsiz bir DV sertifikası çoğu zaman yeterlidir. Let's Encrypt gibi kuruluşların verdiği ücretsiz sertifikalar, ücretli DV sertifikalarıyla aynı şifreleme gücünü sağlar. Birçok hosting firması bu sertifikaları otomatik olarak kurar ve yeniler.
Ücretli sertifika şu durumlarda anlam kazanır: şirket bilgisinin doğrulanmasını istiyorsanız (OV ya da EV), kurumsal bir müşteri ya da ihale bunu şart koşuyorsa veya sertifika firmasının desteğine ve güvencesine ihtiyaç duyuyorsanız.
Sitenizde SSL var mı, nasıl kontrol edilir?
- Adrese bakın. Sitenizi açıp adres çubuğuna tıklayın. Adres https:// ile başlamalı.
- http ile deneyin. Tarayıcıya adresinizi http:// ile yazın. Sayfa kendiliğinden https:// adresine geçmeli. Geçmiyorsa yönlendirme eksiktir.
- www'li ve www'siz deneyin. firmaniz.com ve www.firmaniz.com adreslerinin ikisi de uyarısız açılmalı. Sertifika sadece birini kapsıyorsa diğerinde hata çıkar.
- Sertifika bilgilerine bakın. Chrome'da adres çubuğunun solundaki simgeye tıklayın. Chrome bu simgeyi bir süre önce kilit yerine ayar simgesine benzeyen bir simgeyle değiştirdi, bu yüzden kilit aramayın. Açılan pencereden bağlantının güvenli olup olmadığını ve sertifikanın geçerlilik tarihlerini görebilirsiniz.
- Formlu sayfaları da açın. Ana sayfa sorunsuz olsa bile iletişim ya da ödeme sayfasında uyarı çıkabilir.
Kurulumdan sonra yapılması gerekenler
Sertifikayı kurmak işin yarısıdır. Sitenin tamamen https'e geçmesi için şunlar da yapılmalı:
- Kalıcı yönlendirme (301): Tüm http adresleri https karşılığına yönlendirilmeli. Böylece eski bağlantılar ve Google'daki kayıtlar yeni adrese taşınır.
- Karışık içerik temizliği: Sayfa https ile açılsa bile içindeki bir görsel ya da kod http ile çağrılıyorsa, tarayıcı bunu engelleyebilir ya da uyarı gösterebilir. Sitedeki eski http bağlantıları güncellenmeli.
- Search Console: Sitenizi Search Console'a sadece http adresiyle eklediyseniz, https sürümünü de ekleyin. Alan adı düzeyinde eklenmiş bir mülk ise iki sürümü birlikte kapsar.
- Dış bağlantılar: Google İşletme Profili, sosyal medya hesapları ve reklamlardaki site adresinizi https ile güncelleyin. Yönlendirme çalışsa da doğrudan doğru adrese gitmek daha temizdir.
Sertifikanızın çalışıp çalışmadığını ücretsiz SEO analizi aracımızla saniyeler içinde görebilirsiniz; araç HTTPS yönlendirmesini ve güvenlik başlıklarını da kontrol ediyor.
Sertifikanın süresi dolarsa
Sertifikaların süresi sınırlıdır ve bu süre kısalıyor. Tarayıcı şirketlerinin ve sertifika kuruluşlarının ortak kararıyla, 15 Mart 2026'dan beri verilen sertifikalar en fazla 200 gün geçerlidir. Bu süre Mart 2027'de 100 güne, Mart 2029'da 47 güne inecek.
Bu yüzden sertifikayı elle yenilemek artık pratik değildir. Hosting panelinizde ya da sunucunuzda otomatik yenilemenin açık olduğundan emin olun. Süresi dolan bir sertifikada ziyaretçi, siteye girmeden önce uyarı ekranını görür. Sitenizin başka sebeplerle açılmadığı durumlar için site açılmıyor, ne yapmalıyım yazımıza bakabilirsiniz.
Sık sorulan sorular
SSL sertifikası ücretli mi?
Olmak zorunda değil. Ücretsiz DV sertifikaları şifreleme açısından ücretli DV sertifikalarıyla aynı korumayı sağlar ve çoğu hosting paketinde hazır gelir. Şirket bilgisinin doğrulanması gereken durumlarda ücretli OV ya da EV sertifikaları tercih edilir.
SSL sertifikası olmayan siteye girmek tehlikeli mi?
Sadece okumak için girmek çoğu zaman büyük risk taşımaz, ama o siteye yazdığınız her bilgi şifresiz taşınır. Özellikle ortak kablosuz ağlarda böyle sitelere şifre, kart bilgisi ya da kişisel bilgi girmeyin. Kendi siteniz söz konusuysa, müşterilerinizi bu riskle baş başa bırakmamak için sertifika kurun.
SSL sertifikası SEO'yu etkiler mi?
Google, https kullanımını sayfa deneyimi kapsamında dikkate aldığını açıklıyor, ama bu tek başına sıralamayı belirleyen bir etken değil. Asıl etkisi dolaylıdır: uyarı görmeyen ziyaretçi sitede kalır ve formu doldurur. HTTPS'e geçerken yönlendirmeler doğru yapılmazsa trafik kaybı yaşanabilir, bu yüzden geçişi planlı yapın.
SSL sertifikası nasıl alınır?
En kolay yol, hosting panelinizin SSL bölümünden ücretsiz sertifikayı etkinleştirmektir. Ücretli sertifika alacaksanız sertifika firmasından ya da hosting firmanızdan satın alıp alan adı doğrulamasını tamamlarsınız. Kurulumdan sonra yönlendirme ve karışık içerik kontrollerini yapmayı unutmayın.
Kısacası
SSL sertifikası, sitenizle ziyaretçiniz arasındaki bağlantıyı şifreler ve tarayıcı uyarılarını ortadan kaldırır. Çoğu küçük işletme için ücretsiz bir sertifika yeterlidir. Asıl önemli olan doğru kurulum, eksiksiz https yönlendirmesi ve otomatik yenilemedir. Sitenizin bu ayarlarını kontrol ettirmek ya da yeni sitenizi baştan doğru kurmak isterseniz web tasarım hizmetimize göz atabilirsiniz.