SSL/TLS sertifikası, tarayıcının sunucunuza şifreli bir HTTPS bağlantısı açmasını ve sertifikanın adres çubuğundaki ada ait olduğunu denetlemesini sağlar. “SSL” eski addır; güncel sistemler TLS kullanır ve ad yerleşmiştir. Siteniz hâlâ düz HTTP ile açılıyorsa ziyaretçiler “Güvenli değil” uyarısı görür ve yazdıkları her şey yolda okunabilir.
Sertifikanın sağladığı
- Aktarım sırasında şifreleme: parolalar, çerezler ve form verileri yoldaki başkaları tarafından okunamaz.
- Bütünlük: sayfada yolda yapılan değişiklikler fark edilebilir.
- Adın kimliği: bir sertifika otoritesi alan adının denetimini, üst seviyelerde kuruluşu da doğrulamıştır.
HTTPS, bu güvenli kanalın içinde çalışan HTTP’den ibarettir. Ana makine adıyla eşleşmeyen ya da süresi dolmuş bir sertifika, güven denetimi başarısız olduğu için tarayıcıların engellemesine veya uyarmasına yol açar.
HTTP’yi neden geride bırakmalı
- Tarayıcı uyarıları ziyaretçileri teklifinizi okumadan uzaklaştırır.
- Girişler, ödeme sayfaları ve iletişim formları HTTP üzerinden paylaşılan ağlarda veri sızdırır.
- Modern özellikler, örneğin güvenli çerezler, service worker’lar ve birçok API, HTTPS gerektirir.
- Ödeme sağlayıcıları ve ortaklar HTTPS’i asgari şart sayar.
HTTPS bağlantıyı korur, açığı olan bir eklentiyi korumaz. Güncellemeler ve güçlü parolalar yine gerekir.
HTTPS’e geçiş
- Ziyaretçilerin kullandığı her adı kapsayan bir sertifika alın: çıplak alan adı,
wwwve gerekli alt alan adları. - Sertifikayı tam zinciriyle kurun ve HTTP’yi tercih ettiğiniz HTTPS adresine 301 ile yönlendirin.
- Karışık içeriği düzeltin: HTTPS sayfada hâlâ
http://ile yüklenen görseller, betikler ve stiller. - Canonical etiketlerini, site haritasını ve iç bağlantıları HTTPS adresine güncelleyin.
- Bitiş tarihini izleyin. Sertifikaların ömrü artık kısa; otomatik yenilemeye ve kontrolünüzde bir hatırlatıcıya güvenin.
Sertifikalar SSL sertifikaları sayfasında bulunur ve web hosting’de kullanılır. Sertifika türleri arasında seçim için çevrimiçi mağaza için DV, OV ve EV ile Let’s Encrypt ve ücretli SSL yazılarına bakın.
Sık sorulan sorular
SSL ile HTTPS aynı şey mi?
İlişkililer. Sertifika ve TLS kanalı güvenceye alır; HTTPS onun üzerinde çalışan HTTP’dir.
Ücretsiz sertifika yeterli mi?
Şifreleme ve asma kilit için evet; ana makine adı için geçerliyse ve doğru kurulduysa. Üst seviyeler kuruluş bilgisi ekler.
HTTPS siteyi güvenli yapar mı?
Aktarılan veriyi korur. Güncellemeler, erişim kontrolü ve uygulama sıkılaştırması ayrı iştir.
Sertifikanın süresi dolarsa ne olur?
Tarayıcılar tam sayfa uyarı gösterir. Otomatik yenileme ve izleme bunu önler.
