SSL/TLS Sertifikaları Rehberi: 256-Bit Kriptografi, Google SEO Sıralama Algoritmaları ve HTTPS Geçiş Süreci
Yazgac.net Bilişim Teknolojileri altyapısı üzerinden temin edilen güvenlik sertifikalarının teknik yapısını, arama motorlarındaki sıralama gücünü ve e-ticaret sitelerindeki güven standartlarını bu rehberde ayrıntılarıyla inceleyin.
1 SSL ve TLS Protokolleri Nasıl Çalışır?
SSL (Secure Sockets Layer) ilk olarak 1990'lı yıllarda Netscape tarafından geliştirilmiş ve zamanla yerini daha gelişmiş olan TLS (Transport Layer Security) 1.2 ve TLS 1.3 protokollerine bırakmıştır. Günümüzde genel olarak "SSL" adı kullanılsa da, arkasında çalışan teknoloji en modern TLS şifreleme algoritmalarıdır.
İstemci (kullanıcı tarayıcısı) web sitenize bağlandığında "TLS Handshake" (TLS El Sıkışması) adı verilen milisaniyeler süren bir güvenlik anlaşması gerçekleşir. Sunucu, kendi sertifikasını ve Public Key (Açık Anahtar) bilgisini tarayıcıya sunar. Tarayıcı, sertifikanın dünya çapında güvenilen bir Sertifika Otoritesi (CA - Certificate Authority, örn. Sectigo / Comodo, RapidSSL) tarafından imzalandığını teyit eder. Ardından 256-bit AES simetrik oturum anahtarı oluşturulur ve veri akışı tamamen şifrelenir. Bu şifreleme sayesinde "Man-in-the-Middle" (Araya Girme) saldırıları tamamen imkansız hale getirilir.
2 Google SEO ve Web Performansı: HTTPS Neden Sıralama Kriteridir?
Google, 2014 yılından bu yana HTTPS protokolünü resmi bir arama sıralama faktörü (ranking signal) olarak ilan etmiştir. 2018 yılından itibaren ise Google Chrome ve diğer tüm modern tarayıcılar, SSL sertifikası bulunmayan HTTP siteleri "Güvenli Değil" (Not Secure) kırmızı uyarısıyla etiketlemektedir. Bir kullanıcının bu uyarıyla karşılaştığında sitenizden hemen çıkması (Bounce Rate) tavan yaparken, ticari itibarınız büyük darbe alır.
HTTP/2 ve HTTP/3 Protokol Desteği
Modern ve ultra hızlı HTTP/2 ile HTTP/3 protokolleri tarayıcılar tarafından yalnızca geçerli bir SSL sertifikası kurulu olduğunda devreye alınır. Çoklu veri paketleme (Multiplexing) sayesinde sayfalarınız 3 kat daha hızlı yüklenir.
PCI-DSS ve Sanal POS Uyumluluğu
Bankalardan Sanal POS almak veya iyzico, PayTR gibi ödeme aracılarıyla çalışmak için sitenizde minimum 256-bit SSL kurulu olması yasal bir zorunluluktur.
Alan adınız henüz yoksa öncelikle Alan Adı (Domain) Tescili sayfamızdan marka adınızı tescil edebilir, ardından cPanel ve Plesk Web Hosting paketlerimizle web sitenizi dakikalar içinde canlıya alabilirsiniz.
3 SSL Doğrulama Türleri: DV, OV, EV ve Wildcard Arasındaki Farklar
İhtiyacınıza en uygun güvenlik sertifikasını seçerken kullanım amacınızı ve doğrulama süreçlerini göz önünde bulundurmalısınız:
- Domain Validation (DV - Alan Adı Doğrulama): En yaygın kullanılan sertifika türüdür. Herhangi bir evrak, şirket belgesi gerektirmez. DNS TXT kaydı veya otomatik e-posta onayıyla 5 dakika içinde teslim edilir. Bloglar, haber siteleri, kurumsal tanıtım siteleri ve başlangıç e-ticaret siteleri için idealdir. (Örn: Sectigo PositiveSSL, RapidSSL).
- Wildcard SSL (*.domain.com): Tek bir sertifika lisansı ile ana alan adınızı ve ona bağlı sınırsız sayıda alt alan adını (subdomain) korur. Örneğin www.site.com, api.site.com, mail.site.com ve panel.site.com hepsi aynı Wildcard sertifikasıyla şifrelenir.
- Organization Validation (OV - Kurumsal Doğrulama): Başvuru yapan şirketin ticaret sicil kayıtları ve telefon numarası Sertifika Otoritesi tarafından manuel incelenir. Sertifika detaylarında şirketinizin yasal unvanı yer alır.
- Extended Validation (EV - Yeşil Adres Çubuğu): En üst düzey denetimden geçen sertifikadır. Bankalar, büyük e-ticaret devleri ve finansal kuruluşlar tarafından tercih edilir; en yüksek sigorta teminatını sağlar.
4 cPanel ve Plesk Panellerde SSL Aktivasyonu ve CSR Üretimi
Yazgac.net Bilişim Teknolojileri otomasyonu, SSL satın aldığınızda teknik zorlukları sizin için ortadan kaldırır. Eğer sunucunuzda cPanel veya Plesk Panel kullanıyorsanız kurulum süreci son derece pratiktir:
- Panelinizdeki "SSL/TLS Yönetimi" bölümünden 2048-bit anahtar uzunluğuyla CSR (Certificate Signing Request) oluşturulur.
- CSR kodu SSL sipariş ekranına yapıştırılarak doğrulama yöntemi (DNS CNAME kaydı veya e-posta) seçilir.
- Sectigo veya RapidSSL otoritesi doğrulamayı onayladığı anda CRT ve CA Bundle sertifika dosyalarınız üretilir.
- Tek tıkla sunucunuza yüklenir ve web siteniz anında yeşil kilitli HTTPS ile açılmaya başlar.
Kendi bağımsız sunucunuzda (root erişimli) SSL yönetimi yapmak veya özel IP üzerinde çalıştırmak isterseniz KVM VDS Sunucu veya Fiziksel Sunucu (Dedicated) donanımlarımızı tercih edebilirsiniz.
5 yazgac.net Altyapısı ile Sıfır Kesintili Sertifika Yenilemesi
SSL sertifikalarının geçerlilik süresi dolduğunda siteniz anında güvenlik uyarısı verir. yazgac.net akıllı bildirim sistemi, sertifikanızın bitiş tarihine 30 gün, 15 gün ve 7 gün kala SMS ve e-posta ile sizi uyarır. Tek tıkla yenileme yaparak kesinti yaşamadan şifreleme zincirinizi devam ettirebilirsiniz.
Daha büyük altyapılar ve veri merkezi kabin projeleriniz için Bursa DGN Plus lokasyonumuzdaki Sunucu Barındırma (Colocation) hizmetlerimizi inceleyebilir veya kurumsal ekibimiz hakkında bilgi almak için Hakkımızda sayfamızı ziyaret edebilirsiniz.
SSL Sertifikaları Hakkında Sıkça Sorulan Sorular
Ücretsiz Let's Encrypt ile Ticari Sectigo/RapidSSL arasındaki fark nedir?
Let's Encrypt 90 günde bir yenilenmesi gereken, hiçbir maddi sigorta teminatı ve müşteri desteği sunmayan temel bir sertifikadır. Sectigo ve RapidSSL ise 1 yıl boyunca kesintisiz geçerlidir, 10.000$ ile 500.000$ arasında sigorta teminatı sağlar, eski cihazlar ve mobil tarayıcılarla %99.9 uyumludur ve e-ticaret siteleri için kurumsal itibar mühürleri sunar.
SSL sertifikası almak için sabit (statik) IP adresi zorunlu mu?
Hayır. Modern SNI (Server Name Indication) teknolojisi sayesinde artık tek bir paylaşımlı IP adresi üzerinde yüzlerce farklı alan adına bağımsız SSL sertifikası kurulabilmektedir. Sabit IP zorunluluğu bulunmamaktadır.
Wildcard SSL aldığımda kaç adet alt alan adı (subdomain) koruyabilirim?
Wildcard SSL sertifikalarında alt alan adı sayısı için hiçbir sınırlama yoktur. *.alanadiniz.com formatındaki sınırsız sayıda alt alan adını tek lisansla güven altına alabilirsiniz.
Kurulumda sorun yaşarsam teknik destek alabilir miyim?
Kesinlikle. Yazgac.net Bilişim Teknolojileri teknik destek ekibi CSR kodunun üretilmesinden sunucunuza yüklenmesine kadar tüm süreçte 7/24 ücretsiz destek sağlar. Ayrıca 0850 840 75 50 numaralı telefonumuzdan da bize ulaşabilirsiniz.
