SSL (güncel adıyla TLS) sertifikası, ziyaretçinin tarayıcısı ile sitenizin sunucusu arasındaki trafiği şifreler. Sertifikası olan siteler https:// ile açılır ve adres çubuğunda kilit simgesi görünür.
SSL sertifikası ne işe yarar?
- Şifreleme: Formlara girilen şifre, e-posta ve kart gibi bilgiler yolda okunamaz.
- Doğrulama: Ziyaretçi, bağlandığı sunucunun gerçekten bu alan adına ait olduğundan emin olur.
- Tarayıcı uyarıları: Sertifikası olmayan siteler tarayıcılarda “güvenli değil” uyarısıyla açılır.
- Arama sıralaması: HTTPS, arama motorlarının bilinen sıralama sinyallerinden biridir.
Sertifika türleri
- DV (Alan adı doğrulamalı): Yalnızca alan adının sizde olduğunu doğrular. Çoğu web sitesi için yeterlidir ve ücretsiz verilebilir.
- OV / EV (Kurum doğrulamalı): Şirket bilgileri de doğrulanır; kurumsal ve e-ticaret projelerinde tercih edilebilir.
- Wildcard:
*.ornek.comgibi tüm alt alan adlarını tek sertifikayla kapsar.
cPanel’de ücretsiz SSL etkinleştirme
- cPanel’e giriş yapın ve SSL/TLS Status bölümünü açın.
- Alan adınızı seçin ve Run AutoSSL düğmesine tıklayın.
- Birkaç dakika içinde sertifika yüklenir; siteyi
https://ile açarak kontrol edin.
AutoSSL’in çalışması için alan adının DNS kayıtlarının bu sunucuya yönlenmiş olması gerekir. Gerekirse DNS kayıtları rehberine bakın.
HTTP’den HTTPS’e yönlendirme
Sertifika kurulduktan sonra eski http:// adreslerinin HTTPS’e yönlenmesi gerekir. WordPress kullanıyorsanız Ayarlar > Genel bölümünde site adresini https:// olarak güncelleyin; diğer sitelerde .htaccess dosyasına yönlendirme kuralı ekleyebilirsiniz.
Karışık içerik uyarısı
Sayfa HTTPS iken görsel, betik veya stil dosyası hâlâ http:// ile yükleniyorsa tarayıcı kilidi kaldırır. Bu bağlantıları https:// olarak güncelleyin.
Sık sorulan sorular
SSL sertifikası ne kadar sürer?
SSL ile TLS aynı şey mi?
Sertifika kurmak siteyi yavaşlatır mı?
İlgili rehberler
Yeni Linux Sunucuda İlk Yapılacak 7 Güvenlik Adımı
Yeni kurduğunuz Ubuntu/Debian sunucuyu güvenli hâle getirmek için: güncelleme, kullanıcı, SSH anahtarı, güvenlik duvarı, fail2ban ve yedekleme.
02 GüvenlikDDoS Saldırısı Nedir ve Nasıl Korunulur?
DDoS saldırılarının türleri (hacimsel, protokol, uygulama katmanı), belirtileri ve sunucunuzu korumak için alınabilecek önlemler.
03 GüvenlikSSH Anahtarı ile Parolasız ve Güvenli Sunucu Girişi
SSH anahtar çifti oluşturma, sunucuya kopyalama ve parola ile girişi kapatma; kilitli kalmamak için dikkat edilecekler.
04 GüvenlikLinux Sunucuda Güvenlik Duvarı ve Port Açma (UFW, firewalld)
Bir porta dışarıdan erişilemiyorsa ne yapmalı: UFW ve firewalld ile port açma, açık portları listeleme ve SSH'ı kilitlememe.
Bu rehberde eksik ya da yanlış bir şey mi gördünüz? Bize bildirin.