SSL sertifikası nedir? HTTPS neden şart, ücretli mi?
SSL (TLS) sertifikası ne işe yarar, sitede https ve kilit simgesi neden gerekli, ücretsiz sertifika yeterli mi, "güvenli değil" uyarısı nasıl kalkar? Kısa ve net rehber.
SSL sertifikası (bugünkü adıyla TLS), web sitesi ile ziyaretçinin tarayıcısı arasındaki trafiği şifreleyen ve sitenin gerçekten o alan adına ait olduğunu doğrulayan dijital belgedir. Sertifika kurulu sitenin adresi https:// ile başlar ve tarayıcı kilit simgesi gösterir. Sertifikası olmayan sitede tarayıcılar "güvenli değil" uyarısı verir.
Neden şart?
- Şifreleme: Formlara yazılan ad, telefon, şifre gibi bilgiler aynı ağdaki biri tarafından okunamaz.
- Güven: "Güvenli değil" uyarısı gören ziyaretçinin bir kısmı formu doldurmadan çıkar.
- Google: HTTPS, sıralamada küçük ama resmî bir sinyal; ayrıca birçok tarayıcı özelliği yalnızca HTTPS'te çalışır.
Ücretsiz sertifika yeterli mi?
Kurumsal bir site, blog ya da küçük bir mağaza için ücretsiz Let's Encrypt sertifikası yeterlidir; şifreleme gücü ücretli sertifikalarla aynıdır. Fark, doğrulama düzeyinde ve destek hizmetindedir. Çoğu barındırma firması ücretsiz sertifikayı tek tıkla kurar ve 90 günde bir kendiliğinden yeniler.
Kurulumdan sonra kontrol edin
- Sitenin
http://hâlihttps://adresine yönleniyor mu? - www'lu ve www'suz adresler tek bir adrese yönleniyor mu?
- Sayfalarda "karışık içerik" var mı? Sertifika olduğu hâlde kilit simgesi çıkmıyorsa, sayfadaki bir görsel ya da kod hâlâ
http://ile yükleniyordur. - Sertifikanın bitiş tarihi ne zaman, otomatik yenileme açık mı?
"Güvenli değil" uyarısı neden çıkar?
En sık sebepler: sertifikanın süresi dolmuş, sertifika başka bir alan adına (örneğin yalnızca www'suz adrese) alınmış ya da sayfada şifresiz yüklenen içerik var. Üçü de birkaç dakikalık düzeltmelerdir.
HTTPS sitenizi korumaz; yalnızca trafiği korur. Güncellenmemiş bir eklenti HTTPS'li bir siteyi de ele geçirtir.
Sitenin tamamını kontrol etmek için 12 maddelik güvenlik listesine bakabilirsiniz.