HTTPS (SSL) nedir, sitem için gerekli mi?
Kısa cevapHTTPS, siteniz ile ziyaretçiniz arasındaki bilgiyi şifreleyen güvenli bağlantıdır; bunu sağlayan şeye SSL (bugün aslında TLS) sertifikası denir. Evet, her işletme sitesi için gerekli: HTTPS olmayan sayfalarda tarayıcılar “Güvenli değil” uyarısı gösterir, ziyaretçi formu doldurmaktan vazgeçebilir ve Google da HTTPS'i sıralamada küçük bir sinyal olarak kullanır.
Sitenizde HTTPS'i açmak ve kontrol etmek (6 adım)
- Hosting panelinize girin ve SSL/TLS bölümünü bulun. Birçok firma ücretsiz sertifikayı (ör. Let's Encrypt) tek tıkla kurar.
- Sertifikayı alan adınızın hem www'li hem www'siz adresi için kurun; biri eksik kalırsa o adreste uyarı çıkar.
- Otomatik yenilemeyi açın: ücretsiz sertifikalar kısa sürelidir; yenilenmezse site bir gün aniden uyarı vermeye başlar.
- http adreslerini https'e yönlendirin: eski http bağlantısıyla gelen ziyaretçi ve Google kalıcı (301) yönlendirmeyle güvenli adrese geçmeli.
- Karışık içeriği temizleyin: sayfadaki görsel, yazı tipi ya da kodlar hâlâ http ile yükleniyorsa kilit işareti kaybolabilir; bunları https adresleriyle değiştirin.
- Kontrol edin: siteyi telefondan ve bilgisayardan açın, adres çubuğunda uyarı olmadığını, iletişim formunun çalıştığını görün; Search Console kullanıyorsanız https adresinin dizine eklendiğine bakın.
SSL sertifika türleri: hangisi size yeter?
| Tür | Ne doğrulanır | Kime uygun |
|---|---|---|
| DV (alan adı doğrulamalı) | Yalnız alan adının size ait olduğu | Tanıtım siteleri ve küçük işletmelerin büyük çoğunluğu; ücretsiz sertifikalar bu türdendir |
| OV (kurum doğrulamalı) | Alan adı ve şirketin gerçekten var olduğu | Kurum bilgisinin sertifikada yer almasını isteyen şirketler |
| EV (genişletilmiş doğrulama) | Şirket için daha ayrıntılı belge incelemesi | Bazı kurumsal ihtiyaçlar; tarayıcılar artık adres çubuğunda ayrıca öne çıkarmaz |
Kısaca bilmeniz gerekenler
- Kilit işareti bağlantının şifreli olduğunu gösterir; sitenin sahibinin güvenilir olduğunu tek başına kanıtlamaz.
- Tanıtım sitesi için ücretli sertifika şart değildir; şifreleme ücretsiz sertifikada da aynıdır.
- Ödeme alan sitelerde ödeme sayfası genellikle ödeme hizmetinin kendi güvenli sayfasında açılır; yine de sitenin tamamı HTTPS olmalıdır.
- İletişim formu olan her site için ayrıca önemlidir: müşterinin yazdığı ad, telefon ve mesaj şifreli gider.
Sık yapılan hatalar
- Sertifikayı kurup http'den https'e yönlendirmeyi unutmak; site iki ayrı adreste açılır.
- Ücretsiz sertifikanın otomatik yenilemesini kontrol etmemek.
- Siteyi başka sunucuya taşıdıktan sonra sertifikayı yeni sunucuda yeniden kurmamak.
Sertifika sunucuya bağlıdır; web sitenizi başka firmaya taşırken HTTPS'i yeni sunucuda yeniden kurdurun. Ücretsiz sertifika sunup sunmadığı, hosting seçerken sorulacak ilk sorulardan biridir.
Kendiniz yapabilirsiniz
Hosting panelinizde ücretsiz sertifikayı açın, otomatik yenilemenin açık olduğunu kontrol edin ve sitenizin http adresini yazıp https'e yönlendiğini deneyin. Uyarı sürerse hosting firmanızın desteğine “karışık içerik” diye sorun.
Ya da biz halledelim
Bizim yaptığımız sitelerde HTTPS baştan kurulur. Site 9.900 TL; Site + 1 yıl hosting paketinde (55.000 TL) sertifikanın kurulumu ve yenilemesi de bizde. Önce tasarımı görürsünüz, ödeme onayınızdan sonra, Stripe ile.
Tasarımımı gör →