Ücretsiz SSL Nedir? Ne İşe Yarar?

Tarayıcının adres çubuğundaki kilit simgesi ve adresin başındaki “https”, bir sitenin ziyaretçisiyle güvenli biçimde iletişim kurduğunu gösterir. Bunu sağlayan şey SSL sertifikasıdır ve artık yalnızca alışveriş siteleri için değil, her site için bir zorunluluk haline gelmiştir. Üstelik çoğu durumda para ödemeniz gerekmez. Bu yazıda SSL nedir sorusunu yanıtlıyor, ücretsiz sertifikaların nasıl çalıştığını ve nasıl alındığını anlatıyoruz.

SSL Nedir?

SSL, ziyaretçinin tarayıcısı ile sitenin sunucusu arasındaki bağlantıyı şifreleyen güvenlik protokolünün yaygın adıdır. Teknik olarak günümüzde kullanılan sürümün adı TLS’dir; ancak alışkanlık gereği “SSL” denmeye devam edilir. SSL sertifikası ise bir alan adının kime ait olduğunu doğrulayan ve şifreli bağlantının kurulmasını sağlayan dijital belgedir. Sertifikalar, sertifika otoritesi adı verilen güvenilir kuruluşlar tarafından verilir.

Sertifikası olan bir sitenin adresi “http” yerine “https” ile başlar. Sertifikası olmayan sitelerde tarayıcılar “Güvenli değil” uyarısı gösterir.

SSL Ne İşe Yarar?

• Veriyi şifreler: Parola, iletişim formu ve ödeme bilgileri gibi veriler yolda üçüncü kişilerce okunamaz.
• Veri bütünlüğünü korur: Aktarılan içeriğin yolda değiştirilmesini, araya reklam ya da zararlı kod eklenmesini önler.
• Kimliği doğrular: Ziyaretçinin gerçekten o alan adına bağlandığını gösterir.
• Güven sağlar: “Güvenli değil” uyarısı gören ziyaretçilerin büyük bölümü siteyi terk eder.
• Arama sıralamasına katkıda bulunur: Arama motorları güvenli bağlantıyı bir sıralama sinyali olarak değerlendirir.
• Modern web özelliklerinin ön koşuludur: Hızlı bağlantı protokolleri, konum erişimi, bildirimler ve pek çok tarayıcı özelliği yalnızca güvenli bağlantıda çalışır.
• Yasal ve ticari gerekliliktir: Kişisel veri toplayan ve ödeme alan siteler için veri güvenliği yükümlülüklerinin temel adımıdır; ödeme kuruluşları sanal POS için bunu şart koşar.

Ücretsiz SSL Nedir?

Ücretsiz SSL, kâr amacı gütmeyen sertifika otoriteleri ya da barındırma ve içerik dağıtım hizmetleri tarafından bedelsiz verilen sertifikadır. Bunların en bilineni, internetin tamamını şifreli hale getirmeyi amaçlayan kâr amacı gütmeyen girişim Let’s Encrypt’tir. Ücretsiz sertifikaların sağladığı şifreleme gücü, ücretli sertifikalarla aynıdır. Fark başka yerlerdedir:

• Doğrulama düzeyi: Ücretsiz sertifikalar yalnızca alan adının sizin denetiminizde olduğunu doğrular (alan adı doğrulamalı). Ücretli sertifikalarda kuruluşun kimliğinin de incelendiği kuruluş doğrulamalı ve genişletilmiş doğrulamalı türler bulunur.
• Geçerlilik süresi: Ücretsiz sertifikalar kısa sürelidir ve düzenli yenilenmesi gerekir; bu işlem çoğunlukla otomatiktir.
• Güvence ve destek: Ücretli sertifikalar hatalı düzenleme durumuna karşı mali güvence ve teknik destek içerebilir.

Bloglar, kurumsal tanıtım siteleri ve küçük–orta ölçekli e-ticaret siteleri için ücretsiz sertifika yeterlidir. Bankalar, büyük kurumlar ya da kimlik doğrulamasının ayrıca önem taşıdığı durumlarda ücretli türler tercih edilebilir.

SSL Sertifikası Ücretsiz Nasıl Alınır?

1. Barındırma kontrol panelinden

En kolay yoldur. Barındırma firmalarının çoğu ücretsiz sertifikayı paketlerine dahil eder. Kontrol panelinizdeki SSL ya da güvenlik bölümünde alan adınızı seçip tek tıkla kurulumu başlatırsınız; yenileme de kendiliğinden yapılır. Panelde böyle bir seçenek göremiyorsanız firmanızın destek ekibine sorun.

2. İçerik dağıtım ağı (CDN) üzerinden

Alan adınızı bir CDN hizmetine bağladığınızda, ziyaretçi ile CDN arasındaki bağlantı için ücretsiz sertifika otomatik tanımlanır. Bu durumda CDN ile kendi sunucunuz arasındaki bağlantının da şifreli olacak biçimde ayarlanması gerekir; aksi halde güvenlik yarım kalır.

3. Sunucuya elle kurulum

Kendi sunucusunu yöneten kullanıcılar, sertifika otoritesinin önerdiği istemci yazılımını sunucuya kurarak birkaç komutla sertifika alabilir. Yazılım alan adının size ait olduğunu doğrular, sertifikayı kurar ve otomatik yenileme için zamanlanmış görev oluşturur.

Kurulumdan Sonra Yapılması Gerekenler

1. Yönlendirme yapın. Sitenin “http” sürümüne gelen bütün istekleri kalıcı yönlendirmeyle “https” sürümüne aktarın.
2. Site adresini güncelleyin. İçerik yönetim sisteminizin ayarlarında site adresini “https” olarak değiştirin.
3. Karışık içeriği giderin. Sayfa içinde “http” ile çağrılan görsel, stil ve betik dosyaları kilit simgesinin kaybolmasına yol açar; bu bağlantıları düzeltin.
4. Arama motoru araçlarını güncelleyin. Site haritasını ve arama konsolu kaydını güvenli adrese göre yenileyin.
5. Yenilemeyi kontrol edin. Otomatik yenilemenin çalıştığından emin olun; süresi dolan sertifika, ziyaretçilere korkutucu bir uyarı sayfası gösterir.
6. Alt alan adlarını unutmayın. “www” ile ve “www” olmadan iki adresin de sertifika kapsamında olduğunu doğrulayın.

Sık Sorulan Sorular

Ücretsiz SSL güvenli mi?

Evet. Şifreleme düzeyi ücretli sertifikalarla aynıdır.

SSL siteyi tamamen güvenli yapar mı?

Hayır. Yalnızca bağlantıyı şifreler; sitenin zararlı yazılımlara, zayıf parolalara ya da güncel olmayan eklentilere karşı korunması ayrı önlemler gerektirir. Kilit simgesi, sitenin dürüst olduğunu da göstermez; dolandırıcılık siteleri de sertifika alabilir.

E-ticaret sitesi için yeterli mi?

Çoğu durumda evet. Kart bilgileri ödeme kuruluşunun sayfasında alınıyorsa alan adı doğrulamalı sertifika yeterlidir.

Ödeme güvenliğinin diğer katmanları için 3D Secure güvenli ödeme sistemi ve sanal POS nasıl alınır yazılarımıza, site sahiplerinin yasal yükümlülükleri için e-ticaret hukuku hakkında bilmeniz gerekenler içeriğimize göz atabilirsiniz.