Ücretsiz SSL Sertifikası Alma | SSL Nedir?

Sitenizin adres çubuğunda “Güvenli değil” uyarısı görünüyorsa çözüm çoğu zaman birkaç dakikalık bir işlemdir ve ücret ödemenizi gerektirmez. Bu rehberde ücretsiz SSL sertifikası alma sürecini uygulamaya dönük biçimde, adım adım anlatıyoruz. Kavramın ayrıntılı açıklaması için ücretsiz SSL nedir, ne işe yarar yazımıza bakabilirsiniz; burada kısa bir özetle yetinip doğrudan kuruluma geçeceğiz. Panel ekranları ve menü adları barındırma firmasına göre değişebilir.

SSL Nedir? Kısa Özet

SSL, ziyaretçinin tarayıcısı ile sitenizin sunucusu arasındaki bağlantıyı şifreleyen güvenlik katmanıdır. SSL sertifikası kurulu sitelerin adresi “https” ile başlar ve tarayıcıda kilit simgesi görünür. Ücretsiz sertifikalar, kâr amacı gütmeyen sertifika otoriteleri tarafından verilir; şifreleme gücü ücretli sertifikalarla aynıdır, yalnızca geçerlilik süresi kısadır ve otomatik yenilenir.

Başlamadan Önce Kontrol Edin

• Alan adınız barındırma hesabınıza doğru biçimde yönlendirilmiş olmalıdır; sertifika, alan adının size ait olduğu doğrulanmadan verilmez.
• Alan adını yeni aldıysanız ya da ad sunucularını yeni değiştirdiyseniz yönlendirmenin yayılması için bir süre beklemeniz gerekebilir.
• Sitenin yedeğini alın; adres değişikliği yapacaksınız.
• Barındırma paketinizin ücretsiz sertifikayı desteklediğinden emin olun.

Yöntem 1: Barındırma Kontrol Panelinden Kurulum

En yaygın ve en kolay yoldur.

1. Barındırma kontrol panelinize giriş yapın.
2. Güvenlik bölümünde SSL/TLS ile ilgili menüyü bulun. Panele göre adı “SSL durumu”, “SSL sertifikaları” ya da “ücretsiz SSL” olabilir.
3. Sertifika kurmak istediğiniz alan adını seçin; “www” ile ve “www” olmadan iki sürümün de işaretli olduğundan emin olun.
4. Kurulumu başlatan düğmeye basın. Sistem alan adını doğrular ve sertifikayı birkaç dakika içinde tanımlar.
5. Tarayıcıda sitenizi “https” ile açarak kilit simgesini kontrol edin.

Pek çok firmada sertifika, alan adı hesaba eklendiğinde kendiliğinden kurulur. Panelde böyle bir seçenek bulamazsanız destek ekibinden etkinleştirmesini isteyin.

Yöntem 2: CDN Hizmeti Üzerinden

1. Bir içerik dağıtım ağı hizmetinde ücretsiz hesap açın ve alan adınızı ekleyin.
2. Alan adınızın ad sunucularını, hizmetin verdiği ad sunucularıyla değiştirin.
3. Yönlendirme tamamlandığında ziyaretçi ile CDN arasındaki bağlantı için sertifika otomatik tanımlanır.
4. Şifreleme ayarını, CDN ile kendi sunucunuz arasındaki bağlantıyı da şifreleyecek biçimde seçin. Bunun için sunucunuzda da geçerli bir sertifika bulunması gerekir.

Yöntem 3: Kendi Sunucunuzda Komut Satırıyla

Sanal ya da fiziksel sunucu yönetenler, sertifika otoritesinin önerdiği istemci yazılımını kurarak sertifika alabilir. Yazılım web sunucusu yapılandırmasını okur, alan adını doğrular, sertifikayı kurar ve yenileme için zamanlanmış görev oluşturur. Kurulum komutları işletim sistemine ve web sunucusuna göre değiştiğinden, yazılımın resmi belgelerindeki güncel adımları izleyin.

Alan Adı Doğrulaması Nasıl Yapılır?

Sertifika otoritesi, alan adının denetiminizde olduğunu şu yollardan biriyle sınar:

• Dosya doğrulaması: Sunucunuza geçici bir dosya yerleştirilir ve bu dosyaya internetten erişilip erişilemediği kontrol edilir. Kontrol panelleri bunu kendiliğinden yapar.
• DNS doğrulaması: Alan adınızın DNS kayıtlarına geçici bir metin kaydı eklenir. Tüm alt alan adlarını kapsayan joker sertifikalar için bu yöntem gerekir.

Kurulumdan Sonra: Siteyi “https”e Taşımak

1. Zorunlu yönlendirme: Kontrol panelindeki “https’e zorla” seçeneğini açın ya da sunucu yapılandırmasına kalıcı yönlendirme kuralı ekleyin.
2. Site adresi: İçerik yönetim sisteminizin genel ayarlarında site ve yönetim adreslerini “https” olarak güncelleyin.
3. Eski bağlantılar: Veritabanında “http” ile kayıtlı görsel ve iç bağlantıları toplu olarak güncelleyin.
4. Harici araçlar: Arama konsolu, analiz aracı, site haritası ve sosyal medya profillerindeki adresi yenileyin.

WordPress Kullananlar İçin

• Ayarlar bölümündeki genel ayarlarda iki adres alanını da “https” yapın.
• Karışık içerik sorununu ve yönlendirmeyi tek adımda çözen SSL yardımcı eklentilerinden yararlanabilirsiniz; işlem bittikten sonra eklentiyi kaldırıp kuralları kalıcı hale getirmek daha temizdir.
• Önbellek eklentisinin ve varsa CDN’in önbelleğini temizleyin.

Sık Karşılaşılan Sorunlar ve Çözümleri

• Sertifika verilmiyor: Alan adı henüz sunucuya yönlenmemiştir ya da doğrulama dosyasına erişim engelleniyordur. DNS kayıtlarını ve güvenlik kurallarını kontrol edin.
• Kilit simgesi görünmüyor: Sayfada “http” ile çağrılan içerik vardır. Tarayıcının geliştirici araçlarındaki uyarılar hangi dosyanın sorun çıkardığını gösterir.
• Sonsuz yönlendirme döngüsü: Genellikle CDN’deki şifreleme ayarı ile sunucudaki yönlendirme kuralı çakışır. CDN ayarını uçtan uca şifreleme yapacak biçimde değiştirin.
• “Bağlantınız gizli değil” uyarısı: Sertifikanın süresi dolmuş ya da sertifika farklı bir alan adı için düzenlenmiştir. Yenilemeyi ve kapsanan alan adlarını kontrol edin.
• Yalnızca “www”li adres çalışıyor: Sertifika iki sürümü de kapsayacak biçimde yeniden düzenlenmelidir.
• Yenileme başarısız: Zamanlanmış görev çalışmıyor ya da doğrulama yolu engelleniyor olabilir; panelden elle yenileyin ve nedenini araştırın.

Kurulumu Test Etme

• Siteyi farklı tarayıcılarda ve telefonda açın.
• Kilit simgesine tıklayarak sertifikanın kime ve hangi tarihe kadar düzenlendiğine bakın.
• “http” ile yazdığınızda adresin kendiliğinden “https”e döndüğünü doğrulayın.
• Çevrim içi SSL test araçlarıyla yapılandırmayı denetleyin.

Güvenlik SSL ile Bitmez

Sertifika yalnızca bağlantıyı şifreler. Güçlü parolalar, iki adımlı doğrulama, güncel yazılım ve düzenli yedekleme de gereklidir. Barındırma tarafında nelere bakılacağını en iyi hosting nasıl seçilir yazımızda, e-ticaret sitelerinin veri güvenliği yükümlülüklerini e-ticaret hukuku hakkında bilmeniz gerekenler içeriğimizde bulabilirsiniz.