SSL (Secure Sockets Layer), web siteleri arasındaki veri iletişimini şifrelemek ve güvenliğini sağlamak için kullanılan bir teknolojidir. SSL sertifikaları, sitenizin ziyaretçileriyle güvenli bir şekilde iletişim kurmanıza olanak tanır. SSL sertifikası kurmak için aşağıdaki adımları izleyebilirsiniz:

1. SSL Sertifikası Satın Alma veya Elde Etme: İlk adım olarak, bir SSL sertifikası edinmeniz gerekmektedir. SSL sertifikaları çeşitli sağlayıcılardan (Certificate Authorities – CA) satın alınabilir. Bu sağlayıcılar arasında popüler olanlar Let’s Encrypt, Comodo, DigiCert, ve GlobalSign gibi firmalardır. SSL sertifikası türleri genellikle alan adınıza ve ihtiyaçlarınıza göre değişebilir.
2. Alan Adı ve Sunucu Hazırlıkları: SSL sertifikasını almadan önce, web sitenizin alan adını ve sunucunuzun işletim sistemini belirlemelisiniz. Ayrıca, sunucunuzun üzerinde çalıştığı web sunucusunu (örneğin, Apache, Nginx) ve işletim sistemini doğru bir şekilde yapılandırmalısınız.
3. SSL Sertifikasının Kurulumu: Sunucunuzda çalıştırdığınız web sunucusuna göre, SSL sertifikasını kurma süreci değişebilir. İşte genel adımlar:Apache Web Sunucusu İçin:
   • SSL sertifikasını sunucunuza yükleyin.
   • Apache yapılandırma dosyasında (httpd.conf veya apache2.conf) SSL ayarlarını yapılandırın.
   • Gerekli modülleri etkinleştirin (mod_ssl gibi).
   • Virtual host yapılandırmalarında SSL ayarlarını yapın.
   Nginx Web Sunucusu İçin:
   • SSL sertifikasını sunucunuza yükleyin.
   • Nginx yapılandırma dosyasında (nginx.conf veya sanal sunucu yapılandırmaları) SSL ayarlarını yapın.
4. Sunucuyu Yeniden Başlatma: SSL sertifikası ve yapılandırmaları uyguladıktan sonra, web sunucunuzu yeniden başlatmalısınız. Bu adım, yapılan değişikliklerin etkili olması için gereklidir.
5. Doğrulama ve Test: SSL sertifikasının doğru bir şekilde yüklendiğinden emin olmak için tarayıcınızda sitenizi ziyaret ederek adres çubuğundaki kilit simgesini ve “https://” protokolünü gözlemleyebilirsiniz. Ayrıca çeşitli online SSL doğrulama araçları da kullanarak sertifikayı test edebilirsiniz.

SSL Nasıl Kurulur? SSL Yükleme

Bir SSL sertifikası ile web siteniz, bilgileri A noktasından B’ye güvenli bir şekilde aktarmak için HTTPS protokolünü kullanır. Bu, ödeme sayfalarındaki kredi kartı verileri ve oturum açma ve iletişim formlarındaki kişisel olarak tanımlanabilir bilgiler (PII) gibi hassas bilgileri aktarırken çok önemlidir. .

Güvenlik avantajlarına ek olarak, SSL kullanan web siteleri Google’de daha iyi sıralamalar elde eder ve HTTP/2 kullanımıyla performansı artırır.

Web sitenize SSL eklemenin birkaç kolay yolu vardır:

• Bazı barındırıcılar, tek tıklamayla SSL seçenekleri dahil olmak üzere ücretsiz SSL sunar.
• Birçok barındırıcı ücretli SSL sunar ve sertifikaları sizin için uygular (ör. hosting.com.tr).
• Orta düzey kullanıcılar kendi ücretsiz SSL sertifikalarını oluşturabilir.

Seçtiğiniz sertifika türüne bakılmaksızın, şifreleme ve güvenlik seviyesi aynıdır.

SSL Sertifikası Türleri Nelerdir

1. Domain Validation (DV) Sertifikaları: Bu tür sertifikalar, sahibinin alan adını doğrulamak için temel düzeyde bir işlem yapmasını gerektirir. Genellikle hızlı ve ucuz bir şekilde elde edilebilirler. Tarayıcı adres çubuğunda “kilit” simgesi ve “https://” protokolü görünür, ancak ziyaretçilere sahibin kimliği hakkında detaylı bilgi sunmazlar.
2. Organization Validation (OV) Sertifikaları: OV sertifikaları, sahibinin hem alan adını hem de organizasyon kimliğini doğrulamasını gerektirir. Daha fazla güven sağlar ve tarayıcıda genellikle daha fazla bilgi görüntülenir. Bu tür sertifikalar, işletmeler veya kurumsal siteler için tercih edilir.
3. Extended Validation (EV) Sertifikaları: EV sertifikaları, en yüksek güvenlik düzeyini sunar. Sahibin alan adını, organizasyon kimliğini ve işlemi onaylamak için daha ayrıntılı bir doğrulama süreci gerektirir. Tarayıcıda yeşil bir çubuk ve sahibin adı görünür. Bu sertifikalar, genellikle finansal kuruluşlar ve e-ticaret siteleri tarafından tercih edilir.
4. Wildcard Sertifikalar: Wildcard sertifikalar, bir alan adı altındaki tüm alt alan adlarını kapsar. Örneğin, “*.example.com” alan adıyla, “blog.example.com”, “shop.example.com” gibi tüm alt alan adlarına aynı sertifika geçerli olur. Bu, birden fazla alt alan adını tek bir sertifika ile korumak isteyenler için kullanışlıdır.
5. Multi-Domain (SAN) Sertifikalar: SAN (Subject Alternative Name) sertifikaları, tek bir sertifika altında birden fazla farklı alan adını veya alt alan adını korumanıza izin verir. Bu, farklı alan adlarını tek bir sunucu üzerinde barındıranlar için idealdir.
6. Code Signing Sertifikaları: Code signing sertifikaları, yazılım geliştiricilerinin yazılımlarını dijital olarak imzalamasına olanak tanır. Bu, yazılımın güvenilirliğini ve bütünlüğünü artırır.
7. Wildcard Domain OV veya EV Sertifikaları: Wildcard sertifikaların OV veya EV seviyelerine sahip versiyonlarıdır. Yani, tüm alt alan adlarına ek olarak organizasyon kimliği veya genişletilmiş doğrulama bilgileri de içerirler.

Ücretli vs Ücretsiz SSL Sertifikaları

Ücretli ve ücretsiz SSL sertifikaları arasındaki farkı anlamak önemlidir.

1. Ücretli SSL Sertifikaları

Ücretli SSL sertifikaları birçok web sitesi sahibi için iyi bir seçenektir. Bir sertifika yetkilisine (veya barındırma şirketinize) ödeme yapmak genellikle size teknik destek avantajı sağlar. Şifreleme seviyesi, ücretsiz SSL sertifikalarıyla aynıdır. Anahtar farklılaştırıcı, sertifikanızla birlikte aldığınız destek düzeyinde gelecektir.

2. Ücretsiz SSL Sertifikaları

Ücretsiz SSL sertifikaları, tüm web sitesi sahiplerinin SSL sertifikalarına erişilebilmesini sağlamayı amaçlar. Let’s Encrypt dünyanın en büyük ücretsiz SSL sertifika sağlayıcısıdır.

cPanel Ücretsiz SSL Kurulumu

1. Web Hosting öğesini seçin ve ardından SSL seçeneğini AÇIK olarak ayarladığınız cPanel hesabı için Yönet seçeneğini belirleyin. açık.
2. cPanel Yöneticisini seçin.
3. Güvenlik bölümünden SSL/TLS seçeneğini belirleyin.
4. Sertifikalar (CRT) bölümünde SSL sertifikası oluştur, görüntüle, yükle veya sil seçeneğini belirleyin.
5. Yeni Bir Sertifika Yükle bölümünden Dosya Seç öğesini seçin ve 1. adımda indirmiş olduğunuz .crt dosyasına gidin. Dosyayı seçin ve ardından Aç seçeneğini belirleyin.
6. Dilerseniz, sertifikanın açıklamasını Açıklama başlıklı metin kutusuna girin.
7. Sertifikayı Karşıya Yükle seçeneğini belirleyin.
8. Sertifikanın kaydedildiğine ilişkin doğrulama mesajını alınca Geri Git seçeneğini belirleyin.
9. SSL Sertifikaları sayfasının altından SSL Yöneticisine Geri Dön seçeneğini belirleyin.
10. Siteniz için SSL Yükleyin ve Yönetin (HTTPS) bölümünde SSL Sitelerini Yönet seçeneğini belirleyin.
11. SSL Web Sitesi Yükle bölümünden Sertifikalara Gözat seçeneğini belirleyin.
12. Etkinleştirmek istediğiniz sertifikayı seçin ve Sertifikayı Kullan seçeneğini belirleyin. Bunu yaptığınızda sertifikanın alanları otomatik olarak doldurulur.
13. Sayfanın altından Sertifikayı Yükle seçeneğini belirleyin.
14. Başarıyla Yüklendi başlıklı açılır pencereden Tamam seçeneğine tıklayın.

SSL Sertifikanız yüklendi! Şimdi HTTPS’ye yönlendirme yoluyla ziyaretçilerinizi sitenizin güvenli sürümüne yönlendirmeniz gerekir.