Tarayıcınızın adres çubuğunda sitenin adresinin yanında bir kilit simgesi görüyorsanız, o site SSL sertifikası ile korunuyor demektir. SSL (Secure Sockets Layer) sertifikası, ziyaretçi ile web sitesi arasındaki verilerin şifrelenerek iletilmesini sağlar. Bugün kullanılan teknolojinin adı TLS olsa da yaygın olarak “SSL” denmeye devam ediyor.
HTTPS ile HTTP arasındaki fark
SSL sertifikası olan siteler https:// ile, olmayanlar http:// ile açılır. HTTP’de veriler şifrelenmeden iletilir; formlara yazılan bilgiler, aynı ağdaki kötü niyetli kişiler tarafından okunabilir. HTTPS’de ise veriler şifrelenir ve yolda değiştirilemez.
SSL neden zorunlu hale geldi?
1. Tarayıcı uyarıları
Chrome ve diğer tarayıcılar, HTTPS kullanmayan siteleri “Güvenli değil” olarak işaretler. Bu uyarıyı gören ziyaretçilerin önemli bir kısmı siteyi hemen terk eder.
2. Google sıralaması
Google, HTTPS’yi uzun süredir bir sıralama sinyali olarak kullanıyor. Güvenli olmayan bir site, diğer koşullar eşitken güvenli rakiplerinin gerisinde kalır.
3. Müşteri güveni
Özellikle iletişim formu, üyelik veya ödeme sayfası olan sitelerde kilit simgesi, ziyaretçinin bilgilerini güvenle paylaşabileceğinin işaretidir.
4. Yasal yükümlülükler
KVKK, kişisel verilerin güvenliği için uygun teknik tedbirlerin alınmasını zorunlu kılar. Form verilerini şifresiz iletmek, bu yükümlülükle bağdaşmaz. Ayrıntılar için KVKK uyumlu web sitesi yazımıza bakabilirsiniz.
SSL sertifikası türleri
| Tür | Doğrulama | Kimler için? |
|---|---|---|
| DV (Alan adı doğrulamalı) | Yalnızca alan adı sahipliği | Çoğu işletme sitesi, bloglar |
| OV (Kurum doğrulamalı) | Alan adı ve şirket bilgileri | Kurumsal firmalar |
| EV (Genişletilmiş doğrulama) | Ayrıntılı şirket doğrulaması | Bankalar, büyük e-ticaret siteleri |
Şifreleme gücü açısından türler arasında fark yoktur; fark, sertifikayı alan kurumun ne ölçüde doğrulandığıdır.
SSL nasıl alınır?
Günümüzde kaliteli hosting firmalarının çoğu, Let’s Encrypt gibi ücretsiz SSL sertifikalarını otomatik olarak kurar ve yeniler. Sertifika kurulduktan sonra şu adımlar da yapılmalıdır:
- Tüm HTTP adresleri HTTPS’ye 301 yönlendirmesiyle yönlendirilmeli.
- Site içindeki bağlantılar ve görseller HTTPS ile çağrılmalı (karışık içerik uyarısı olmamalı).
- Search Console’da sitenin HTTPS sürümü kullanılmalı.
- Gerekirse HSTS ile tarayıcıların siteye yalnızca HTTPS ile bağlanması sağlanmalı.
Paketlerimizde SSL
Erdem Kartal Dijital paketlerinde SSL sertifikası ilk yıl ücretsizdir ve otomatik yenilenecek şekilde kurulur. HTTPS yönlendirmeleri, güvenlik başlıkları ve karışık içerik kontrolleri kurulumun standart parçasıdır. Sitenizin güvenliğini sürekli takip etmemizi isterseniz web sitesi bakım hizmetimizi inceleyebilirsiniz.