Ücretsiz SSL Nedir? Ne İşe Yarar?

Tarayıcınızın adres çubuğunda küçük bir kilit simgesi görmüşsünüzdür. Bu simge, sitenin SSL sertifikasıyla güvenli bir bağlantı kullandığını gösterir. Eskiden SSL sertifikası ücretli bir hizmet olarak görülürdü; bugün birçok hosting firması ve sertifika kuruluşu ücretsiz seçenekler sunuyor. Bu yazıda SSL’in ne olduğunu, ne işe yaradığını, ücretsiz SSL’in sınırlarını ve nasıl alınacağını anlatıyoruz.

SSL Nedir?

SSL (Secure Sockets Layer), tarayıcı ile web sunucusu arasındaki veri trafiğini şifreleyen bir güvenlik protokolüdür. Bugün fiilen kullanılan teknoloji SSL’in yerini alan TLS’dir; ancak yaygın kullanımda hâlâ “SSL sertifikası” denir. Sertifikalı sitelerin adresi http yerine https ile başlar.

Sertifika, sitenin kimliğini doğrulayan dijital bir belgedir. Bir sertifika otoritesi tarafından verilir ve tarayıcılar bu belgeyi kontrol ederek bağlantının güvenli olup olmadığına karar verir.

SSL Ne İşe Yarar?

Veriyi şifreler: Giriş bilgileri, form verileri ve ödeme bilgileri gibi veriler üçüncü kişilerce kolayca okunamaz.
Kimlik doğrular: Ziyaret ettiğiniz sitenin gerçekten o alan adına ait olduğunu gösterir.
Veri bütünlüğünü korur: Aktarım sırasında içeriğin değiştirilmesini zorlaştırır.
Güven sağlar: Sertifikasız sitelerde tarayıcılar “güvenli değil” uyarısı gösterebilir ve ziyaretçileri caydırabilir.
SEO’ya katkı sağlar: Arama motorları https kullanımını sıralama sinyallerinden biri olarak değerlendirir; etkisi tek başına büyük değildir.

Üyelik, ödeme formu ya da iletişim formu olan her sitede SSL kullanımı fiilen zorunlu hâle gelmiştir. Bilgi amaçlı blog siteleri için bile önerilir.

Ücretsiz SSL ile Ücretli SSL Arasındaki Fark

Ücretsiz sertifikalar genellikle alan adı doğrulamalı (DV) türdedir. Bu tür, yalnızca alan adının sizin kontrolünüzde olduğunu doğrular ve şifrelemeyi sağlar. Kurumsal kimliği doğrulayan OV ve EV türleri ise firma bilgilerini de denetler; genellikle ücretli sunulur ve ek garanti, destek gibi avantajlar içerebilir.

Ücretsiz sertifikaların geçerlilik süresi kısa olabilir ve düzenli yenileme gerektirir. Çoğu hosting panelinde bu yenileme otomatik yapılır. Hangi seçeneğin ihtiyacınıza uyduğuna karar vermek için sitenizin türünü düşünün: küçük bir blog için DV yeterli olabilirken, büyük bir e-ticaret firması kurumsal doğrulamalı sertifika tercih edebilir.

SSL Sertifikası Ücretsiz Nasıl Alınır?

Hosting Panelinden

Birçok hosting firması panelde tek tıkla ücretsiz SSL sunar. Panelde SSL/TLS ya da güvenlik bölümünden alan adınızı seçip sertifikayı etkinleştirebilirsiniz. Süreç hosting firmasına göre değişir; takıldığınızda destek ekibine sorun.

Let’s Encrypt Gibi Ücretsiz Sertifika Otoriteleri

Let’s Encrypt, ücretsiz ve otomatik sertifika veren yaygın bir kuruluştur. Sunucuya erişiminiz varsa araçlarla kurulum ve otomatik yenileme yapılabilir. Çoğu hosting paneli bu hizmeti arka planda kullanır.

CDN Hizmetleri Üzerinden

Bazı CDN ve güvenlik hizmetleri de alan adınız için ücretsiz şifreleme sunar. Ancak bu durumda trafiğin nerede şifrelendiğini doğru yapılandırmak gerekir.

WordPress’te Kurulum Sonrası

Sertifikayı etkinleştirdikten sonra WordPress adres ayarlarını https olarak güncelleyin, eski http adreslerini yönlendirin ve karışık içerik (mixed content) uyarılarını kontrol edin. Önbellek ve eklenti ayarlarını da gözden geçirin.

SSL Kurarken Dikkat Edilecekler

Sertifikanın alan adınızla uyumlu olduğundan emin olun.
Yenileme tarihini ve otomatik yenilemenin çalıştığını takip edin.
Tüm http isteklerini https’e yönlendirin.
Güvenlik sağlayıcılarının sağladığı ücretsiz sertifikaların ödeme veya kişisel veri toplayan sitelerde yeterli olup olmadığını değerlendirin.

SSL tek başına siteyi tam güvenli yapmaz; güncel yazılım ve güçlü parolalar da gerekir. Barındırma tarafında seçim yaparken barındırma çözümleri yazımıza, sitenizi hızlandırmak için de WordPress galeri eklentileri rehberine bakabilirsiniz. Sunucu kaynak sorunları için 509 hatası çözümü de faydalıdır.

Sık Sorulan Sorular

Ücretsiz SSL güvenli mi? Şifreleme açısından ücretli DV sertifikalarla aynı temel korumayı sağlar. Farkı genellikle doğrulama düzeyi, destek ve ek hizmetlerdir.

SSL sertifikası olmayan siteye girmek tehlikeli mi? Veri girmediğiniz sayfalarda risk daha düşüktür, ancak şifre ya da kart bilgisi girilen sitelerde SSL olmaması ciddi risktir.

SSL’i yeniden kurmam gerekir mi? Otomatik yenileme kapalıysa süresi dolan sertifika site erişimini engelleyebilir. Yenileme ayarını kontrol edin.

Görsel: nenadstojkovicart / Flickr, CC BY 2.0