İnternetin ilk günlerinde güvenlik sonradan düşünülürdü. Bugün temeldir. 2026'da SSL sertifikası olmadan site çalıştırırsanız, tarayıcılar sizi engeller, Google sizi gizler, müşteriler kaçar.
1. SSL Sertifikası Nedir?
SSL (Secure Sockets Layer) ve modern halefi TLS, ağa bağlı bilgisayar ile sunucu arasında kimliği doğrulanmış ve şifrelenmiş bağlantı kuran protokollerdir.
Basitçe: Websiteniz ile ziyaretçiniz arasındaki veriyi "Açık Metin"den "Gizli Kod"a çevirir.
HTTP (SSL Yok)
Kredi kartı numaranızı şeffaf karpostalda göndermek gibi. Herkes görebilir.
HTTPS (SSL Var)
Çelik çantaya koyup göndermek gibi. Sadece alıcının anahtarı var.
2. SSL Nasıl Çalışır? ("Handshake")
"SSL Handshake" terimi milisaniyeler içinde gerçekleşir. Asimetrik Şifreleme kullanır:
- Public Key (Açık Anahtar): Herkes görebilir. Veriyi şifreler.
- Private Key (Özel Anahtar): Sadece sunucuda. Veriyi çözer.
- Tarayıcı: "Merhaba Sunucu, güvenli konuşmak istiyorum. Kimliğini göster."
- Sunucu: "İşte SSL Sertifikam ve Public Key'im."
- Tarayıcı: "Sertifika geçerli. Gizli anahtar oluşturup Public Key ile kilitleyip gönderiyorum."
- Sunucu: "Aldım. Private Key ile açıyorum. Artık güvenle konuşabiliriz."
Şifreleme Yavaşlatıyor mu?
SSL Handshake CPU gücü gerektirir. Ucuz shared hosting'de gecikme yapar. Hostinger'ın LiteSpeed Sunucuları SSL'i verimli işler.
3. Google SSL'i Neden Zorunlu Kıldı
2014'te Google "HTTPS'i Sıralama Sinyali" olarak duyurdu. 2018'de Chrome tüm HTTP sitelerini "Güvenli Değil" olarak işaretledi.
Sadece sıralama değil; Dönüşüm Oranı meselesi. URL'nizde kırmızı uyarı varsa, kimse satın almaz.
SSL Sertifikası Ne İçerir?
- Domain adı
- Şirket adı (iş sertifikaları için)
- Son kullanma tarihi
- Sertifika Otoritesi imzası
4. 3 SSL Sertifika Türü
| Tür | Doğrulama | Yeşil Bar? | En İyi... |
|---|---|---|---|
| DV (Domain Doğrulama) | Düşük | Hayır | Bloglar, Portföyler |
| OV (Organizasyon) | Orta | Hayır | Küçük İşletmeler |
| EV (Genişletilmiş) | Katı | Evet | Bankalar, E-ticaret |
5. Ücretsiz SSL vs Ücretli SSL
Geçmişte Comodo veya Symantec'e yılda $50-$100 ödemeniz gerekiyordu. Let's Encrypt ile SSL herkes için ücretsiz oldu.
SSL İçin Para Ödemeyi Bırakın!
GoDaddy'ye yılda $80 neden ödeyesiniz? Hostinger her domain'e otomatik ücretsiz Let's Encrypt SSL kurar.
Ne Zaman Ücretli SSL?
%99 kullanıcı için ücretsiz yeterli. Sadece şunlar için ödeyin:
- EV Sertifikası - Tarayıcıda şirket adı göstermek için
- Yüksek Garanti (sigorta)
- "Wildcard" sertifika - Çoklu subdomain için
6. "Mixed Content" Hatası
SSL kurdunuz ama asma kilit yok? Mixed Content sorunu olabilir.
Ana sayfa HTTPS ama bir görsel veya script HTTP ile yükleniyorsa oluşur.
WordPress'te Nasıl Düzeltilir:
- Eklentiler > Yeni Ekle
- "Really Simple SSL" ara
- Kur ve Aktifleştir
- Otomatik tüm http:// linklerini https:// yapar
Sonuç
SSL profesyonel online varlığın ilk adımıdır. Güven oluşturur, veriyi güvenli kılar, Google'da sıralanmanıza yardımcı olur. Karmaşıklaştırmayın—sizin için hallden modern host seçin.