Sonunda başardınız. Saatler süren tasarım ve testlerin ardından web siteniz yayına hazır.
Ama aklınızın bir köşesinde, son adımı ertelediğinizi biliyorsunuz: web sitenize SSL eklemek.
2018'den beri SSL'ler Safari, Chrome ve Firefox için zorunlu özellikler haline geldi, bu nedenle çoğu web tasarımcısı artık SSL'lere oldukça aşina.
Ancak web tasarım dünyasına yeniyseniz, SSL'ler göz korkutucu gelebilir. Endişelenmeyin, sizi düşündük.
Bu kılavuzda, SSL'nin ne olduğunu, web sitenize nasıl SSL ekleyebileceğinizi ve SSL'nizden en iyi şekilde yararlanmak için ipuçlarını ele alacağız. Hadi başlayalım.
SSL Nedir?
SSL (Güvenli Yuva Katmanı) sertifikası, ağa bağlı bilgisayarlar arasında şifreli bir bağlantı kurmak için kullanılan standart güvenlik teknolojisidir.
SSL, bir web sitesinin kimliğini, bir genel anahtar ve bir özel anahtar içeren kriptografik bir anahtar çiftine bağlayan dijital bir belgedir.
Genel anahtar, bir web tarayıcısının TLS (Aktarım Katmanı Güvenliği) ve HTTPS (Güvenli Hiper Metin Aktarım Protokolü) protokolleri aracılığıyla bir web sunucusuyla şifreli bir iletişim oturumu başlatmasını sağlar.
Özel anahtar sunucuda güvenli bir şekilde saklanır ve web sayfalarını dijital olarak imzalamak için kullanılır.
Daha basit bir ifadeyle, bir SSL, müşterilerinize sitenizde gezinmenin, alışveriş yapmanın ve hassas bilgilerini girmenin daha güvenli olduğunu söyler.
Peki ya SSL'si olmayan web siteleri için? İşte ziyaretçilerin göreceği uyarı:
SSL sertifikası, web sitenizin SEO'sunu (arama motoru optimizasyonu) da etkiler.
SSL kurulu olmayan siteler, düşük güvenilir web siteleri olarak değerlendirilecek ve arama sıralamalarında cezalandırılacaktır.
SSL ile izleyicilerinize güven verin ve sitenizi güvende tutun.
Web sitenize SSL nasıl eklenir?
Aşağıda çeşitli sunucu türlerinde SSL kurulum ve yükleme sürecine bir göz atalım.
Not: Bu teknik bir işlemdir, bu nedenle yardıma ihtiyacınız varsa buraya tıklayın.
CSR'nizi talep edin
SSL kurulumunuzun ilk adımı, barındırma sağlayıcınızdan bir CSR (Sertifika İmzalama Talebi) talep etmektir.
Not: SSL'nizi bir GoDaddy barındırma hesabının birincil alan adına yüklüyorsanız, CSR'niz otomatik olarak oluşturulur.
CSR oluştururken belirli bilgileri sağlamanız gerekir.
Ayrıca, devam etmeden önce sunucunuzdan kendi kendine imzalanmış veya güncel olmayan SSL sertifikalarının kaldırıldığından emin olmanızı öneririz.
Vermeye hazır olmanız gereken bilgiler şunlardır:
Genel ad
Güvenliğini sağlamak istediğiniz tam nitelikli alan adı veya URL.
Not: Joker karakterli sertifika talep ediyorsanız, joker karakter istediğiniz genel adın soluna bir yıldız işareti (*) ekleyin, örneğin *.coolexample.com.
Organizasyon
İşletmeniz için yasal olarak kayıtlı isim.
Bireysel olarak kaydoluyorsanız, sertifika talep edenin adını girin.
Not: Bu alan CSR oluşturmak için zorunlu olsa da, kuruluş alanı yalnızca Kurumsal Doğrulama (OV) ve Genişletilmiş Doğrulama (EV) SSL türleriyle kontrol edilir.
Hangi sertifika türüne ihtiyacınız olduğundan emin değil misiniz? SSL seçici aracımızla işletmeniz için en uygun olanı belirlemenize yardımcı olabiliriz.
Şehir/bölge
Kuruluşunuzun kayıtlı/bulunduğu şehrin adı. Kısaltmayın.
Eyalet/il
Kuruluşunuzun bulunduğu eyalet veya ilin adı. Kısaltmayın.
Ülke
Kuruluşunuzun yasal olarak kayıtlı olduğu Uluslararası Standardizasyon Örgütü'nün (ISO) iki harfli ülke kodu.
CSR'nizi oluşturma
CSR talep etme süreci sunucu türüne göre değişiklik gösterir.
Yardım Merkezimiz en yaygın sunucu türleri için genel kılavuzlara sahiptir, ancak belirli sunucunuzu listede görmüyorsanız, CSR oluşturma ayrıntıları için ilgili sunucunuzun belgelerine başvurmanız gerekir.
SSL'nizi ayarlayın
CSR'nizi oluşturduktan sonra, SSL sertifikanızı ayarlamanın zamanı geldi.
SSL'nizi talep edin
Kurulumun bu kısmı için CSR'nizi hazır bulundurmanız gerekir:
1. GoDaddy ürün sayfanıza gidin.
2. SSL Sertifikaları'nın yanında, Tümünü Yönet'i seçin.
3. Kullanmak istediğiniz SSL kredisi için Yeni Sertifika'yı seçin.
4. Sertifika Kurulumu sayfasında, CSR Gir'i seçin.
5. CSR'nizi kutuya yapıştırın ve Etki Alanı Denetimi Kanıtı sayfasını açmak için Devam'ı seçin.
6. Her şeyi olduğu gibi bırakın ve Devam'ı seçin.
7. Ek Seçenekler sayfasında, kullanmak istediğiniz Sertifika Sağlayıcısı'nı seçin.
Tek değişiklik, sertifikanın kim tarafından verildiğidir.
Seçiminizden bağımsız olarak sertifikanız aynı şekilde çalışacaktır.
8. Abone Sözleşmesi'ni okuyun, Abone Sözleşmesi'nin hüküm ve koşullarını kabul ediyorum onay kutusunu işaretleyin ve ardından Devam'ı seçin.
SSL isteğinizi doğrulayın
Sertifikanızı düzenleyebilmemiz için, SSL isteğiniz için kullandığınız alan adını kontrol ettiğinizi doğrulamamız gerekiyor.
Bu, SSL isteğinin onaylı bir kuruluş tarafından yapıldığından emin olmak içindir.
Alan adı kontrolünüzü nasıl kanıtlayacağınız, sertifikanızın ve alan adınızın aynı GoDaddy hesabında olup olmamasına bağlıdır.
Her iki seçenek için de ayrıntılı kılavuzlar aşağıdadır:
SSL Dosyalarınızı İndirin
SSL sertifikanızı barındırma hesabınıza veya sunucunuza manuel olarak yüklüyorsanız, birincil ve ara sertifikalarınızı SSL panosundan indirmeniz gerekir.
SSL sertifikanızı indirme seçeneği devre dışıysa, sertifikayı sizin için zaten yükledik.
1. GoDaddy ürün sayfanıza gidin.
2. SSL Sertifikaları'nı seçin ve ardından indirmek istediğiniz sertifika için Yönet'i seçin.
3. Sertifikayı İndir altında bir Sunucu türü seçin ve ardından Zip Dosyasını İndir'i seçin.
SSL'inizi Kurun
Artık SSL dosyalarınız hazır olduğuna göre, SSL'inizi kurmanın zamanı geldi.
Bu işlem, sunucu türünüze göre değişiklik gösterecektir.
Yardım Merkezimizde, SSL kurulumunda size rehberlik edecek en yaygın sunucu türleri için talimatlar bulunmaktadır, ancak sunucu yapılandırmanız listelenmemişse barındırma sağlayıcınızla iletişime geçmeniz gerekecektir.
HTTP'yi HTTPS'ye Yönlendirme
SSL kurulduktan sonraki adım, sitenizi HTTPS'ye yönlendirmektir.
Yönetilen WordPress kullananlar için bu güncelleme otomatik olarak gerçekleşecektir.
WordPress'in yönetilmeyen bir kurulumunu veya farklı bir sunucu türünü kullanıyorsanız, HTTP'yi HTTPS'ye yönlendirme adımlarını Yardım Merkezimizde bulabilirsiniz.
Yönlendirmeyi ekledikten sonra, her şeyin gerektiği gibi çalıştığından emin olmak için SSL Denetleyici aracımızı kullanabilirsiniz.
Tarayıcılarda SSL'nin görsel göstergeleri
Web tarayıcıları, kullanıcıları bir web sitesinin SSL ile korunduğu konusunda bilgilendirmek için belirli görsel göstergeler görüntüler. En yaygın göstergeler şunlardır:
Asma kilit simgesi
Adres çubuğunda, kullanıcının tarayıcısı ile web sitesi arasındaki bağlantının şifreli olduğunu belirten bir asma kilit simgesi görünür.
Yeşil adres çubuğu
Bazı tarayıcılarda, özellikle Genişletilmiş Doğrulama (EV) SSL sertifikaları kullanıldığında, adres çubuğu yeşile döner ve URL'nin yanında kuruluşun adını göstererek ek bir güven katmanı sağlar.
HTTPS öneki
Web sitesinin URL'si "http://" yerine "https://" ile başlar ve bu da SSL'nin etkin olduğunu ve iletilen verilerin şifreli olduğunu gösterir.
Potansiyel SSL kurulum sorunları
SSL sertifikanızı kurup HTTPS'ye yönlendirdikten sonra, web sitenizi bazı yaygın sorunlar açısından test etme zamanı geldi.
Kontrol edip çözmeniz gereken en önemli sorunlar şunlardır:
SSL sertifikası bulunamadı
SSL sertifikanız yanlış kurulursa, ziyaretçileriniz "sertifika bulunamadı" hatasıyla karşılaşabilir.
HTTPS yönlendirme hatası
SSL için doğru şekilde yapılandırılmamış bir site, sitenize erişmeye çalışan ziyaretçilere yönlendirme hatası mesajının gösterilmesine neden olabilir.
SSL sertifikası uyumsuzluğu
SSL sertifikanızın kurulumu tamamlanmadan önce site doğru şekilde doğrulanmazsa bir hata mesajı görüntülenir.
Web sitenizin kaynak kodu, güvenli olmayan bir HTTP protokolüyle (resimler, videolar, stil sayfaları veya komut dosyaları gibi) başka kaynaklar çekiyorsa, 0siteniz doğru şekilde yüklenmeyebilir.
Veya zamandan ve zahmetten tasarruf edin ve bunu sizin için yapmamızı sağlayın
Web sitenize SSL ekleme adımları size zor geliyorsa veya zamanınızı daha iyi değerlendirecek işleriniz varsa, GoDaddy'nin Yönetilen SSL Hizmetini deneyin.
GoDaddy, ihtiyaçlarınıza bağlı olarak hem tek seferlik kurulum hizmeti hem de tam yönetimli SSL hizmetleri sunar. Hangisinin amacınıza en uygun olduğundan emin değil misiniz? İşte her birinin bir özeti.
GoDaddy SSL Kurulum Hizmeti
Bu tek seferlik hizmet aşağıdaki özellikleri içerir:
- SSL'nin sunucuya kurulumu ve yapılandırılması.
- HTTPS'ye gerekli yönlendirmenin sağlanması.
- SSL kilidinin tarayıcı adres çubuklarında görünmesini sağlamak için tüm karma içeriklerin güncellenmesi.
- Google'ın sitenin HTTPS üzerinden güvenli bir şekilde yüklendiğini anlaması için site haritasını güncelleyin.
- Sitede güvenlik duvarı varsa, tam şifrelemeyi sağlamak için WAF ayarlarını güncelleyin.
GoDaddy SSL Kurulum Hizmeti'nin, web sitesinin kontrol paneli olan bir sunucuda barındırılmasını gerektirdiğini unutmayın. Barındırma sağlayıcısı bir kontrol paneli sağlamazsa, SSL'yi yükleyemeyiz.
Ek olarak, bu hizmet yalnızca tek bir kurulum için kullanılabilir. Diğer sunucular SSL kurulumu gerektiriyorsa, ek hizmetlerin satın alınması gerekecektir.
GoDaddy SSL Yönetilen Hizmet Eklentisi
SSL Yönetilen Hizmet Eklentisi, GoDaddy SSL Kurulum Hizmeti'nin tüm özelliklerinin yanı sıra şunları da içerir:
- GoDaddy, ürün aboneliğiniz boyunca web sitenizin tamamen şifreli kalmasını sağlamak için web sitesinde yapılan tüm değişiklikler için sürekli destek sağlar (örneğin, bir siteye yeni içerik eklendiğinde herhangi bir noktada oluşabilecek karma içerik hatalarını düzeltmek gibi).
- Korumada herhangi bir boşluk olmadığından emin olmak için SSL sertifikasının her geçerlilik süresinin sonunda yeniden düzenlendiğinden emin olun.
Çözülmesi gereken herhangi bir sorun varsa, SSL Yönetilen Hizmet müşterileri SSL panolarında bir yardım talebi oluşturabilir ve uzmanlarımız sorunu hızla çözmek için çalışacaktır.
SSL'ler göz korkutucu görünebilir, ancak sizin veya işletmeniz için bir engel teşkil etmek zorunda değiller. SSL kurulumunuzla ilgili yardıma mı ihtiyacınız var? Müşteri Hizmetleri temsilcilerimizi arayın ve işin zor kısmını bize bırakın.
Ücretsiz SSL ve ücretli SSL sertifikaları
Let's Encrypt gibi ücretsiz SSL sertifikaları ile ticari (ücretli) SSL sertifikaları arasında seçim yaparken, özel ihtiyaçlarınızı göz önünde bulundurmanız önemlidir.
Ücretsiz SSL sertifikaları genellikle temel Alan Adı Doğrulaması (DV) sağlayarak, güvence altına almak istediğiniz alan adı üzerinde kontrol sahibi olduğunuzu doğrulamanızı sağlar.
Kişisel web siteleri veya kapsamlı desteğe ihtiyaç duymadan standart şifreleme gerektiren küçük işletmeler için uygun maliyetli ve idealdir.
Ancak ücretsiz SSL sertifikaları genellikle sınırlı teknik destek ve daha az gelişmiş özellik gibi sınırlamalarla birlikte gelir.
Kurumsal Doğrulama (OV) veya Genişletilmiş Doğrulama (EV) gibi ücretli sertifikalarla aynı düzeyde güven göstergeleri sunmayabilirler; bu sertifikalar, işletmenizin meşruiyetini ek olarak doğrular.
Ticari SSL sertifikaları ise daha yüksek doğrulama seviyeleri gibi gelişmiş özellikler sunarak kullanıcı güvenini artırabilir ve web sitenizin güvenilirliğini artırabilir.
Ayrıca, kapsamlı teknik destek, garanti koruması ve joker karakter veya çoklu alan adı kapsamı gibi gelişmiş işlevler içerirler; bu da onları gelişmiş güvenlik ve müşteri güveninin en önemli olduğu daha büyük işletmeler veya e-ticaret siteleri için uygun hale getirir.
Sonuç olarak, ücretsiz ve ücretli SSL sertifikaları arasındaki seçim, web sitenizin ihtiyaç duyduğu güvenlik, güven ve destek düzeyine bağlıdır.
Size uygun SSL'i seçin!
Özetle, bir web yöneticisiyseniz veya web sitesi güvenliğine önem veren biriyseniz (ki hepimiz öyle olmalıyız), çeşitli SSL türlerini anlamanız önemlidir: OV SSL'ler, DV SSL'ler, Çok Alanlı SSL'ler ve Wildcard SSL'ler.
Bunların her biri, alan adını kontrol ettiğinizi doğrulamaktan, işletmenizin güvenilirliğini artırmak için şirket bilgilerinizi doğrulamaya kadar, verileri çevrimiçi ortamda güvende tutmada özel bir role sahiptir.
SSL sertifikaları hassas verilerimizin şifrelenerek korunmasına yardımcı olur, meraklı gözlere karşı güvenilir bir kalkan sağlar ve müşteri bilgilerinin korunmasını sağlar.
Seçtiğiniz SSL, kötü niyetli kişileri savuşturmaktan çok daha fazlasını yapabilir; aynı zamanda sitenizin ziyaretçileriniz için ne kadar güvenilir ve özgün olduğunu da artırır.
Bu yüzden, doğru olanı seçmek için zaman ayırmaya değer!
