SSL nedir?

SSL sertifikası, ziyaretçinin tarayıcısı ile web sitenizin sunucusu arasındaki veri iletişimini şifreleyen dijital bir sertifikadır. Adres çubuğundaki https:// ve kilit simgesi, bu sertifikanın kurulu olduğunu gösterir.

SSL kurulu olmayan bir sitede gönderilen her şey — şifreler, form bilgileri, kredi kartı numaraları — aradaki ağ üzerinde okunabilir halde ilerler.

SSL mi, TLS mi?

Sık karşılaşılan bir kafa karışıklığıdır. SSL (Secure Sockets Layer) protokolünün asıl kendisi yıllar önce güvenlik açıkları nedeniyle terk edildi ve yerini TLS (Transport Layer Security) aldı. Bugün sunucularda çalışan protokol TLS 1.2 ve TLS 1.3’tür.

Yani teknik olarak doğru ifade “TLS sertifikası”dır. Ancak “SSL” ismi sektörde o kadar yerleşmiş durumda ki, herkes hâlâ bu adı kullanıyor. Bu yazıda da yaygın kullanıma sadık kalıyoruz; SSL sertifikası dediğimizde kastedilen, TLS ile çalışan sertifikadır.

SSL nasıl çalışır?

SSL, açık anahtar (public key) ve özel anahtar (private key) adı verilen bir anahtar çiftine dayanır. Birinin şifrelediğini yalnızca diğeri çözebilir.

Bir ziyaretçi sitenize bağlandığında şu adımlar işler:

1. Tarayıcı sunucudan sertifikayı ister.
2. Sunucu, içinde açık anahtarını barındıran sertifikayı gönderir.
3. Tarayıcı sertifikayı doğrular: geçerli bir sertifika otoritesi tarafından mı verilmiş, süresi dolmuş mu, bu alan adına mı ait?
4. Doğrulama başarılıysa iki taraf, o oturuma özel bir oturum anahtarı üzerinde anlaşır.
5. Bundan sonraki tüm veri alışverişi bu oturum anahtarıyla şifrelenir.

Buradaki kritik nokta, özel anahtarın hiçbir zaman sunucudan çıkmamasıdır. Trafiği dinleyen biri şifreli veriyi görse bile, çözmek için gereken anahtara sahip olmaz.

SSL sertifikası neden gereklidir?

• Yüksek – Veri güvenliği. Giriş formları, iletişim formları ve ödeme sayfalarındaki bilgiler şifrelenir.
• Yüksek – Tarayıcı uyarısı. SSL’siz sitelerde Chrome ve diğer tarayıcılar “Güvenli değil” uyarısı gösterir. Ziyaretçinin siteyi görmeden geri dönmesinin en yaygın sebeplerinden biridir.
• Yüksek – Ödeme altyapıları. Sanal POS ve ödeme sağlayıcıları HTTPS olmayan sitelerle çalışmaz.
• Orta – SEO. Google, HTTPS’i bir sıralama sinyali olarak kullandığını açıkladı. Tek başına belirleyici değildir ama eksikliği dezavantajdır.
• Orta – Modern web özellikleri. HTTP/2, HTTP/3 ve tarayıcı tarafındaki birçok API yalnızca HTTPS üzerinde çalışır.
• Orta – Kurumsal güven. Kurumsal bir sitede kilit simgesinin olmaması ciddiyet sorgulatır.

Kısacası, bugün SSL bir tercih değil, bir asgari gerekliliktir.

SSL sertifikası doğrulama yöntemleri nelerdir?

Sertifika otoritesi, sertifikayı vermeden önce alan adının gerçekten size ait olduğunu doğrular. Standart bir DV sertifikasında bu doğrulama üç yoldan biriyle yapılır:

• DNS ile doğrulama: Sertifika otoritesinin verdiği CNAME veya TXT kaydını DNS’inize eklersiniz.
• Dosya ile doğrulama: Verilen doğrulama dosyasını sitenizin belirli bir dizinine yüklersiniz.
• E-posta ile doğrulama: Alan adına ait yönetici e-posta adresine gönderilen bağlantı onaylanır.

OV ve EV sertifikalarında ise bunlara ek olarak kurum evraklarının incelendiği bir süreç yürütülür.

SSL sertifikası türleri nelerdir?

Sertifikalar iki farklı eksende ayrılır: doğrulama seviyesi ve kapsadığı alan adı sayısı.

Doğrulama seviyesine göre

DV SSL (Domain Validation) Yalnızca alan adı sahipliği doğrulanır, evrak istenmez. Dakikalar içinde kurulur. Blog, tanıtım sitesi ve kurumsal siteler için yeterlidir.

OV SSL (Organization Validation) Alan adına ek olarak şirketin gerçekten var olduğu, ticari kayıtlar üzerinden doğrulanır. Sertifikanın detaylarında şirket bilgisi yer alır. Genellikle 2–4 iş günü sürer.

EV SSL (Extended Validation) En kapsamlı doğrulama seviyesidir. Şirketin hukuki, fiziksel ve operasyonel varlığı ayrıntılı biçimde incelenir. Süreç belge gerektirir ve daha uzundur.

Kapsamına göre

Standart SSL Tek bir alan adını kapsar (alanadiniz.com ve www.alanadiniz.com).

Wildcard SSL Bir alan adının tüm alt alan adlarını tek sertifikayla kapsar (blog.alanadiniz.com, magaza.alanadiniz.com ve sonradan açacaklarınız dahil). Çok sayıda subdomain kullanıyorsanız hem daha ucuz hem daha pratiktir.

Multi-Domain SSL (SAN) Birbirinden farklı alan adlarını tek sertifikada birleştirir (alanadiniz.com, alanadiniz.net, baskasite.com).

Veridyen’de bu türlerin tamamı RapidSSL, Sectigo, GeoTrust, Thawte ve GoGetSSL markalarıyla sunulmaktadır. Fiyatları ve garanti tutarlarını SSL sertifikaları sayfamızdan karşılaştırabilirsiniz.

Tarayıcı bu türleri ayırt eder mi?

Hayır. Eskiden EV sertifikalar adres çubuğunda yeşil bir şirket adı gösterirdi, ancak tarayıcılar bu göstergeyi kaldırdı. Bugün DV de EV de aynı kilit simgesiyle görünür.

Bu yüzden dürüst olmak gerekir: OV ve EV sertifikaların değeri görsel değil, kurumsaldır. Sağladıkları şeyler; sertifika içinde doğrulanmış şirket kimliği, daha yüksek garanti tutarı ve ihale, denetim veya kurumsal uyum süreçlerinde talep edilen doğrulama seviyesidir. Ziyaretçinin siteyi daha güvenli görmesi diye bir etki bugün mevcut değildir.

Ücretsiz SSL sertifikası almak mümkün mü?

Evet. Let’s Encrypt ve ZeroSSL gibi otoriteler ücretsiz DV sertifikası verir. cPanel kullanan hosting hesaplarında AutoSSL bu sertifikaları genellikle siz hiç uğraşmadan kurar ve yeniler.

Let’s Encrypt nedir?

Let’s Encrypt, kâr amacı gütmeyen ISRG (Internet Security Research Group) tarafından işletilen, ücretsiz DV sertifikası veren bir sertifika otoritesidir. 2015’te hizmet vermeye başladı; Mozilla, Cisco, Akamai ve Electronic Frontier Foundation gibi kuruluşlar tarafından destekleniyor.

Amacı basitti: HTTPS’in önündeki maliyet ve kurulum engelini kaldırmak. Bugün internetteki HTTPS trafiğinin çok büyük bir bölümü Let’s Encrypt sertifikalarıyla çalışıyor.

Öne çıkan özellikleri:

• Tamamen ücretsiz,
• ACME protokolü ile tam otomatik kurulum ve yenileme,
• Varsayılan olarak 90 gün geçerlilik,
• Wildcard desteği (DNS doğrulaması ile),
• SAN desteği,
• Tarayıcılarda neredeyse eksiksiz uyumluluk,
• İsteğe bağlı kısa ömürlü sertifika profili ve IP adresi için sertifika seçeneği.

Şifreleme gücü açısından Let’s Encrypt sertifikası ile ücretli bir DV sertifikası arasında hiçbir fark yoktur. İkisi de aynı algoritmaları kullanır, tarayıcı ikisini de aynı kilit simgesiyle gösterir.

Ücretsiz ve ücretli SSL sertifikası arasındaki fark nedir?

Bu, müşterilerimizin en sık sorduğu sorulardan biri. Net cevap: şifreleme tarafında fark yoktur. Fark, sertifikanın etrafındaki hizmette ve doğrulama seviyesindedir.

Ücretsiz SSL size yeter, eğer: blog, kişisel site, tanıtım sitesi veya küçük bir kurumsal siteniz varsa ve ödeme almıyorsanız.

Ücretli SSL tercih edin, eğer: e-ticaret yapıyorsanız, üzerinde ödeme veya hassas veri işleyen bir platform yönetiyorsanız, kurumsal uyum/ihale gereksinimleriniz varsa ya da bir sorun durumunda muhatap bulabileceğiniz bir destek hattı istiyorsanız.

Buradaki en yaygın yanlış bilgiyi de düzeltelim: ücretsiz sertifikalar “daha zayıf” veya “daha kolay taklit edilir” değildir. Sertifika otoritelerinin tamamı aynı sektör kurallarına ve denetimlere tabidir.

SSL sertifikası süreleri kısalıyor: bilmeniz gerekenler

Bu, son dönemin en önemli değişikliği ve pek çok site sahibinin henüz farkında olmadığı bir konu.

CA/Browser Forum, Nisan 2025’te kabul ettiği SC-081v3 kararıyla, halka açık TLS sertifikalarının azami geçerlilik süresini kademeli olarak 398 günden 47 güne indiren bir takvim belirledi. Süreç üç aşamada ilerliyor: 15 Mart 2026’dan itibaren 200 gün, 15 Mart 2027’den itibaren 100 gün ve 15 Mart 2029’dan itibaren 47 gün.

Aynı kararla, alan adı doğrulamasının (DCV) yeniden kullanılabileceği süre de kademeli olarak 10 güne kadar iniyor. Yani doğrulama işlemi de her yenilemede pratik olarak tekrarlanacak.

Karar, dört büyük tarayıcı üreticisinin — Apple, Google, Mozilla ve Microsoft — tamamının olumlu oyuyla, karşı oy çıkmadan geçti. Yani geri dönüşü olan bir tartışma değil, uygulanmakta olan bir takvim.

Bu değişiklik beni nasıl etkiler?

Sertifikayı yıllık satın almaya devam edersiniz. Değişen şey satın alma değil, sertifikanın yeniden yayımlanma sıklığıdır. Bir yıllık bir sertifika artık tek seferde bir yıl geçerli olacak şekilde verilemiyor; yıl içinde birkaç kez yeniden düzenlenip kurulması gerekiyor.

Pratik sonuçlar:

• Manuel yenileme dönemi bitiyor. 47 güne inildiğinde yılda yaklaşık 8 kez yenileme demek. Bunu elle takip etmek mümkün değil.
• Otomasyon zorunlu hale geliyor. ACME protokolü ve cPanel AutoSSL gibi çözümler standart olacak.
• Süresi dolan sertifika = çöken site. Tarayıcı, süresi geçmiş sertifikalı siteyi tam ekran güvenlik uyarısıyla engeller.
• Zaten kurulu sertifikalarınız etkilenmez. Mevcut sertifikanız kalan süresi boyunca geçerliliğini korur.

İyi haber: cPanel tabanlı hosting hizmetlerimizde ücretsiz sertifikaların yenilenmesi zaten otomatik yapılıyor. Ücretli sertifikalarda ise yeniden yayımlama sürecinde destek ekibimiz yanınızda oluyor.

Not: Bu takvim sertifika otoriteleri tarafından öne çekilebilir. Güncel durum için sertifika sağlayıcınızın duyurularını takip etmenizde fayda var.

SSL sertifikamı nasıl kurabilirim?

Veridyen’den hosting hizmeti alıyorsanız SSL kurulumu sizin için ücretsiz olarak yapılır. Ücretsiz sertifikalar çoğu durumda otomatik devreye girer; ücretli bir sertifika satın aldığınızda ise siparişiniz sonrası ekibimiz sizinle iletişime geçerek kurulumu tamamlar.

Standart DV ve Wildcard sertifikalar genellikle dakikalar içinde aktif olur. EV sertifikalarda evrak doğrulaması gerektiği için süreç birkaç iş günü sürebilir.

Hangi SSL sertifikasını seçeceğime karar veremedim

Sitenizin türüne ve ihtiyacınıza uygun sertifikayı belirlemek için Veridyen ekibine danışabilirsiniz. 0 850 885 2222 numaralı telefon numaramızdan Satış departmanını tuşlayarak iletişime geçebilir veya canlı destek üzerinden yazılı olarak sorularınızı iletebilirsiniz.

Tüm sertifika seçeneklerini ve fiyatlarını incelemek için SSL sertifikaları sayfamızı ziyaret edebilirsiniz.