Tarayıcınızın adres çubuğundaki kilit simgesini muhtemelen fark etmişsinizdir. O simge, bulunduğunuz sitenin SSL'e sahip olduğunu ve bağlantınızın şifrelendiğini gösterir. Peki sitenizde bu simge yoksa ne oluyor? Tarayıcı "Bu site güvenli değil" uyarısı gösteriyor ve ziyaretçilerin büyük çoğunluğu hemen geri dönüyor; formu doldurmak bir yana, sayfada kalmak bile istemiyorlar.
SSL sertifikası, web siteniz ile ziyaretçinin tarayıcısı arasındaki veri iletişimini şifreleyen güvenlik protokolüdür. Aktifken site adresi "https://" ile başlar ve kilit simgesi görünür. 2026'da SSL hem Google sıralaması, hem tarayıcı güveni, hem de KVKK uyumu için zorunlu kabul edilir; ücretsiz seçenekleriyle her site için minimum gerekliliktir.
Bu rehberde SSL'in ne olduğunu, neden zorunlu hale geldiğini, türlerini ve web sitenizin güvenliğini nasıl sağlayacağınızı açıklıyoruz.
- SSL = şifreli bağlantı: veriyi site ile tarayıcı arasında şifreler; adres https:// olur.
- Üç nedenle zorunlu: Google sıralaması, tarayıcı "güvenli değil" uyarısı ve KVKK.
- Türleri var: DV, OV, EV ve Wildcard; ihtiyaca göre seçilir.
- Ücretsiz başlanabilir: Let's Encrypt ile temel DV SSL ücretsizdir.
- SSL tek başına yetmez: güçlü şifre, güncelleme, yedekleme, güvenlik duvarı ve 2FA de gerekir.
- Güvenlik standardımız: tüm projelerde SSL ve güvenlik dahildir; değerlendirme için ücretsiz teklif alın.
SSL Sertifikası Nedir?
SSL (Secure Sockets Layer), web siteniz ile ziyaretçinin tarayıcısı arasındaki veri iletişimini şifreleyen güvenlik protokolüdür. Aktifken sitenizin adresi "https://" ile başlar ve tarayıcıda kilit simgesi görünür.
Basit bir benzetmeyle: HTTP ile veri göndermek açık bir kartpostal göndermek gibidir, yolda herkes okuyabilir. HTTPS ile göndermek ise mühürlü bir zarf göndermek gibidir, yalnızca alıcı açıp okuyabilir. SSL, bu zarfı oluşturan teknolojidir. Teknik ayrıntı için MDN'in TLS dokümanına bakabilirsiniz.
Teknik olarak SSL'in yerini bugün TLS (Transport Layer Security) almıştır; ama alışkanlıktan herkes hâlâ "SSL" der. İsim ne olursa olsun iş aynıdır: veriyi yolda okunamaz hale getirmek. Ziyaretçi için kilit simgesi bir güven işaretidir; o simge "buraya bilgimi güvenle girebilirim" mesajı verir. Yani bu teknoloji yalnızca teknik değil, aynı zamanda psikolojik bir güven unsurudur.
SSL Neden Zorunlu Hale Geldi?
SSL'i artık "olsa iyi olur" değil, "olmazsa olmaz" yapan üç temel neden var.
Google sıralama faktörü. Google HTTPS'i bir sıralama sinyali olarak kullanıyor; SEO stratejileri yazımızdaki teknik SEO kontrol listesinde SSL ilk sıralarda. HTTPS olmayan bir site aramada dezavantajla başlar. Tarayıcı uyarıları. Chrome, Firefox, Safari ve diğerleri SSL olmayan sitelerde belirgin bir "Güvenli Değil" uyarısı gösterir; bu uyarı özellikle iletişim, üyelik ve ödeme gibi form sayfalarında dönüşümü ciddi düşürür. Yasal zorunluluk (KVKK). Kişisel verilerin güvenli işlenmesi yasal bir gerekliliktir; iletişim formu, online randevu ve ödeme gibi kişisel veri toplanan her noktada SSL şifreleme olmalıdır. Konuyu KVKK web sitesi uyumu rehberimizde ele aldık; resmi çerçeve için KVKK'nın sitesine bakabilirsiniz.
Güvenin dönüşüme etkisi ölçülebilir. Bir ziyaretçi "Güvenli Değil" uyarısı gördüğünde, ürününüz ne kadar iyi olursa olsun çoğu zaman geri döner; çünkü ödeme ya da iletişim bilgisini riske atmak istemez. Tersine, kilit simgesi gören kullanıcı formu daha rahat doldurur. Yani şifreli bağlantı bir maliyet kalemi değil, doğrudan dönüşümü koruyan bir yatırımdır.
Hangi SSL Sertifikası Türü Size Uygun?
SSL tek tip değildir; doğrulama düzeyine göre farklı türler vardır. Aşağıdaki tablo hangisinin kime uygun olduğunu gösterir.
| Tür | Doğrular | Kime Uygun | Maliyet (yaklaşık) |
|---|---|---|---|
| DV | Alan adı sahipliği | Blog, kişisel, küçük tanıtım | Ücretsiz (Let's Encrypt) |
| OV | Alan adı + şirket | Kurumsal siteler | Yıllık birkaç bin TL'den |
| EV | En kapsamlı doğrulama | Banka, finans, büyük e-ticaret | Daha yüksek, değişir |
| Wildcard | Ana + tüm alt alan adları | Çok alt domainli siteler | Kapsama göre değişir |
Çoğu işletme için ücretsiz DV ya da kurumsal OV yeterlidir; EV ve Wildcard daha özel ihtiyaçlar içindir. Önemli olan, sitenizde kişisel veri toplanan her noktada en azından geçerli bir SSL'in aktif olmasıdır.
Peki ücretsiz seçenek ne zaman yetmez? Çoğu site için ücretsiz DV fazlasıyla yeterlidir. Ama kurumsal kimliğini öne çıkaran büyük markalar, yoğun kişisel veri ya da ödeme işleyen kuruluşlar OV veya EV gibi daha üst doğrulamayı tercih edebilir. Karar, sitenizin topladığı verinin hassasiyetine ve markanızın güven ihtiyacına bağlıdır.
Bir noktayı netleştirmek gerekir: pahalı SSL otomatik olarak "daha güvenli" demek değildir. DV, OV ve EV arasındaki fark şifreleme gücünde değil, doğrulama düzeyindedir; üçü de aynı güçte şifreleme sunar. Fark, ziyaretçiye verilen kurumsal güven sinyalindedir. Bu yüzden küçük bir site için ücretsiz DV, güvenlik açısından büyük bir markanın EV'si kadar koruma sağlar. Önemli olan sertifikanın pahalı değil, geçerli ve doğru kurulmuş olmasıdır.
SSL Nasıl Kurulur ve Sonrasında Ne Yapılır?
İyi haber: SSL kurulumu çoğu zaman çok kolaydır. Çoğu hosting firması Let's Encrypt sertifikasını ücretsiz sunar; kontrol panelinizden birkaç tıkla aktifleştirebilir, otomatik yenilenmesini sağlayabilirsiniz. Asıl dikkat edilmesi gereken, kurulumdan sonraki adımlardır.
Kurulumun ardından şu adımları sırayla tamamlayın:
- Tüm HTTP bağlantılarını HTTPS'e yönlendirin (301 redirect).
- Site içi linkleri HTTPS'e güncelleyin.
- Google Search Console'da HTTPS versiyonunu ekleyin.
- Sitemap'i HTTPS URL'lerle güncelleyin.
- Karışık içerik (mixed content) uyarılarını kontrol edip düzeltin.
Bu adımlar atlanırsa, SSL kurulu olsa bile tarayıcı "karışık içerik" uyarısı verebilir ya da Google hem HTTP hem HTTPS sürümünü ayrı sayfa sanabilir. Doğru kurulum, sertifikayı almak kadar bu geçişi temiz yapmaktır.
Ücretsiz sertifikalar genellikle 90 gün geçerlidir ve otomatik yenilenir; bu yüzden çoğu kullanıcı yenilemeyle hiç uğraşmaz. Yine de, özellikle ücretli sertifikalarda yenileme tarihini takvime almak ya da otomatik yenilemeyi açık tutmak güvenli tarafta kalmanızı sağlar.
SSL Dışında Hangi Güvenlik Önlemleri Alınmalı?
SSL şifrelemeyi sağlar ama tek başına bir siteyi güvenli kılmaz. Gerçek güvenlik, birkaç katmanın birlikte çalışmasıdır.
Şu önlemler birlikte güçlü bir koruma oluşturur: güçlü şifreler (yönetim paneli şifreleri en az 12 karakter; büyük-küçük harf, rakam ve özel karakter), düzenli güncellemeler (CMS, eklenti ve temaları güncel tutmak; eski sürümler bilinen açıklar taşır), yedekleme (günlük ya da haftalık otomatik yedek, farklı bir konumda saklanmalı), web uygulama güvenlik duvarı (WAF) (Cloudflare gibi hizmetler SQL injection ve XSS gibi yaygın saldırıları engeller) ve iki faktörlü doğrulama (2FA) (şifreniz çalınsa bile panele erişimi engeller). Bu katmanlar, bir tanesi aşılsa bile diğerlerinin devreye girmesini sağlar.
Yaygın bir yanılgı "benim küçük sitemi kim hackler ki" düşüncesidir. Uygulamada işin aslı tersidir: saldırıların çoğu hedef seçmez, otomatik botlarla bilinen açıkları tarar ve en kolay girilen siteye girer. Yani küçük bir tanıtım sitesi de, güncellenmemiş bir eklenti yüzünden büyük bir kurum kadar kolay hedef olabilir. Bu yüzden güvenlik, sitenin boyutuna göre değil, baştan kurulur.
Bu katmanları kurmak göründüğü kadar zahmetli değildir. Çoğu önlem (otomatik yedek, güvenlik duvarı, iki faktörlü doğrulama) bir kez doğru kurulduğunda arka planda kendiliğinden çalışır. Önemli olan bunları "sonra hallederim" diye ertelememek; çünkü bir güvenlik açığı, fark edilene kadar çoğu zaman sessizce sürer.
Siteniz Hacklenirse Ne Yapmalısınız?
En iyi önlemlere rağmen bir gün saldırıya uğrarsanız, panik yerine sıralı bir müdahale zararı en aza indirir.
- Siteyi bakım moduna alın.
- Hosting firmanıza bildirin.
- Temiz bir yedekten geri yükleyin.
- Tüm şifreleri değiştirin (panel, FTP, veritabanı).
- Güvenlik açığını tespit edip kapatın.
- Google Search Console'da güvenlik sorunlarını kontrol edin.
Bu yüzden düzenli yedekleme hayat kurtarır: temiz bir yedeğiniz varsa, en kötü senaryoda bile siteyi saatler içinde ayağa kaldırabilirsiniz. Güçlü bir altyapı ve profesyonel web tasarım, bu önlemleri baştan kurar.
Güvenlikte en ucuz çözüm önlemdir. Bir saldırı sonrası temizlik, veri kaybı, itibar zedelenmesi ve kaçan satışlar; baştan alınan basit önlemlerin maliyetinin çok üzerindedir. SSL kurmak, güncellemeleri takip etmek ve düzenli yedek almak görece küçük işlerdir; ama bir kriz anında değerleri paha biçilmez olur. Yani güvenlik, sonradan değil baştan düşünülmesi gereken bir konudur.
Sıkça Sorulan Sorular
SSL sertifikası ücretsiz alınabilir mi?
Evet. Let's Encrypt ücretsiz DV SSL sertifikası sunar ve çoğu hosting firması bunu otomatik kurup yeniler. Küçük ve orta ölçekli siteler için bu çoğu zaman yeterlidir.
SSL Google sıralamasını etkiler mi?
Evet. Google HTTPS'i bir sıralama faktörü olarak kullanır. SSL olmayan siteler hem tarayıcı uyarısı alır hem de arama sonuçlarında dezavantajlı konuma düşer.
Sitemde SSL var mı, nasıl kontrol ederim?
Sitenizi tarayıcıda açın. Adres çubuğunda kilit simgesi varsa ve adres https:// ile başlıyorsa SSL aktiftir. Kilit yoksa ya da "Güvenli Değil" uyarısı görüyorsanız SSL kurulu değildir veya süresi dolmuştur.
E-ticaret sitesi için hangi SSL türü gerekli?
E-ticaret için en azından DV SSL gereklidir; daha büyük operasyonlar OV veya EV tercih edebilir. Ödeme işlemlerini iyzico ya da PayTR gibi kuruluşlar üzerinden yapıyorsanız kart bilgileri zaten onların güvenli altyapısında işlenir.
SSL'imin süresi dolarsa ne olur?
Süresi dolan SSL'de tarayıcı ziyaretçiye güvenlik uyarısı gösterir ve çoğu kişi siteye girmekten vazgeçer. Ücretsiz sertifikalar genelde otomatik yenilenir; ücretli olanlarda yenileme tarihini takip etmek ya da otomatik yenilemeyi açmak gerekir.
HTTP'den HTTPS'e geçiş SEO'yu olumsuz etkiler mi?
Doğru yapılırsa hayır, aksine olumlu etkiler. 301 yönlendirmeler doğru kurulur, iç linkler ve sitemap güncellenirse mevcut sıralama korunur. Yanlış yapılan geçiş ise geçici sıralama kaybına yol açabilir; bu yüzden adımları atlamamak önemlidir.
Karışık içerik (mixed content) nedir?
HTTPS bir sayfada bazı kaynakların (görsel, script) hâlâ HTTP üzerinden yüklenmesidir. Tarayıcı bunu güvenlik açığı sayar ve kilit simgesini bozar. Tüm kaynakları HTTPS'e güncelleyerek giderilir.
SSL sitemi hacklenmekten tamamen korur mu?
Hayır. SSL yalnızca veri iletimini şifreler; siteyi saldırılardan tamamen korumaz. Tam güvenlik için SSL'in yanına güçlü şifre, güncelleme, yedekleme, güvenlik duvarı ve 2FA gibi katmanlar eklenmelidir.
SSL ve web güvenliği 2026'da her site için minimum gerekliliktir; ücretsiz Let's Encrypt sertifikasıyla bile başlayabilirsiniz. ALFA Dizayn'da tüm tema ve projelerde SSL, güvenlik ayarları ve yedekleme standart olarak uygulanır. Sitenizin güvenliğini değerlendirmek için ücretsiz teklif alabilirsiniz.
