SSL Sertifikası Kurulumu: Siteniz HTTPS ile Güvende

SSL Sertifika kimler için uygun?

SSL sertifikası nedir, neden gerekir?

SSL sertifikası, ziyaretçinin tarayıcısı ile sitenizin sunucusu arasındaki bağlantıyı şifreler. Adres çubuğunda kilit simgesi görünür ve adres https ile başlar. Şifreleme sayesinde form, giriş ve ödeme bilgilerini bağlantı üzerinde başkaları okuyamaz.

Sertifikası olmayan bir sitede tarayıcılar "güvenli değil" uyarısı verir. Bu uyarıyı gören ziyaretçi çoğu zaman siteyi terk eder; form doldurmaz, sipariş vermez.

Modern tarayıcılar ve arama motorları HTTPS'i standart sayar. Yani SSL artık süs değil, temel bir gerekliliktir.

SSL hizmetinde neler yapıyoruz?

Sertifikayı almak işin yalnızca başlangıcıdır. Sitenin her sayfasının sorunsuz https ile açılması için gerekli tüm adımları yürütürüz.

• Siteniz için uygun sertifika türünün belirlenmesi
• Sertifika talebinin oluşturulması ve alan adı doğrulaması
• Sertifikanın sunucuya kurulumu ve yapılandırması
• http adreslerinin https'e otomatik yönlendirilmesi
• Karışık içerik (görsel, betik) uyarılarının bulunup düzeltilmesi
• Arama motoru ve analiz araçlarında adres güncellemeleri
• Sertifika bitiş tarihinin takibi ve zamanında yenilenmesi
• Kurulum sonrası kontrol: tüm sayfalar, formlar ve ödeme akışı

Size ne kazandırır?

Ziyaretçi bir siteye girdiğinde ilk baktığı şeylerden biri güvenlik işaretidir. Kilit simgesi, markanıza güven duygusunu baştan kurar.

Ayrıca siteniz tarayıcı uyarılarından kurtulur; formlar ve giriş alanları çalışmaya devam eder.

• Tarayıcıda "güvenli değil" uyarısının kalkması
• Form, giriş ve ödeme verilerinin aktarım sırasında korunması
• Arama motorlarının güvenli siteleri tercih eden yaklaşımına uyum
• Müşteri güveninin artması ve terk oranının düşmesi
• Süre dolup sitenin birdenbire hata vermesi riskinin ortadan kalkması

Hangi sitelerde özellikle önemli?

• E-ticaret siteleri: kart ve adres bilgisi alınan her sayfa
• Klinik, avukat ve danışmanlık siteleri: randevu ve iletişim formları
• Üyelik ve giriş sistemi olan portallar ve bayi panelleri
• Kurumsal tanıtım siteleri: iletişim formu ve güven algısı için
• Kampanya ve reklam sayfaları: reklam platformlarının güvenli bağlantı beklentisi

Neden Lanse Yapım?

SSL kurulumu, siteyi tanımadan yapılırsa bozuk sayfalar ve yönlendirme döngüleri çıkarır. Biz siteyi, sunucuyu ve alan adını birlikte yönettiğimiz için geçişi bütün parçalarıyla kontrol ederiz.

Konya'da yüz yüze, başka şehirlerde uzaktan destek veririz. Yenileme takvimini sizin yerinize tutar, süresi yaklaşan sertifikayı önceden haber veririz.

SSL hakkında bilmeniz gerekenler

• Sertifika tek başına siteyi saldırılardan korumaz; yalnızca bağlantıyı şifreler
• Sertifikalar belirli süre geçerlidir; süresi dolarsa site uyarı verir
• Tek alan adı, alt alan adları veya birden çok alan adı için farklı türler vardır
• Ödeme alan sitelerde ek doğrulama gerektiren türleri düşünebilirsiniz
• Geçişten sonra eski http adreslerinin yönlendirildiğinden emin olun

SSL Sertifika kapsamında neler yapıyoruz?

1. 01

   İhtiyaç belirleme

   Sitenin kaç alan adı ve alt alan adı kullandığını, ödeme alıp almadığını inceler, uygun sertifika türünü seçeriz.

2. 02

   Sertifika talebi

   Sunucuda sertifika imzalama isteğini oluşturur, doğrulama yöntemini belirler ve gerekli kayıtları ekleriz.

3. 03

   Alan adı doğrulaması

   Alan adı sahipliğini e-posta, DNS veya dosya yoluyla doğrular, kurumsal sertifikalarda firma belgelerinin sürecini takip ederiz.

4. 04

   Sunucuya kurulum

   Sertifikayı ve ara sertifika zincirini sunucuya yükler, bağlantının eksiksiz ve uyarısız çalıştığını test ederiz.

5. 05

   Https yönlendirmesi

   Tüm http isteklerini kalıcı olarak https adresine yönlendirir, aynı sayfanın iki sürümünün yayında kalmasını önleriz.

6. 06

   Karışık içerik düzeltmesi

   Sayfada hâlâ http üzerinden yüklenen görsel, betik ve bağlantıları bulup düzeltir, kilit simgesinin eksiksiz görünmesini sağlarız.

7. 07

   Arama motoru ve araç güncellemesi

   Site haritası, kanonik adresler ve analiz araçlarındaki adresleri https sürümüne günceller, eski adreslerin yönlendirildiğini kontrol ederiz.

8. 08

   Yenileme ve izleme

   Bitiş tarihini kayda alır, otomatik yenilemeyi ayarlar ve süre dolmadan önce kontrol ederiz.

Neler teslim ediyoruz, hangi araçları kullanıyoruz?

Https geçişi arama sonuçlarını nasıl etkiler?

Arama motorları güvenli bağlantıyı küçük bir olumlu sinyal olarak değerlendirir; tek başına sıralamayı belirlemez ama güvensiz uyarısı çıkan bir site ziyaretçi kaybettirir. Dolaylı etkisi bu yüzden kullanıcı davranışı üzerinden ortaya çıkar.

Geçiş sırasında en kritik konu eski adreslerin korunmasıdır. Http sürümündeki her sayfa, https karşılığına kalıcı yönlendirme ile bağlanmalıdır. Yönlendirme eksik kalırsa eski bağlantılar kırılır ve sayfaların kazandığı değer kaybolur.

Geçişten sonra arama aracı hesabına https sürümü eklenir, site haritası güncellenir ve dizine alma durumu birkaç hafta izlenir. Etkinin ne kadar süreceği sitenin büyüklüğüne ve arama motorunun tarama hızına göre değişir; kesin süre söylemek doğru olmaz.

• Tüm eski adresler kalıcı yönlendirilir
• Site haritası https adresleriyle güncellenir
• Dizine alma raporu birkaç hafta izlenir

Sertifika süresi dolmadan önce hangi kontroller yapılır?

Sertifika süresi dolduğunda ziyaretçi sayfa yerine tam ekran bir güvenlik uyarısı görür ve çoğu kişi siteyi terk eder. Ücretsiz sertifikaların süresi kısa olduğundan otomatik yenileme olmadan sürdürmek risklidir.

Yenileme öncesinde otomatik görevin çalıştığı, doğrulama yönteminin hâlâ geçerli olduğu ve alan adı kayıtlarının değişmediği kontrol edilir. DNS veya sunucu değiştiğinde yenileme sessizce başarısız olabilir ve fark edilmeden tarih yaklaşır.

Bu yüzden bitiş tarihini birden fazla kanaldan izlemek iyi bir pratiktir: sunucu görevi, harici izleme aracı ve takvim hatırlatması birlikte kullanılır. Yenileme sonrası kurulum yeniden test edilir ve yeni tarih kayda geçirilir.

• Otomatik yenileme görevi çalışıyor mu
• Doğrulama kayıtları hâlâ geçerli mi
• Harici izleme ve takvim hatırlatması

Hangi sitelerde ücretli veya kurumsal sertifika düşünülmelidir?

Çoğu tanıtım ve küçük işletme sitesi için ücretsiz bir sertifika şifreleme açısından yeterlidir. Şifreleme düzeyi ücretli sertifikalarla aynı olabilir; farklar doğrulama, destek ve kullanım kolaylığında ortaya çıkar.

Kurumsal doğrulamalı sertifikalar, firmanın gerçek kimliğinin ek belgelerle doğrulandığını gösterir. Finans, sağlık veya büyük ölçekli e-ticaret gibi güvenin kritik olduğu alanlarda tercih edilebilir. Bu süreç belge kontrolü gerektirdiğinden daha uzun sürer.

Seçimi etkileyen diğer unsurlar sertifika sağlayıcısının destek sunması, sigorta kapsamı ve çok sayıda alt alan adının yönetimidir. Hangisinin uygun olduğu işletmenin riskine ve ihtiyacına bağlıdır; bu yüzden önce ihtiyacı sorar, sonra öneri sunarız.

• Küçük siteler: çoğu zaman ücretsiz sertifika yeterli
• Kritik güven alanları: kurumsal doğrulama değerlendirilir
• Çok alt alan adı: joker karakterli tür

Hangi SSL sertifika türü uygun?

SSL Sertifika işinde sık yapılan hatalar

SSL Sertifika Sürecimiz

İşi baştan sona şu adımlarla yürütüyoruz; her adımda onayınızı alıyor ve ilerlemeyi sizinle paylaşıyoruz.

1. 1

   İnceleme

   Sitenizi, sunucunuzu ve alan adınızı kontrol eder, uygun sertifika türünü belirleriz.

2. 2

   Teklif

   Sertifika türünü, süreyi ve kurulum kapsamını yazılı olarak bildiririz.

3. 3

   Doğrulama ve kurulum

   Alan adı doğrulamasını yapar, sertifikayı sunucuya kurarız.

4. 4

   https geçişi

   Tüm adresleri https'e yönlendirir, karışık içerik uyarılarını gideririz.

5. 5

   Test ve onay

   Sayfaları, formları ve mobil görünümü birlikte kontrol eder, sizin onayınızı alırız.

6. 6

   Yenileme takibi

   Bitiş tarihini kaydeder, süre dolmadan yenileme işlemini planlarız.

Sonuçları nasıl ölçüyoruz?

Sonuçlar sektöre, rekabete ve kapsama göre değişir. Bu yüzden iş bittiğinde değil, süreç boyunca aşağıdaki göstergelere bakarız.

• Sertifika geçerliliği

  Sertifikanın bitiş tarihi, zincirinin eksiksizliği ve güvenilir otoriteden geldiği düzenli test edilir.

• Tarayıcı uyarısı

  Farklı tarayıcı ve cihazlarda sayfaların uyarısız açıldığı ve kilit simgesinin göründüğü kontrol edilir.

• Yönlendirme doğruluğu

  Tüm http adreslerinin tek adımda https sürümüne yönlendiği ve yönlendirme zincirinin uzamadığı denetlenir.

• Karışık içerik sayısı

  Sitenin taranmasıyla http üzerinden yüklenen kaynakların sayısı bulunur ve sıfıra indirilmesi hedeflenir.

• Arama motoru raporları

  Arama aracı raporlarında https sürümünün dizine alınması ve eski adreslerin azalması izlenir.

SSL Sertifika için kısa sözlük

TLS

SSL’in güncel ve güvenli halefi olan şifreleme protokolüdür. Günlük dilde hâlâ SSL denmesine rağmen bugünkü bağlantılar TLS kullanır.

Sertifika otoritesi

Sertifikaları imzalayan ve güvenilirliğini tarayıcılara bildiren kuruluştur. Tarayıcılar yalnızca tanıdıkları otoritelerin sertifikalarına güvenir.

Karışık içerik

Https sayfada http üzerinden yüklenen görsel, betik veya stil dosyasıdır. Güvenlik uyarısına ve kilit simgesinin bozulmasına neden olur.

HSTS

Tarayıcıya siteye yalnızca https ile bağlanmasını söyleyen güvenlik başlığıdır. Yanlış kurulursa sorun yaratabileceğinden dikkatle uygulanır.

Joker karakterli sertifika

Ana alan adı ile tüm alt alan adlarını tek sertifikayla kapsayan türdür. Çok sayıda alt alan adı kullanan siteler için kolaylık sağlar.