Web sitesi · 8 dk okuma · Güncellendi: 2026-10-26

SSL sertifikası nedir? Web sitesi güvenliği ve HTTPS'e geçiş rehberi

Adres çubuğundaki “Güvenli değil” uyarısı, ziyaretçiye sitenizden çıkması için yeterli bir sebeptir. SSL bunu çözer, ama web sitesi güvenliği yalnız bir sertifikadan ibaret değildir.

Kısaca

SSL sertifikası, ziyaretçinin tarayıcısı ile web sitesi arasındaki bağlantıyı şifreleyen ve sitenin o alan adına ait olduğunu doğrulayan dijital belgedir; bugün kullanılan protokolün adı TLS'tir.
HTTPS, SSL/TLS ile şifrelenmiş HTTP bağlantısıdır; tarayıcılar HTTPS olmayan sayfalarda “Güvenli değil” uyarısı gösterir.
Küçük işletme siteleri için alan adı doğrulamalı (DV) sertifika yeterlidir; asıl önemli olan sertifikanın zamanında ve kendiliğinden yenilenmesidir.
Web sitesi güvenliği; HTTPS'in yanında güçlü şifre ve iki adımlı doğrulama, sınırlı yetkiler, form koruması ve düzenli yedek ister.
Heyşirket'te alt alan adı ve bağlanan kendi alan adınız için SSL sertifikası ayrıca ücret ödemeden, kendiliğinden kurulur ve yenilenir.

Bir müşteri sitenize giriyor ve adres çubuğunda “Güvenli değil” yazısını görüyor. İletişim formuna telefon numarasını yazmadan önce iki kez düşünür, çoğu zaman da sekmeyi kapatır. Oysa sorun büyük değildir: sitenin HTTPS ile açılmamasıdır.

Bu yazıda SSL sertifikası nedir, HTTP ile HTTPS farkı ne, HTTPS nasıl yapılır ve hangi sertifika türü size yeter, sade bir dille anlatıyoruz. Sonra sertifikanın ötesine geçip küçük bir işletmenin web sitesi güvenliği için kontrol etmesi gereken maddeleri sıralıyoruz.

Bölüm 1 · Tanım SSL sertifikası nedir?

SSL sertifikası, bir web sitesinin kimliğini doğrulayan ve ziyaretçi ile site arasındaki bağlantıyı şifrelemeye yarayan dijital bir belgedir. Sertifikayı, güvenilir kabul edilen bir sertifika otoritesi verir. Tarayıcı siteye bağlandığında sertifikayı kontrol eder; geçerliyse bağlantıyı şifreler.

Adı alışkanlıkla SSL olarak kalsa da bugün kullanılan protokol TLS'tir. Eski SSL sürümleri güvenlik açıkları yüzünden yıllar önce bırakıldı. “SSL sertifikası” denildiğinde aslında TLS için kullanılan sertifika kastedilir.

Şifreleme ne işe yarar? Ziyaretçi formunuza adını, telefonunu ya da bir mesajı yazdığında bu bilgi internette pek çok aradan geçer. Bağlantı şifreli değilse aradaki biri, örneğin açık bir kafe ağında, bu bilgiyi okuyabilir ya da sayfanın içeriğini değiştirebilir. HTTPS bunu engeller.

Bölüm 2 · Fark HTTP ile HTTPS farkı nedir?

HTTP ve HTTPS karşılaştırması
	HTTP	HTTPS
Bağlantı	Şifresiz, düz metin	TLS ile şifreli
Tarayıcıda görünüm	“Güvenli değil” uyarısı	Uyarı yok, bağlantı ayrıntısında sertifika
Form verisi	Yolda okunabilir	Yolda okunamaz
Arama motoru	Google HTTPS'i sayfa deneyiminin parçası sayar	Tercih edilen sürüm
Modern özellikler	Konum, kamera gibi birçok tarayıcı özelliği çalışmaz	Çalışır

Google, HTTPS'i sayfa deneyimi sinyallerinden biri olarak sayar. Tek başına sizi üst sıraya taşımaz, ama HTTP'de kalan bir site hem güven hem görünürlük açısından geride başlar. HTTPS ayrıca hız için de önemlidir: modern ve daha hızlı bağlantı protokollerini tarayıcılar yalnız HTTPS üzerinde kullanır. Sitenizin hızını nasıl ölçeceğinizi site hızı nasıl ölçülür yazısında anlattık.

Bölüm 3 · Türler SSL sertifikası türleri: hangisi size yeter?

Doğrulama düzeyine göre sertifikalar
Tür	Neyi doğrular?	Kimin için?
DV (alan adı doğrulamalı)	Sertifikayı isteyenin alan adını kontrol ettiğini	Küçük işletme, kurumsal site, blog, çoğu mağaza
OV (kurum doğrulamalı)	Alan adına ek olarak kurumun varlığını	Kurum bilgisinin sertifikada görünmesini isteyenler
EV (genişletilmiş doğrulama)	Kurumun ayrıntılı resmî kontrolünü	Bankalar ve yüksek riskli işlemler yapan büyük kurumlar

Şifreleme gücü üç türde de aynıdır; fark yalnız kimlik doğrulamanın derinliğindedir. Tarayıcılar artık türler arasında adres çubuğunda belirgin bir fark göstermez. Küçük bir işletme sitesi için DV sertifika yeterlidir ve çoğu zaman ücretsizdir. Kapsama göre de ayrım yapılır: tek alan adı, www ile birlikte iki alan adı ya da tüm alt alan adlarını kapsayan joker (wildcard) sertifika.

Bölüm 4 · Geçiş HTTPS nasıl yapılır? Geçiş adımları

Siteniz hâlâ HTTP ile açılıyorsa ya da başka bir altyapıdan taşınıyorsanız geçiş şu sırayla yapılır:

HTTP'den HTTPS'e geçiş

Sertifikayı kurun
Barındırma altyapınızın sunduğu ücretsiz ve kendiliğinden yenilenen bir sertifikayı açın. Hem kök alan adını hem de www sürümünü kapsadığından emin olun.
Tüm trafiği HTTPS'e yönlendirin
HTTP adreslerini kalıcı 301 yönlendirmesiyle HTTPS karşılıklarına gönderin. Kök ve www sürümlerinden yalnız biri asıl adres olsun, diğeri ona yönlensin.
Karışık içeriği temizleyin
Sayfa HTTPS olsa da içindeki görsel, betik ya da yazı tipi http:// ile yükleniyorsa tarayıcı onu engeller ya da uyarı gösterir. İçerikteki ve özel koddaki adresleri https:// yapın.
HSTS ekleyin
HSTS başlığı tarayıcıya siteyi bir süre boyunca yalnız HTTPS ile açmasını söyler. Böylece biri eski bir HTTP bağlantısına tıklasa bile şifresiz bağlantı kurulmaz.
Search Console'u güncelleyin
HTTPS sürümünün Search Console'da doğrulandığından ve site haritasının HTTPS adresleri içerdiğinden emin olun. İç bağlantıları da HTTPS'e çevirin.

Bölüm 5 · Güvenlik Web sitesi güvenliği: sertifikanın ötesi

HTTPS bağlantıyı korur, ama sitenizin yönetim paneline biri sizin şifrenizle girerse sertifika işe yaramaz. Küçük işletme sitelerinde sorunların çoğu zayıf şifre, ortak kullanılan hesaplar ve yedeksizlikten çıkar.

Web sitesi güvenliği kontrol listesi

Site HTTPS ile açılıyor, “Güvenli değil” uyarısı yok.
Sertifika kendiliğinden yenileniyor; bitiş tarihini takip etmem gerekmiyor.
Sayfalarda http:// ile yüklenen görsel ya da betik yok.
Yönetim paneline giren herkesin kendi hesabı var; şifre paylaşılmıyor.
Tüm yöneticilerde iki adımlı doğrulama açık.
Her kişi yalnız işi için gereken yetkiye sahip; ayrılan çalışanın hesabı kapatıldı.
İletişim ve teklif formları istenmeyen bot gönderimlerine karşı korunuyor.
Düzenli yedek alınıyor ve yedeğin nasıl geri yükleneceğini biliyorum.
Alan adı ve barındırma hesaplarımın e-postası güncel ve bana ait.

Bölüm 6 · Sorun giderme SSL hatası alıyorum, ne yapmalıyım?

Sertifika sorunları çoğu zaman birkaç tanıdık sebepten çıkar. Tarayıcının gösterdiği uyarı metni size hangisi olduğunu söyler.

Sık görülen SSL uyarıları
Belirti	Olası sebep	Ne yapmalı?
“Bağlantınız gizli değil” tam sayfa uyarısı	Sertifikanın süresi dolmuş ya da hiç kurulmamış	Sertifikayı yenileyin; otomatik yenilemeye geçin
Sertifika başka bir ada ait uyarısı	Sertifika www'yu ya da kök alan adını kapsamıyor	İki sürümü de kapsayan sertifika kurun
Sayfa açılıyor ama “Güvenli değil” yazıyor	Sayfada http:// ile yüklenen içerik var	Karışık içeriği https:// yapın
Yeni bağlanan alan adında uyarı	DNS kaydı henüz yayılmadı, sertifika hazırlanıyor	Kayıtları kontrol edip beklemek çoğu zaman yeterli
Yalnız bir bilgisayarda uyarı	Cihazın saati yanlış ya da ağda araya giren bir yazılım var	Saati düzeltin, başka bir ağdan deneyin

Alan adını yeni bağladıysanız sabırlı olun: DNS kayıtlarının yayılması birkaç dakikadan birkaç saate kadar sürebilir. Kayıtların doğru girildiğinden emin olmak için firmanıza özel anlatımlara Cloudflare alan adı bağlama gibi yazılarımızdan bakabilirsiniz.

Bölüm 7 · Ürün Heyşirket'te SSL ve site güvenliği

Heyşirket'te SSL için ayrıca bir şey satın almanız ya da kurmanız gerekmez. Ücretsiz ornekfirma.heysirket.com adresiniz ilk günden HTTPS ile açılır. Kendi alan adınızı bağladığınızda, alan adınızın CNAME kaydı bize yönlenip doğrulama tamamlanınca sertifika kendiliğinden kurulur ve süresi dolmadan kendiliğinden yenilenir. Bağlantı adımlarını kendi alan adınızı bağlama yazısında, durumların anlamını panelde Ayarlar › Alan adları ekranında görürsünüz.

Şifreleme: Bağlı alan adlarında en az TLS 1.2 kullanılır; www ile açılan adres kök adrese yönlendirilir.
Güvenlik başlıkları: Site sayfaları HSTS, içerik güvenlik politikası (CSP) ve tarayıcı izinlerini sınırlayan başlıklarla sunulur.
Altyapı: Siteler Cloudflare'in dünya genelindeki ağı üzerinden yayınlanır.
Form koruması: Entegrasyonlar ekranından Turnstile bağlayarak formlarınızı bot gönderimlerine karşı koruyabilirsiniz.
Hesap güvenliği: Güvenlik ve oturumlar ekranından iki adımlı doğrulamayı açar, yedek kodlarınızı alır ve tanımadığınız oturumları kapatırsınız. Ekibinize yönetici, editör ya da yazar rolü verirsiniz.
Yedek: Ayarlar › Araçlar › Dışa aktar ile sitenizin tam yedeğini indirebilirsiniz.

Profesyonel paketteki SEO › Site denetimi, sayfalarınızda http:// ile yüklenen güvensiz kaynakları da bulur ve nasıl düzelteceğinizi gösterir. Ekip ve yetki tarafı için ekip yetkileri ve veri güvenliği yazısına bakın. Panelde adım adım anlatım: Yardım › Alan adı bağlama.

SSL sertifikası nedir?

SSL sertifikası, bir web sitesinin o alan adına ait olduğunu doğrulayan ve ziyaretçi ile site arasındaki bağlantıyı şifreleyen dijital belgedir. Bugün kullanılan protokolün adı TLS'tir, ama sertifikaya alışkanlıkla SSL sertifikası denir.

HTTPS nasıl yapılır?

Önce alan adınız için kendiliğinden yenilenen bir sertifika kurulur, sonra tüm HTTP adresleri 301 ile HTTPS'e yönlendirilir. Sayfalardaki http:// ile yüklenen kaynaklar düzeltilir, HSTS eklenir ve Search Console ile site haritası HTTPS adresleriyle güncellenir.

Ücretsiz SSL sertifikası güvenli mi?

Evet. Ücretsiz alan adı doğrulamalı (DV) sertifikalar, ücretli sertifikalarla aynı şifreleme gücünü sağlar. Fark yalnız kimlik doğrulamanın derinliğindedir ve küçük işletme siteleri için DV sertifika yeterlidir.

“Güvenli değil” uyarısı neden çıkar?

Sayfa HTTPS yerine HTTP ile açılıyorsa, sertifikanın süresi dolmuşsa ya da sertifika başka bir alan adına aitse tarayıcı bu uyarıyı gösterir. HTTPS sayfasında http:// ile yüklenen içerik de uyarıya yol açabilir.

Heyşirket'te SSL sertifikası ücretli mi?

Hayır. Ücretsiz alt alan adınız HTTPS ile açılır; bağladığınız kendi alan adınız için sertifika doğrulamadan sonra kendiliğinden kurulur ve yenilenir. Ayrıca sertifika satın almanız ya da elle yenilemeniz gerekmez.

Alan adınızı güvenle bağlayın Alan adınızı ekleyin, kayıtları girin; doğrulama ve SSL sertifikası kendiliğinden tamamlansın. Alan adlarını aç

Yazar: Heyşirket Editör Ekibi