SSL ne yapar — ve asma kilit neden önemli
SSL (teknik olarak artık TLS), ziyaretçinin tarayıcısı ile sunucunuz arasındaki bağlantıyı şifreyle sarar. Şifresiz olduğunda gönderilen her şey — parolalar, form verileri, sayfaların kendisi — açık şekilde yol alır ve yolda okunabilir veya değiştirilebilir. Şifreliyken bu trafik uçtan uca karıştırılır ve sessizce değiştirilemez.
Adres çubuğundaki asma kilit, tarayıcının ziyaretçiye "geçerli bir sertifika var ve bağlantı özel" demesidir. Bugün bu olmayan bir site "Güvenli değil" uyarısı gösterir; bu da ziyaretçi tek kelime okumadan güveni ve dönüşümü düşürür.
SSL bugün neden ücretsiz
Yıllarca sertifika satın alınan bir şeydi. Bu, alan-adı doğrulamalı sertifikaları otomatik ve ücretsiz veren Let's Encrypt ve ACME standardıyla değişti. Ücretsiz bir sertifika aynı şifrelemeyi kullanır ve her tarayıcı tarafından ücretli bir sertifikayla birebir aynı şekilde güvenilir kabul edilir — asma kilit birebir aynı görünür.
Kurumsal veya genişletilmiş doğrulama (doğrulanmış bir şirket adı göstermek) için ücretli sertifikalar hâlâ var, ama sitelerin büyük çoğunluğu için ücretsiz, otomatik verilen bir sertifika yeterlidir. Bugün kurulumlar arasındaki asıl fark fiyat değil — yenilemenin sizin yerinize yapılıp yapılmadığıdır.
Kendini yenileyen SSL almak
Ücretsiz sertifikalar bilinçli olarak kısa ömürlüdür — genelde 90 gün — bu yüzden elle kurduğunuz bir sertifika sürekli tekrar eden bir işe dönüşür ve kaçırılan bir yenileme, tüm ziyaretçilerin aniden güvenlik uyarısıyla karşılaşması demektir. Çözüm otomasyon: sertifikayı CDN'iniz ya da hosting platformunuz versin ve yenilesin.
cdn.com.tr'de SSL otomatik ve her zaman açıktır. Bir alan adını platform üzerinden yönlendirdiğinizde onun için sertifika verilir ve süresi dolmadan yenilenir — elle adım yok, kesinti yok, süre-dolma sürprizi yok. HTTPS'i hiç düşünmeden her yerde elde edersiniz.
SSL en çok ne zaman önemli
Girişler, iletişim formları ve ödeme — hepsi şifrelenmesi gereken veri gönderir; ziyaretçi bir şey yazdığı an SSL zorunludur.
HTTPS bir Google sıralama sinyalidir ve "Güvenli değil" etiketini kaldırmak her sayfada güveni ve dönüşümü yükseltir.
Tek bir yönetilen kurulum kök alan adınızı ve tüm alt alan adlarını kapsar; mağaza, blog ve uygulama birlikte güvence altına alınır.
SSL Sık Sorulanlar
Ücretsiz SSL sertifikası ücretli kadar güvenli mi?
Evet. Ücretsiz, alan-adı doğrulamalı bir sertifika aynı şifrelemeyi kullanır ve her tarayıcı tarafından birebir güvenilir kabul edilir. Ücretli sertifikalar yalnızca gösterilen doğrulamada (kurumsal veya genişletilmiş) farklıdır, şifrelemenin gücünde değil.
SSL ne sıklıkla yenilenmeli?
Ücretsiz sertifikalar genelde 90 gün geçerlidir. Her birkaç ayda bir elle yenilemek hataya açıktır; bu yüzden platformun sertifikayı süresi dolmadan yeniden verdiği otomatik yenileme, uyarılardan kaçınmanın pratik yoludur.
SSL eklemek sitemi bozar mı?
Bozmamalı, ama karışık içerik (hâlâ http üzerinden yüklenen görsel veya script) uyarı tetikleyebilir. Her şeyi https üzerinden sunan ve http'yi https'e yönlendiren yönetilen bir kurulum bunu önler; cdn.com.tr'de bu yönlendirme ve sertifika sizin yerinize halledilir.