SSL ne yapar — ve asma kilit neden önemli
SSL (teknik olarak artık TLS), ziyaretçinin tarayıcısı ile sunucunuz arasındaki bağlantıyı şifreyle sarar. Şifresiz olduğunda gönderilen her şey — parolalar, form verileri, sayfaların kendisi — açık şekilde yol alır ve yolda okunabilir veya değiştirilebilir. Şifreliyken bu trafik uçtan uca karıştırılır ve sessizce değiştirilemez.
Adres çubuğundaki asma kilit, tarayıcının ziyaretçiye "geçerli bir sertifika var ve bağlantı özel" demesidir. Bugün bu olmayan bir site "Güvenli değil" uyarısı gösterir; bu da ziyaretçi tek kelime okumadan güveni ve dönüşümü düşürür.
SSL bugün neden ücretsiz
Yıllarca sertifika satın alınan bir şeydi. Bu, alan-adı doğrulamalı sertifikaları otomatik ve ücretsiz veren Let's Encrypt ve ACME standardıyla değişti. Ücretsiz bir sertifika aynı şifrelemeyi kullanır ve her tarayıcı tarafından ücretli bir sertifikayla birebir aynı şekilde güvenilir kabul edilir — asma kilit birebir aynı görünür.
Kurumsal veya genişletilmiş doğrulama (doğrulanmış bir şirket adı göstermek) için ücretli sertifikalar hâlâ var, ama sitelerin büyük çoğunluğu için ücretsiz, otomatik verilen bir sertifika yeterlidir. Bugün kurulumlar arasındaki asıl fark fiyat değil — yenilemenin sizin yerinize yapılıp yapılmadığıdır.
Kendini yenileyen SSL almak
Ücretsiz sertifikalar bilinçli olarak kısa ömürlüdür — genelde 90 gün — bu yüzden elle kurduğunuz bir sertifika sürekli tekrar eden bir işe dönüşür ve kaçırılan bir yenileme, tüm ziyaretçilerin aniden güvenlik uyarısıyla karşılaşması demektir. Çözüm otomasyon: sertifikayı CDN'iniz ya da hosting platformunuz versin ve yenilesin.
cdn.com.tr'de SSL otomatik ve her zaman açıktır. Bir alan adını platform üzerinden yönlendirdiğinizde onun için sertifika verilir ve süresi dolmadan yenilenir — elle adım yok, kesinti yok, süre-dolma sürprizi yok. HTTPS'i hiç düşünmeden her yerde elde edersiniz.
Ücretli SSL ne satıyor, size gerekli mi?
Sertifika satan siteler genelde üç seviye gösterir. DV (Domain Validation) yalnızca alan adının sizin kontrolünüzde olduğunu doğrular; tarayıcıdaki asma kilidi veren ve trafiği şifreleyen budur. OV ve EV buna şirketin kayıtlı varlığının doğrulanmasını ekler — sertifikanın içine kurum bilgisi yazılır, ama ziyaretçinin gördüğü kilit aynıdır; tarayıcılar yıllar önce EV için ayrı yeşil çubuk göstermeyi bıraktı.
Şifreleme gücü üçünde de aynıdır. Ücretli sertifikanın sattığı şey daha güçlü şifreleme değil, kurumsal doğrulama ve bazı sağlayıcılarda sigorta/garanti taahhüdüdür.
Pratikte: bir web sitesi, blog, e-ticaret ya da uygulama için gereken DV'dir ve DV bugün ücretsizdir. OV/EV'yi genelde kendi uyum politikası bunu şart koşan kurumlar alır.
Bizde SSL dahil — ayrıca satın almanız gereken bir şey yok
cdn.com.tr üzerinde alan adınız için SSL sertifikası otomatik oluşturulur, kurulur ve süresi dolmadan kendini yeniler. Ayrı bir kalem değildir, paketinize dahildir; alt alan adlarınız da kapsanır.
Yani "SSL sertifikası nereden alınır, ne kadar tutar" sorusunun buradaki cevabı şu: satın almanıza gerek yok. Alan adınızı yönlendirdiğinizde sertifika kendiliğinden çıkar, sonraki yenilemeleri de sizin takip etmeniz gerekmez — SSL kaynaklı kesintilerin klasik sebebi olan "yenilemeyi unutmak" ortadan kalkar.
Zaten elinizde bir OV/EV sertifikası varsa onu da yükleyip kullanabilirsiniz.
SSL en çok ne zaman önemli
Girişler, iletişim formları ve ödeme — hepsi şifrelenmesi gereken veri gönderir; ziyaretçi bir şey yazdığı an SSL zorunludur.
HTTPS bir Google sıralama sinyalidir ve "Güvenli değil" etiketini kaldırmak her sayfada güveni ve dönüşümü yükseltir.
Tek bir yönetilen kurulum kök alan adınızı ve tüm alt alan adlarını kapsar; mağaza, blog ve uygulama birlikte güvence altına alınır.
SSL Sık Sorulanlar
Ücretsiz SSL sertifikası ücretli kadar güvenli mi?
Evet. Ücretsiz, alan-adı doğrulamalı bir sertifika aynı şifrelemeyi kullanır ve her tarayıcı tarafından birebir güvenilir kabul edilir. Ücretli sertifikalar yalnızca gösterilen doğrulamada (kurumsal veya genişletilmiş) farklıdır, şifrelemenin gücünde değil.
SSL ne sıklıkla yenilenmeli?
Ücretsiz sertifikalar genelde 90 gün geçerlidir. Her birkaç ayda bir elle yenilemek hataya açıktır; bu yüzden platformun sertifikayı süresi dolmadan yeniden verdiği otomatik yenileme, uyarılardan kaçınmanın pratik yoludur.
SSL eklemek sitemi bozar mı?
Bozmamalı, ama karışık içerik (hâlâ http üzerinden yüklenen görsel veya script) uyarı tetikleyebilir. Her şeyi https üzerinden sunan ve http'yi https'e yönlendiren yönetilen bir kurulum bunu önler; cdn.com.tr'de bu yönlendirme ve sertifika sizin yerinize halledilir.
SSL sertifikası ne kadar tutar?
Bir web sitesi için gereken DV sertifikası bugün ücretsizdir; cdn.com.tr paketlerinde de dahildir, ayrıca ödeme yapmazsınız. Ücretli sertifikalar kurumsal doğrulama (OV/EV) ve garanti taahhüdü satar — bunları genelde kendi uyum politikası zorunlu kılan kurumlar alır, sıradan bir site için gerekmez.
Alt alan adlarım da kapsanıyor mu?
Evet, alan adınıza bağladığınız alt alan adları da kapsanır ve yenilemeleri aynı şekilde otomatiktir. Ayrı ayrı sertifika almanız ya da her biri için süre takibi yapmanız gerekmez.