SSL Kontrol

SSL Sertifika Kontrolü ve HTTPS Güvenliği Rehberi

SSL/TLS sertifikaları, web siteleri ile ziyaretçiler arasındaki veri trafiğini şifreleyerek gizliliği ve bütünlüğü korur. Google, HTTPS’i resmi sıralama sinyali olarak değerlendirir; tarayıcılar HTTP sitelerini “güvenli değil” olarak işaretler. Hosting Dünyası SSL kontrol aracı, domain girdiğinizde sertifika geçerlilik tarihi, issuer, SAN alanları ve kalan gün sayısını anında gösterir. Bu rehberde SSL türlerini, kurulum adımlarını, yenileme süreçlerini ve SEO etkisini kapsamlı biçimde inceliyoruz.

SSL Sertifikası Nedir?

SSL (Secure Sockets Layer) ve halefi TLS (Transport Layer Security), public key altyapısı kullanarak şifreli bağlantı kurar. Sertifika, domain sahipliğini doğrulayan Certificate Authority (CA) tarafından imzalanır. Ziyaretçi HTTPS ile bağlandığında tarayıcı sertifikayı doğrular; geçerliyse kilit simgesi görünür. Form verileri, oturum çerezleri ve ödeme bilgileri bu sayede üçüncü taraflardan gizlenir.

Hosting Dünyası web hosting paketlerinde Let’s Encrypt ile ücretsiz SSL otomasyonu sunulur. Kurumsal ve e-ticaret projelerinde OV/EV sertifikalar SSL sertifika sayfamızdan temin edilebilir.

SSL Kontrol Aracını Kullanma

Alan adını veya tam URL’yi girin. Sonuç ekranında issuer, validFrom, validTo, kalan gün ve alternatif domain (SAN) listesi görüntülenir. Süresi dolmuş veya self-signed sertifikalar tarayıcı uyarısı üretir. Kontrol sonrası:

• 30 günden az kalan sertifikaları yenileme planına alın.
• SAN listesinde www ve apex domain’in bulunduğunu doğrulayın.
• Zincir (intermediate) sertifika eksikliği varsa sunucu yapılandırmasını güncelleyin.
• Mixed content uyarıları için sayfadaki HTTP kaynakları HTTPS’e çevirin.

SSL Türleri

1. Domain Validated (DV): Hızlı doğrulama; blog ve kurumsal siteler için yeterli.
2. Organization Validated (OV): Şirket bilgisi sertifikada görünür.
3. Extended Validation (EV): Eski tarayıcılarda yeşil çubuk; yüksek güven markası.
4. Wildcard: *.domain.com altındaki tüm subdomain’leri kapsar.
5. Multi-Domain (SAN): Birden fazla alan adı tek sertifikada.

WordPress sitelerde WordPress dedektör ile altyapıyı doğrulayın; WordPress hosting ile otomatik SSL yenileme kullanın.

HTTPS ve SEO

Google 2014’ten beri HTTPS’i sıralama sinyali olarak kullanır. HTTP→HTTPS geçişinde 301 yönlendirme şarttır; yönlendirme testi ile zinciri doğrulayın. Search Console’da HTTPS mülkünü ekleyin. HSTS header’ı için HTTP headers aracını kullanın. Site hızında GZIP testi ile sıkıştırmayı kontrol edin. İndeks durumu için Google ban kontrol aracını çalıştırın.

Yaygın SSL Hataları

Sertifika adı uyuşmazlığı (CN/SAN), expired sertifika, eksik intermediate chain, yanlış SNI yapılandırması ve karışık içerik en sık karşılaşılan sorunlardır. DNS kaynaklı erişim problemlerinde DNS sorgulama yapın. Sunucu erişimi için ping test ve port sorgulama (443) kullanın.

SSL Yenileme ve Otomasyon

Let’s Encrypt sertifikaları 90 günde bir yenilenir; otomasyon bozulursa site erişilemez hale gelebilir. cPanel AutoSSL veya certbot cron job’larını izleyin. Manuel sertifikalarda takvim hatırlatıcısı kurun. VDS ortamlarında VDS sunucu yönetimi sizdeyse yenileme scriptlerini test edin.

E-ticaret ve Güven

Ödeme sayfalarında PCI-DSS uyumu için HTTPS zorunludur. Güven rozeti ve doğru sertifika türü dönüşüm oranını artırır. Kurumsal hosting paketlerinde özel IP ve gelişmiş SSL seçenekleri değerlendirilebilir. İçerik kalitesi için kelime analizi ve içerik kod oranı araçlarını kullanın.

TLS Sürümleri ve OCSP Stapling

Modern TLS yapılandırması TLS 1.2 minimum, TLS 1.3 tercih demektir. OCSP stapling iptal kontrolünü hızlandırır. Wildcard sertifika tüm subdomain’leri kapsar; private key güvenliği kritiktir. Let’s Encrypt ACME otomasyonu Hosting Dünyası AutoSSL ile yönetilir.

SSL Kontrol SSS

Sertifika süresi dolunca ne olur? Tarayıcı uyarısı; ziyaretçi kaybı. 30 gün kala ne yapmalı? Yenileme planlayın; AutoSSL kontrol edin. Mixed content nedir? HTTPS sayfada HTTP kaynak; düzeltin. SAN nedir? Sertifikadaki alternatif domain listesi. Self-signed güvenli mi? Production’da hayır; CA imzalı kullanın. Ücretsiz Let’s Encrypt çoğu site için yeterlidir; EV/OV SSL sertifika sayfasından temin edilir.

Mixed Content Tespiti ve Düzeltme

Mixed content, HTTPS sayfada HTTP ile yüklenen kaynaklardır (görsel, script, stylesheet, iframe). Tarayıcılar active mixed content’i engeller; passive mixed content uyarı gösterir. SEO ve güven açısından tüm kaynaklar HTTPS olmalıdır. Tarayıcı geliştirici konsolunda “Mixed Content” uyarılarını kontrol edin; relative URL veya protocol-relative (//) linkleri düzeltin.

WordPress veritabanında eski HTTP URL’ler serialized data içinde kalabilir; migration plugin veya search-replace gerekir. CDN ve harici widget’lar HTTP kaynak yükleyebilir; WordPress dedektör ile altyapıyı doğrulayın. Düzeltme sonrası SSL kontrol ve yönlendirme testi ile tam HTTPS zincirini teyit edin.

Sertifika Yaşam Döngüsü Yönetimi

Kurumsal ortamlarda sertifika envanteri ve expiry takvimi zorunludur. 90 günlük Let’s Encrypt sertifikalarında otomasyon (AutoSSL, certbot) kritiktir; cron job veya panel bildirimi ile izleyin. Manuel OV/EV sertifikalarda 30/14/7 gün hatırlatıcıları kurun. Sertifika yenileme penceresinde staging’de test edin; intermediate chain eksikliği eski Android cihazlarda hata üretir.

Hosting Dünyası web hosting ve WordPress hosting paketlerinde ücretsiz AutoSSL sunulur. Wildcard ve multi-domain ihtiyaçları için SSL sertifika sayfamızı ziyaret edin. Altyapı erişilebilirliği için ping test ve port sorgulama (443) yapın. SEO izlemede sıra bulucu ve Google ban kontrol kullanın.

PCI-DSS ve Ödeme Sayfası Güvenliği

E-ticaret ve ödeme gateway entegrasyonlarında PCI-DSS uyumu HTTPS zorunluluğu getirir. Kart verisi sunucunuzdan geçmemeli; hosted payment page veya tokenization tercih edilmelidir. SSL sertifikası minimum TLS 1.2, güçlü cipher suite ve HSTS header’ı ile desteklenmelidir. HTTP headers analizi HSTS ve güvenlik header’larını doğrular.

WooCommerce mağazalarında WordPress dedektör ile altyapıyı analiz edin; checkout sayfası mixed content içermemelidir. Performans için GZIP testi; içerik güveni için içerik kod oranı kullanın. Hosting Dünyası kurumsal hosting e-ticaret projeleri için izole kaynak ve gelişmiş SSL seçenekleri sunar.

Subdomain ve Wildcard Sertifika Stratejisi

Çok sayıda subdomain (blog, shop, api, mail) barındıran projelerde wildcard (*.domain.com) veya multi-domain SAN sertifikası maliyet ve yönetim açısından avantajlıdır. Her subdomain için ayrı DV sertifika da mümkündür; AutoSSL otomasyonu bunu yönetir. CAA DNS kaydı hangi CA’nın sertifika verebileceğini kısıtlar; yanlış CAA ACME challenge’ı engelleyebilir.

Subdomain SSL kapsamını SSL kontrol ile her hostname için doğrulayın. DNS yapılandırması DNS sorgulama ile kontrol edilmelidir. Tüm araçlar araçlar sayfasında; alan adı ve barındırma için Hosting Dünyası paketlerini inceleyin.

SSL Labs ve Cipher Suite Değerlendirmesi

SSL Labs testi cipher suite gücü, protokol sürümü ve certificate chain bütünlüğünü A+ hedefiyle değerlendirir. Zayıf cipher (RC4, 3DES) ve TLS 1.0/1.1 devre dışı bırakılmalıdır. Perfect Forward Secrecy (PFS) modern TLS yapılandırmasının parçasıdır. Hosting Dünyası LiteSpeed varsayılan TLS profili güncel güvenlik standartlarına uygundur.

Düzenli kontrol için SSL kontrol kalan gün sayısını izler; HTTP headers HSTS ve güvenlik header’larını doğrular. SEO etkisini sıra bulucu ile; indeks durumunu Google ban kontrol ile takip edin.

Sonuç

SSL kontrol aracı, sertifika sağlığınızı proaktif biçimde izlemenizi sağlar. HTTPS güvenlik, SEO ve kullanıcı güveninin temelidir. Yeni sertifika için SSL sertifika sayfamızı ziyaret edin; tüm araçlara araçlar hub’ından, barındırma için alan adı ve Hosting Dünyası paketlerinden ulaşın.