Ücretsiz SSL, bir web sitesi ile ziyaretçinin tarayıcısı arasındaki bağlantıyı şifreleyen ve kâr amacı gütmeyen sertifika otoriteleri ya da barındırma firmaları tarafından bedelsiz verilen dijital sertifikadır. Sitenizin adresinin https ile başlamasını sağlar, tarayıcıdaki güvenli değil uyarısını kaldırır ve şifreleme gücü bakımından ücretli sertifikalarla aynı korumayı sunar. Aşağıda ssl nedir, ne işe yarar ve ücretsiz olarak nasıl alınır sorularını yanıtlıyoruz.
SSL Nedir?
SSL, Secure Sockets Layer ifadesinin kısaltmasıdır ve güvenli soket katmanı anlamına gelir. İnternet üzerinden iki nokta arasında gönderilen verinin şifrelenmesini sağlayan bir güvenlik protokolüdür. Bugün kullanılan güncel protokolün adı aslında TLS’tir; ancak SSL adı yerleştiği için sertifikalar hâlâ bu adla anılır.
SSL sertifikası, bir alan adının kimliğini doğrulayan ve şifreleme için gereken anahtarı taşıyan küçük bir dosyadır. Sertifika yüklü bir siteye girdiğinizde tarayıcı ile sunucu arasında kısa bir el sıkışma gerçekleşir, taraflar bir şifreleme anahtarı üzerinde anlaşır ve sonraki tüm veri alışverişi şifreli olarak yürür. Bu durumda adres http yerine https ile başlar.
Sertifikalar doğrulama düzeyine göre üçe ayrılır:
- Alan adı doğrulamalı: Yalnızca alan adının başvuru sahibinin denetiminde olduğu doğrulanır. Dakikalar içinde verilir.
- Kuruluş doğrulamalı: Alan adına ek olarak başvuran kuruluşun varlığı da kontrol edilir.
- Genişletilmiş doğrulamalı: En kapsamlı kimlik denetimini içerir.
Kapsamına göre de tek alan adı için, bir alan adının tüm alt alan adlarını kapsayan joker ve birden fazla alan adını kapsayan türleri vardır. Alt alan adı kullanıyorsanız subdomain nedir ve nasıl açılır yazımız sertifika kapsamını planlarken işinize yarar.
Ücretsiz SSL Nedir?
Ücretsiz SSL sertifikaları neredeyse her zaman alan adı doğrulamalı türdedir. Ücretli sertifikalardan farkı şifrelemenin gücünde değil, sunulan ek hizmetlerdedir:
- Şifreleme: Aynıdır. Ziyaretçi açısından bağlantı aynı ölçüde güvenlidir.
- Geçerlilik süresi: Ücretsiz sertifikalar kısa sürelidir ve düzenli olarak yenilenmeleri gerekir; bu işlem çoğunlukla otomatik yapılır.
- Kimlik doğrulama: Ücretsiz sertifika kuruluşun kimliğini doğrulamaz, yalnızca alan adını doğrular.
- Güvence ve destek: Ücretli sertifikalar genellikle mali güvence ve teknik destek içerir; ücretsiz olanlarda bunlar bulunmaz.
Bloglar, kişisel siteler, kurumsal tanıtım siteleri ve küçük ile orta ölçekli e-ticaret siteleri için ücretsiz SSL çoğu durumda yeterlidir. Kurumsal kimliğin sertifika üzerinde doğrulanmasını isteyen ya da sektörel yükümlülükleri bulunan kuruluşlar ücretli seçenekleri değerlendirebilir.
SSL Ne İşe Yarar?
- Veriyi şifreler: Parola, iletişim formu ve ödeme bilgileri gibi veriler yolda üçüncü kişilerce okunamaz. Özellikle ortak kablosuz ağlarda bu koruma büyük önem taşır.
- Veri bütünlüğünü korur: Sayfa içeriğinin aktarım sırasında değiştirilmesini ya da araya istenmeyen içerik eklenmesini önler.
- Kimlik doğrular: Ziyaretçinin gerçekten yazdığı alan adına bağlandığını teyit eder.
- Güven sağlar: Tarayıcılar sertifikasız sitelerde güvenli değil uyarısı gösterir; bu uyarı ziyaretçilerin siteyi terk etmesine yol açar.
- Arama görünürlüğüne katkı verir: Arama motorları güvenli bağlantıyı olumlu bir işaret olarak değerlendirir.
- Modern teknolojiler için ön koşuldur: Daha hızlı bağlantı protokolleri ve pek çok tarayıcı özelliği yalnızca https üzerinde çalışır.
Önemli bir uyarı: Adres çubuğundaki kilit simgesi yalnızca bağlantının şifreli olduğunu gösterir, sitenin dürüst olduğunu göstermez. Dolandırıcılık amaçlı siteler de ücretsiz sertifika alabilir. Alışveriş yapmadan önce nelere bakmanız gerektiğini online alışverişte güvenlik yazımızda anlattık.
SSL Sertifikası Ücretsiz Nasıl Alınır?
SSL sertifikası ücretsiz olarak birkaç yoldan edinilebilir. En kolayından başlayarak sıralayalım:
- Barındırma paneli üzerinden: Pek çok barındırma firması kontrol panelinde tek tıkla ücretsiz SSL kurulumu sunar. Panelde SSL ya da güvenlik bölümüne girip alan adınızı seçmeniz ve sertifikayı etkinleştirmeniz yeterlidir. Yenileme de otomatik yapılır.
- İçerik dağıtım ağı ya da vekil hizmetiyle: Alan adınızın ad sunucularını bu tür bir hizmete yönlendirdiğinizde sertifika hizmet tarafından sağlanır. Ad sunucusu değişikliğinin yayılması sırasında geçici erişim sorunları yaşanabilir; bu durumda karşılaşılan hatalardan birini dns_probe_finished_nxdomain hatası yazımızda açıkladık.
- Kendi sunucunuzda otomatik araçla: Sunucu yönetimi sizdeyse, ücretsiz sertifika otoritesinin önerdiği istemci aracını kurarsınız. Araç, alan adının sizde olduğunu doğrular, sertifikayı alır, web sunucusuna tanımlar ve süresi dolmadan yeniler.
Kurulumdan sonra yapılması gerekenler de en az sertifika kadar önemlidir:
- Tüm http isteklerini kalıcı yönlendirme ile https adresine yönlendirin.
- Site adresi ayarlarını https olarak güncelleyin; içerik yönetim sistemlerinde bu ayar genel ayarlar bölümünde bulunur.
- Sayfalardaki görsel, betik ve stil dosyalarının da https üzerinden yüklendiğinden emin olun. Aksi halde karma içerik uyarısı çıkar ve kilit simgesi görünmez.
- Site haritanızı ve arama motoru yönetim panelindeki site kaydınızı yeni adrese göre güncelleyin.
- Otomatik yenilemenin çalıştığını ara sıra kontrol edin. Süresi dolan sertifika, ziyaretçilere tam sayfa güvenlik uyarısı gösterilmesine neden olur.
Sonuç
SSL, site ile ziyaretçi arasındaki veriyi şifreleyen, bütünlüğünü koruyan ve alan adını doğrulayan temel güvenlik katmanıdır. Ücretsiz SSL sertifikaları şifreleme açısından ücretli olanlarla aynı korumayı sunar ve çoğu site için yeterlidir. Barındırma panelinizden birkaç dakikada etkinleştirebilir, yönlendirme ve karma içerik denetimlerini yaparak sitenizi güvenli bağlantıya tümüyle geçirebilirsiniz.
