SSL Sertifikası Nedir? Nasıl Alınır ve Çalışır?
SSL Sertifikası Nedir? Nasıl Alınır ve Kurulur? (Adım Adım Rehber)
Bu yazıda SSL sertifikası nedir, ne işe yarar ve SSL kurulumu nasıl yapılır gibi en çok merak edilen sorulara detaylı ve uygulamalı cevaplar vereceğiz.
Günümüzde bir web sitesi için SSL güvenlik sertifikası artık bir seçenek değil, zorunluluk haline gelmiştir. Özellikle SEO, kullanıcı güveni ve veri güvenliği açısından SSL kullanımı büyük önem taşır.
SSL Sertifikası Nedir?
SSL (Secure Socket Layer), internet üzerindeki veri alışverişini şifreleyerek güvenli hale getiren bir güvenlik protokolüdür.
Kullanıcı ile sunucu arasındaki iletişim şifrelenir ve bu sayede:
- Kredi kartı bilgileri korunur
- Kişisel veriler güvence altına alınır
- Veri hırsızlığı engellenir
SSL Sertifikası Ne İşe Yarar?
- Web sitenizi HTTPS protokolüne geçirir
- Google sıralamalarında avantaj sağlar (SEO)
- Kullanıcı güvenini artırır
- Tarayıcılarda "Güvenli" ibaresi gösterir
SSL Sertifikası Nasıl Alınır?
SSL sertifikası almak için aşağıdaki adımları izleyebilirsiniz:
- Bir SSL sağlayıcısından sertifika satın alın
- CSR (Certificate Signing Request) oluşturun
- Alan adı doğrulaması yapın
- Sertifikayı indirip sunucuya yükleyin
CSR ve Private Key Nedir?
CSR (Certificate Signing Request), SSL sertifikası almak için oluşturulan bir taleptir. İçerisinde:
- Domain adı
- Firma bilgileri
- Ülke ve şehir bilgisi
Private Key ise bu sürecin en kritik parçasıdır ve kesinlikle kimseyle paylaşılmamalıdır.
CSR Nasıl Oluşturulur? (Linux - OpenSSL)
Linux sunucularda CSR oluşturmak için aşağıdaki komutu kullanabilirsiniz:
openssl req -new -newkey rsa:2048 -nodes \
-keyout domain_private.key \
-out domain.csr
Önemli Notlar:
- Common Name = domain adı olmalıdır
- Türkçe karakter kullanmayın
- Admin mail adresi gereklidir
SSL Sertifikası Kurulumu
Sertifikayı aldıktan sonra aşağıdaki dosyaları sunucuya yüklemeniz gerekir:
- .crt → SSL sertifikası
- .key → Private key
Daha sonra web sunucusu (Apache / Nginx) yapılandırılarak SSL aktif edilir.
SSL Kurulum Sonrası Yapılması Gerekenler
- Sunucuyu yeniden başlatın
- HTTP → HTTPS yönlendirmesi yapın
- SSL test araçları ile doğrulama yapın
Sık Sorulan Sorular (FAQ)
SSL sertifikası ücretsiz olabilir mi?
Evet, Let's Encrypt gibi servisler ücretsiz SSL sağlar.
SSL SEO'yu etkiler mi?
Evet, Google SSL kullanan siteleri daha üst sıralara taşır.
SSL olmadan site çalışır mı?
Çalışır ancak tarayıcılar "Güvensiz" uyarısı gösterir.