SSL Sertifikası Nedir? Web Siteniz İçin Neden Zorunludur?
Bu Yazıda Neler Var?
Kısa Cevap: SSL (Secure Sockets Layer), web siteniz ile ziyaretçiniz arasındaki veri trafiğini şifreleyen bir güvenlik protokolüdür. Adres çubuğunda https:// ve kilit simgesi ile görünür. Kredi kartı bilgilerini, şifreleri korur ve Google tarafından güvenli site olarak işaretlenmenizi sağlar.
Bir web sitesine girdiğinizde tarayıcının sol üst köşesinde "Güvenli Değil" yazısını görürseniz ne yaparsınız? Muhtemelen hemen çıkarsınız. İşte SSL sertifikası, ziyaretçinize "Burada güvendesin" demenin teknik yoludur.
Siber Güvenlik önlemlerinin en temel taşı olan SSL hakkında bilmeniz gerekenler:
1. SSL Nasıl Çalışır? (Teknik Olmayan Anlatım)
Normalde internette gönderilen veriler (örneğin bir formdaki adınız) "açık mektup" gibidir. Yoldan geçen herkes okuyabilir. SSL, bu mektubu "çelik kasa" içine koyar ve anahtarını sadece alıcıya (sunucuya) verir. Yolda biri veriyi yakalasa bile, şifreli olduğu için okuyamaz.
2. Neden Zorunludur?
A. Veri Güvenliği (Kredi Kartı)
E-Ticaret yapıyorsanız veya üyelik sisteminiz varsa, SSL bir tercih değil yasal bir zorunluluktur. Bankalar Sanal POS vermek için SSL şartı arar.
B. Google Sıralaması (SEO)
Google, 2014 yılından beri SSL'i bir sıralama faktörü olarak kullanıyor. SSL sertifikası olmayan siteler, arama sonuçlarında daha geriye atılır. (Bkz: Teknik SEO Rehberi)
C. Müşteri Güveni
Tarayıcıda çıkan kırmızı "Güvenli Değil" uyarısı, itibarınızı zedeler. Yeşil kilit ise güven verir.
SSL Türleri
- DV (Domain Validation): En yaygın ve ucuz olanıdır. Sadece alan adının size ait olduğunu doğrular. Bloglar ve basit siteler için yeterlidir.
- OV (Organization Validation): Şirket belgeleri ile alınır. Daha güvenilirdir.
- EV (Extended Validation): En üst düzeydir. Eskiden adres çubuğunu yeşil yapıp şirket adını yazardı. Bankalar ve büyük e-ticaret siteleri kullanır.
Sıkça Sorulan Sorular (SSS)
SSL sertifikası ücretli mi?
Ücretli versiyonları (sigorta kapsamlı) olduğu gibi, Let's Encrypt gibi ücretsiz ve güvenli versiyonları da vardır. MMF Soft olarak tüm projelerimizde ücretsiz SSL kurulumunu standart olarak yapıyoruz.
SSL sitemi yavaşlatır mı?
Hayır. Modern işlemciler şifrelemeyi çok hızlı yapar. Hatta HTTP/2 protokolü sadece SSL ile çalıştığı için siteniz daha hızlı bile açılabilir.
Sitemde SSL olup olmadığını nasıl anlarım?
Site adresinizin başına https:// yazın. Açılıyorsa ve kilit simgesi varsa SSL vardır.
Güvenli, hızlı ve Google dostu bir web sitesi için Hemen Teklif Alın.
