Ücretsiz SSL Nedir? Nasıl Kurulur ve Avantajları

İnternet kullanıcıları bir web sitesini ziyaret ettiğinde form doldurma, üyelik oluşturma, ödeme yapma veya iletişim bilgilerini paylaşma gibi birçok işlem gerçekleştirebilir. Kullanıcı ile web sitesi arasında aktarılan bu bilgilerin üçüncü kişiler tarafından okunmasını önlemek için bağlantının şifrelenmesi gerekir.

SSL sertifikası, ziyaretçinin tarayıcısı ile web sunucusu arasındaki veri iletişimini şifreleyerek daha güvenli hâle getiren dijital sertifikadır. SSL sertifikası kullanılan web siteleri genellikle https:// protokolü üzerinden açılır ve tarayıcı adres çubuğunda güvenli bağlantıyı temsil eden bir simge görüntülenir.

Ücretsiz SSL, web sitesi sahiplerinin sertifika ücreti ödemeden HTTPS bağlantısı kullanmasını sağlayan SSL sertifikası türüdür. Günümüzde birçok hosting firması, kontrol paneli veya otomatik sertifika sistemi üzerinden ücretsiz SSL kurulumu sunmaktadır.

Ücretsiz olması, sertifikanın verileri şifrelemediği veya işlevsiz olduğu anlamına gelmez. Ücretsiz SSL sertifikaları da doğru yapılandırıldığında tarayıcı ile sunucu arasındaki veri aktarımını güvenli biçimde şifreleyebilir.

SSL Nedir?

SSL, “Secure Sockets Layer” ifadesinin kısaltmasıdır. Türkçede Güvenli Yuva Katmanı olarak ifade edilebilir.

Günümüzde teknik olarak çoğunlukla SSL’nin geliştirilmiş sürümü olan TLS kullanılmaktadır. Ancak kullanıcılar, hosting firmaları ve web yöneticileri bu sertifikaları genel olarak SSL adıyla anmaya devam eder.

SSL sertifikası şu işlemleri gerçekleştirir:

• Tarayıcı ile sunucu arasındaki verileri şifreler.
• Ziyaretçinin doğru sunucuya bağlandığını doğrulamaya yardımcı olur.
• Veri aktarımı sırasında bilgilerin değiştirilmesini zorlaştırır.
• Web sitesinin HTTPS üzerinden açılmasını sağlar.
• Kullanıcı güvenini destekler.
• Form ve ödeme bilgilerinin korunmasına yardımcı olur.

HTTP ve HTTPS protokolleri arasındaki farkları ayrıntılı biçimde öğrenmek için HTTP ve HTTPS nedir? içeriğimizi inceleyebilirsiniz.

Ücretsiz SSL Nedir?

Ücretsiz SSL sertifikası, sertifika sağlayıcısı veya hosting firması tarafından herhangi bir sertifika lisans ücreti talep edilmeden sunulan dijital güvenlik sertifikasıdır.

Ücretsiz SSL hizmeti genellikle şu yöntemlerle sağlanır:

• Hosting paketine dahil edilen AutoSSL
• Let’s Encrypt tabanlı sertifika
• cPanel üzerinden otomatik sertifika kurulumu
• Sunucu yönetim panelindeki SSL hizmeti
• CDN tarafından sağlanan uç nokta sertifikası
• Hosting firmasına özel ücretsiz SSL altyapısı

Ücretsiz SSL sertifikalarının önemli bir bölümü Domain Validation, yani alan adı doğrulamalı sertifikalardır. Sertifika sistemi, başvuru sahibinin ilgili alan adını kontrol ettiğini doğrular ve sertifikayı buna göre oluşturur.

Ücretsiz SSL Ne İşe Yarar?

Ücretsiz SSL sertifikasının temel görevi, web sitesi ziyaretçisi ile sunucu arasındaki veri iletişimini şifrelemektir.

Korunmasına yardımcı olduğu bilgiler arasında şunlar bulunabilir:

• Kullanıcı adı ve şifreler
• İletişim formu bilgileri
• Üyelik bilgileri
• Adres ve telefon bilgileri
• Sipariş detayları
• Oturum çerezleri
• Yönetim paneli girişleri
• API üzerinden gönderilen veriler
• E-posta formlarındaki bilgiler
• Arama ve filtre sorguları

SSL sertifikası bulunmayan bir web sitesinde aktarım http:// üzerinden gerçekleşebilir. Bu tür bağlantılar modern tarayıcılarda güvenli değil uyarısıyla gösterilebilir.

Ücretsiz SSL Nasıl Çalışır?

Bir ziyaretçi HTTPS kullanan web sitesine bağlandığında tarayıcı ile sunucu arasında güvenli bağlantı kurulması için doğrulama süreci gerçekleştirilir.

Süreç genel olarak şu şekilde işler:

1. Kullanıcı HTTPS adresini ziyaret eder.
2. Sunucu SSL sertifikasını tarayıcıya gönderir.
3. Tarayıcı sertifikanın geçerliliğini kontrol eder.
4. Sertifikanın alan adıyla eşleşip eşleşmediği incelenir.
5. Güvenli oturum anahtarları oluşturulur.
6. Tarayıcı ve sunucu arasındaki iletişim şifrelenir.
7. Web sitesi verileri güvenli bağlantı üzerinden aktarılır.

Bu işlemler kullanıcının ayrıca bir işlem yapmasına gerek kalmadan çok kısa süre içinde tamamlanır.

Ücretsiz SSL ile Ücretli SSL Arasındaki Farklar

Ücretsiz ve ücretli SSL sertifikalarının temel şifreleme işlevleri benzer olabilir. Aralarındaki temel farklar genellikle doğrulama seviyesi, destek, garanti ve sertifika yönetimi alanlarında ortaya çıkar.

Özellik	Ücretsiz SSL	Ücretli SSL
Sertifika ücreti	Ücretsiz	Yıllık veya dönemsel ücretli
Alan adı doğrulaması	Genellikle DV	DV, OV veya EV olabilir
Veri şifreleme	Sağlar	Sağlar
Kurulum	Çoğunlukla otomatik	Manuel veya otomatik olabilir
Yenileme süresi	Genellikle kısa ve otomatik	Sertifikaya göre değişebilir
Şirket doğrulaması	Genellikle bulunmaz	OV ve EV türlerinde bulunabilir
Teknik destek	Hosting desteğiyle sınırlı olabilir	Sertifika sağlayıcısı desteği sunulabilir
Garanti	Genellikle bulunmaz	Pakete göre garanti bulunabilir
Marka doğrulaması	Bulunmaz	Sertifika türüne göre bulunabilir
Küçük web siteleri	Genellikle yeterlidir	Kullanılabilir ancak zorunlu değildir
Kurumsal ihtiyaçlar	Temel güvenlik sağlar	Doğrulama ve destek avantajı sağlayabilir

Ücretsiz SSL Güvenli mi?

Ücretsiz SSL sertifikaları doğru kurulduğunda güvenli veri şifrelemesi sağlayabilir. Sertifikanın ücretsiz olması, kullanılan şifreleme teknolojisinin otomatik olarak zayıf olduğu anlamına gelmez.

Ancak bir web sitesinin tamamen güvenli olması yalnızca SSL sertifikasına bağlı değildir.

SSL şu tehditleri tek başına önleyemez:

• Zararlı yazılım bulaşması
• Zayıf yönetici şifreleri
• Güncel olmayan WordPress eklentileri
• Sunucu güvenlik açıkları
• SQL injection saldırıları
• Dosya izinlerinin hatalı olması
• Kimlik avı amaçlı içerikler
• DDoS saldırıları
• Yönetici hesabının ele geçirilmesi
• Veritabanı güvenlik açıkları

SSL yalnızca iletişim kanalını şifreler. Web sitesi yazılımının, hosting altyapısının ve kullanıcı hesaplarının ayrıca korunması gerekir.

Daha kapsamlı koruma yöntemleri için web sitesi güvenliği için en iyi uygulamalar rehberimizi inceleyebilirsiniz.

Ücretsiz SSL Sertifikası Türleri Nelerdir?

Alan Adı Doğrulamalı SSL

Ücretsiz sertifikaların büyük bölümü DV SSL türündedir. Bu sertifikalarda alan adının kontrolünün başvuru sahibinde olduğu doğrulanır.

Doğrulama şu yöntemlerle gerçekleştirilebilir:

• DNS kaydı
• Web sunucusuna dosya yükleme
• HTTP doğrulaması
• Hosting kontrol paneli
• Otomatik AutoSSL işlemi

DV sertifikası alan adını doğrular ancak şirketin ticari veya hukuki kimliğini doğrulamaz.

Tek Alan Adı SSL

Yalnızca belirli bir alan adını korur.

Örnek:

ornek.com

Bazı sertifikalar www.ornek.com adresini de kapsayabilir. Sertifika kurulurken hem www hem de www olmayan sürümün dahil olup olmadığı kontrol edilmelidir.

Wildcard SSL

Wildcard SSL, bir alan adının alt alan adlarını koruyabilir.

Örnek kapsam:

• blog.ornek.com
• magaza.ornek.com
• panel.ornek.com
• destek.ornek.com

Wildcard SSL her ücretsiz sertifika hizmetinde sunulmayabilir. DNS doğrulaması gerekebilir.

Alt alan adlarının çalışma yapısını öğrenmek için subdomain nedir? içeriğimizi inceleyebilirsiniz.

Çoklu Alan Adı Sertifikası

Bazı ücretsiz SSL sistemleri bir sertifika içerisinde birden fazla alan adını veya alt alan adını kapsayabilir.

Örnek:

• ornek.com
• ornek.com.tr
• www.ornek.com
• magaza.ornek.com

Sertifika sağlayıcısının alan adı sayısı ve doğrulama koşulları farklılık gösterebilir.

Ücretsiz SSL Nereden Alınır?

Ücretsiz SSL farklı kaynaklar üzerinden edinilebilir.

Hosting Firması

Birçok hosting firması paketlerine ücretsiz SSL hizmetini dahil eder. Kullanıcı çoğu zaman ayrıca sertifika başvurusu yapmadan cPanel veya hosting paneli üzerinden kurulum gerçekleştirebilir.

Hosting hizmeti seçerken şu noktalar kontrol edilmelidir:

• Ücretsiz SSL pakete dahil mi?
• Sertifika otomatik yenileniyor mu?
• Tüm alan adları ve alt alan adları kapsanıyor mu?
• Kurulum desteği veriliyor mu?
• SSL süresi dolduğunda bildirim gönderiliyor mu?
• Taşıma sonrasında yeniden kurulum yapılıyor mu?

Hosting ve alan adı altyapısının temel çalışma mantığı için domain ve hosting nedir? içeriğimizi inceleyebilirsiniz.

cPanel AutoSSL

AutoSSL, cPanel ve WHM tabanlı sunucularda alan adlarına otomatik SSL sertifikası kurulmasını sağlayan sistemdir.

AutoSSL:

• Alan adını kontrol eder.
• DNS doğrulamasını gerçekleştirir.
• Uygun alan adına sertifika oluşturur.
• Sertifikayı sunucuya kurar.
• Süresi yaklaşan sertifikayı yenileyebilir.
• Alt alan adlarının durumunu kontrol edebilir.

AutoSSL’nin çalışabilmesi için alan adının DNS kayıtlarının doğru sunucuya yönlenmesi gerekir.

Let’s Encrypt

Let’s Encrypt, ücretsiz alan adı doğrulamalı SSL sertifikaları sunan yaygın bir sertifika hizmetidir. Birçok hosting firması ve sunucu paneli, Let’s Encrypt sertifikalarını otomatik biçimde oluşturabilir.

Sertifikalar kısa süreli olarak düzenlendiği için otomatik yenileme sisteminin doğru çalışması önemlidir.

CDN Hizmetleri

Bazı CDN sistemleri ziyaretçi ile CDN sunucusu arasındaki bağlantı için ücretsiz SSL sunabilir. Ancak CDN ile ana sunucu arasındaki bağlantının da güvenli olması gerekir.

CDN SSL kullanılırken şu bağlantılar ayrı ayrı değerlendirilmelidir:

• Ziyaretçi ile CDN arasındaki bağlantı
• CDN ile ana sunucu arasındaki bağlantı

CDN sistemlerinin çalışma mantığını öğrenmek için Content Delivery Network nedir? içeriğimizi inceleyebilirsiniz.

cPanel Üzerinden Ücretsiz SSL Nasıl Kurulur?

cPanel arayüzü hosting sağlayıcısına göre değişebilir. Ancak ücretsiz SSL kurulumu genel olarak aşağıdaki adımlarla yapılabilir.

cPanel’e Giriş Yapın

cPanel paneline genellikle şu adres üzerinden ulaşılır:

https://alanadiniz.com:2083

veya hosting firmasının müşteri panelindeki cPanel giriş düğmesi kullanılabilir.

SSL/TLS Status Bölümünü Açın

cPanel ana ekranında:

Security > SSL/TLS Status

bölümünü açın.

Bu ekranda hosting hesabına bağlı alan adlarının SSL durumları görüntülenebilir.

Alan Adlarını Seçin

SSL kurulacak alan adlarını ve alt alan adlarını seçin.

Örnek:

• ornek.com
• www.ornek.com
• mail.ornek.com

Kullanılmayan veya farklı bir sunucuya yönlenen alt alan adları AutoSSL doğrulamasında hata oluşturabilir.

Run AutoSSL Seçeneğini Kullanın

Panelde sunuluyorsa Run AutoSSL seçeneğine tıklayın. Sistem alan adlarını kontrol ederek uygun olanlara SSL sertifikası kurmaya çalışır.

İşlemin tamamlanması sunucu yoğunluğuna ve DNS yapılandırmasına göre değişebilir.

Sertifikayı Test Edin

Kurulumdan sonra web sitesini şu biçimde açın:

https://alanadiniz.com

Ardından şu kontrolleri yapın:

• Tarayıcı güvenlik uyarısı gösteriyor mu?
• Sertifika doğru alan adına mı ait?
• Sertifikanın geçerlilik süresi doğru mu?
• www sürümü çalışıyor mu?
• Alt alan adları kapsanıyor mu?
• HTTP adresi HTTPS’ye yönleniyor mu?
• Sayfada karma içerik hatası bulunuyor mu?

Ücretsiz SSL Kurulamıyorsa Olası Nedenler

Sorun	Muhtemel Neden	Çözüm
Alan adı doğrulanamıyor	DNS farklı sunucuya yönleniyor	DNS kayıtlarını kontrol edin
AutoSSL başarısız oluyor	Alan adı sunucuya ulaşmıyor	A ve AAAA kayıtlarını inceleyin
www sürümü sertifika hatası veriyor	www sertifikaya dahil değil	www kaydını ve AutoSSL kapsamını kontrol edin
Alt alan adı doğrulanmıyor	DNS kaydı bulunmuyor	Gerekli DNS kaydını oluşturun
Sertifika sürekli siliniyor	Hosting veya sunucu ayarı hatalı	SSL günlüklerini kontrol edin
Sertifika yenilenmiyor	Otomatik yenileme başarısız	AutoSSL işlemini yeniden çalıştırın
HTTPS açılmıyor	443 portu veya web sunucusu sorunu	Sunucu yapılandırmasını kontrol edin
Eski sertifika görünüyor	CDN veya tarayıcı önbelleği	Önbelleği temizleyin
Güvenli değil uyarısı devam ediyor	Karma içerik bulunuyor	HTTP kaynaklarını HTTPS olarak güncelleyin

WordPress’e Ücretsiz SSL Nasıl Kurulur?

WordPress sitesinde SSL kurulumu yalnızca sertifikayı sunucuya eklemekle tamamlanmaz. WordPress adresleri ve site içindeki kaynaklar da HTTPS’ye geçirilmelidir.

Sertifikayı Hosting Panelinden Kurun

Öncelikle cPanel, AutoSSL veya hosting firmasının SSL aracı üzerinden sertifikayı kurun.

WordPress Adreslerini Güncelleyin

WordPress yönetim panelinde:

Ayarlar > Genel

bölümünü açın.

Şu alanları kontrol edin:

• WordPress Adresi
• Site Adresi

Adresleri http:// yerine https:// olarak güncelleyin.

HTTP Adreslerini HTTPS’ye Yönlendirin

Kullanıcıların ve arama motorlarının HTTP sayfalarından HTTPS sayfalarına yönlenmesi için kalıcı yönlendirme oluşturulmalıdır.

Örnek .htaccess kuralı:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Yönlendirme eklemeden önce hosting yapılandırmasını kontrol edin. Aynı yönlendirme birden fazla yerde uygulanırsa yönlendirme döngüsü oluşabilir.

Kalıcı yönlendirmelerin kullanımını daha ayrıntılı öğrenmek için 301 yönlendirme nedir? içeriğimizi inceleyebilirsiniz.

Karma İçerik Sorunlarını Düzeltin

Web sitesi HTTPS üzerinden açılırken görsel, CSS, JavaScript veya iframe dosyaları HTTP üzerinden çağrılıyorsa mixed content, yani karma içerik hatası oluşabilir.

Kontrol edilmesi gereken alanlar:

• Tema dosyaları
• Görseller
• CSS dosyaları
• JavaScript dosyaları
• Google font bağlantıları
• iframe içerikleri
• Harici video kodları
• Eski sayfa bağlantıları
• Elementor arka plan görselleri
• Veritabanına kayıtlı HTTP adresleri

Önbelleği Temizleyin

SSL geçişinden sonra:

• WordPress cache
• Sunucu cache
• CDN cache
• Tarayıcı cache
• CSS ve JavaScript optimizasyon cache

temizlenmelidir.

Önbellek sistemleri hakkında ayrıntılı bilgi için önbellek nedir? rehberimizi inceleyebilirsiniz.

Ücretsiz SSL SEO İçin Önemli mi?

HTTPS kullanımı, web sitesinin teknik SEO ve kullanıcı güveni açısından önemli unsurlarından biridir. Ancak yalnızca SSL kurmak, web sitesini arama sonuçlarında otomatik olarak üst sıralara taşımaz.

Ücretsiz SSL şu alanlarda SEO çalışmalarını destekleyebilir:

• Güvenli bağlantı oluşturur.
• Tarayıcı uyarılarını azaltır.
• Kullanıcı güvenini destekler.
• Form ve giriş sayfalarının daha güvenli görünmesini sağlar.
• HTTP ve HTTPS sürümlerinin doğru yapılandırılmasına yardımcı olur.
• Güvenli yönlendirmelerin kurulmasını sağlar.
• Modern tarayıcı özellikleriyle uyumluluğu destekler.

SSL geçişi sırasında teknik hatalar yapılırsa SEO performansı olumsuz etkilenebilir.

SSL Geçişinde SEO Kontrolü

Kontrol	Yapılması Gereken
HTTP yönlendirmesi	HTTPS sürümüne 301 yönlendirmesi yapılmalı
Canonical etiketi	HTTPS adresini göstermeli
XML site haritası	HTTPS URL’leri içermeli
Site içi bağlantılar	HTTPS olarak güncellenmeli
Görseller	HTTPS üzerinden yüklenmeli
Search Console	HTTPS sürümü kontrol edilmeli
Robots.txt	Yanlış engelleme bulunmamalı
Yönlendirme zincirleri	Gereksiz zincirler kaldırılmalı
Karma içerik	HTTP kaynakları düzeltilmeli

Canonical URL kullanımını daha ayrıntılı öğrenmek için canonical URL nedir? içeriğimizi inceleyebilirsiniz.

Ücretsiz SSL E-Ticaret Siteleri İçin Yeterli mi?

Ücretsiz DV SSL sertifikaları, e-ticaret sitelerinde tarayıcı ile sunucu arasındaki iletişimi şifreleyebilir. Bu nedenle birçok küçük ve orta ölçekli e-ticaret sitesi ücretsiz SSL kullanabilir.

Ancak SSL sertifikası, e-ticaret güvenliğinin yalnızca bir parçasıdır.

E-ticaret sitelerinde ayrıca şu önlemler alınmalıdır:

• Güncel yazılım kullanılmalıdır.
• Ödeme altyapısı güvenilir olmalıdır.
• Yönetici hesapları korunmalıdır.
• Güçlü parolalar kullanılmalıdır.
• Düzenli yedek alınmalıdır.
• Zararlı yazılım taraması yapılmalıdır.
• Kullanıcı yetkileri sınırlandırılmalıdır.
• Güvenlik duvarı kullanılmalıdır.
• Eklenti ve temalar güncellenmelidir.
• Kişisel veriler güvenli biçimde saklanmalıdır.

WooCommerce tabanlı mağazaların çalışma yapısı hakkında WooCommerce nedir? içeriğimizden bilgi alabilirsiniz.

Ücretsiz SSL Hangi Siteler İçin Uygundur?

Ücretsiz SSL birçok web sitesi için yeterli olabilir.

Web Sitesi Türü	Ücretsiz SSL Uygunluğu
Kişisel blog	Uygun
Kurumsal web sitesi	Genellikle uygun
Portföy sitesi	Uygun
Haber sitesi	Uygun
WordPress sitesi	Uygun
WooCommerce mağazası	Uygun olabilir
Küçük e-ticaret sitesi	Genellikle uygun
Üyelik sistemi	Güvenlik yapısına göre uygun
Form ve rezervasyon sitesi	Uygun
Büyük finans kuruluşu	Kurumsal doğrulama gerekebilir
Banka ve kritik finans sistemi	Daha kapsamlı doğrulama ve güvenlik gerekir
Büyük kurumsal platform	İhtiyaca göre ücretli OV veya EV değerlendirilebilir

Ücretli SSL Ne Zaman Tercih Edilebilir?

Ücretsiz SSL temel şifreleme ihtiyacını karşılayabilir. Ancak aşağıdaki durumlarda ücretli sertifikalar değerlendirilebilir:

• Şirket kimliğinin sertifikada doğrulanması isteniyorsa
• Kurumsal doğrulama gereksinimi bulunuyorsa
• Sertifika sağlayıcısından doğrudan destek bekleniyorsa
• Belirli garanti koşulları aranıyorsa
• Çok sayıda sunucu için özel sertifika yönetimi gerekiyorsa
• Kurumsal güvenlik politikaları ücretli sertifika zorunluluğu getiriyorsa
• Özel teknik veya hukuki gereksinimler bulunuyorsa

Ücretli sertifika kullanmak, web sitesinin otomatik olarak saldırılara karşı tamamen korunacağı anlamına gelmez.

Ücretsiz SSL Sertifikası Ne Kadar Süre Geçerlidir?

Ücretsiz SSL sertifikaları genellikle ücretli sertifikalara göre daha kısa süreli düzenlenir. Sertifika süresi dolmadan önce otomatik yenileme yapılması gerekir.

AutoSSL veya hosting tarafından yönetilen sistemlerde yenileme işlemi çoğunlukla otomatik gerçekleştirilir.

Ancak aşağıdaki sorunlar yenilemeyi engelleyebilir:

• DNS kayıtlarının değiştirilmesi
• Alan adının başka sunucuya taşınması
• Alan adının süresinin dolması
• AutoSSL’nin kapatılması
• Alt alan adının sunucuya yönlenmemesi
• Güvenlik duvarının doğrulamayı engellemesi
• Sertifika sağlayıcısına erişim sorunu
• Hosting hesabının askıya alınması

Sertifika süresinin düzenli olarak kontrol edilmesi önerilir.

Ücretsiz SSL Yenilenmezse Ne Olur?

Sertifikanın süresi dolduğunda ziyaretçiler şu uyarılarla karşılaşabilir:

• Bağlantınız gizli değil
• Sertifikanın süresi doldu
• Güvenli bağlantı kurulamadı
• NET::ERR_CERT_DATE_INVALID
• Bu bağlantı güvenilir değil
• SSL certificate expired

Bu uyarılar kullanıcıların web sitesini terk etmesine, form ve satış dönüşümlerinin azalmasına neden olabilir.

Sertifika yenilenmiyorsa:

1. Alan adının DNS kayıtlarını kontrol edin.
2. AutoSSL kapsamını inceleyin.
3. SSL/TLS Status ekranını açın.
4. AutoSSL işlemini yeniden çalıştırın.
5. Kullanılmayan alt alan adlarını kapsamdan çıkarın.
6. Hosting sağlayıcınızla iletişime geçin.
7. CDN ve ana sunucu SSL ayarlarını kontrol edin.

AutoSSL ve Manuel SSL Karşılaştırması

Özellik	AutoSSL	Manuel SSL
Kurulum	Otomatik	Kullanıcı tarafından yapılır
Yenileme	Genellikle otomatik	Manuel işlem gerekebilir
Teknik bilgi ihtiyacı	Daha düşük	Daha yüksek
CRT girişi	Gerekmez	Gerekebilir
Private Key yönetimi	Sistem tarafından yapılır	Kullanıcı tarafından yapılır
Hata riski	Daha düşük	Yanlış kurulum riski vardır
Çoklu alan adı	Sistem uygunluğuna göre	Sertifika kapsamına göre
Hosting kullanıcıları	Daha uygun	Teknik kullanıcılar için uygun

SSL Kurulumunda CRT, KEY ve CA Bundle Nedir?

Manuel SSL kurulumunda üç temel bileşen kullanılabilir.

CRT Sertifikası

Alan adı ve sertifika bilgilerini içeren dijital sertifika dosyasıdır.

Private Key

Sertifikayla eşleşen özel anahtardır. Gizli tutulması gerekir. Başkalarıyla paylaşılmamalıdır.

CA Bundle

Sertifikanın güvenilir sertifika otoritesine kadar uzanan doğrulama zincirini içerir.

Bileşen	Görevi
CRT	Alan adına ait sertifika bilgisini taşır
Private Key	Şifreli bağlantının özel anahtarını içerir
CA Bundle	Sertifika güven zincirini tamamlar
CSR	Sertifika başvurusu oluşturmak için kullanılır

Private Key kaybolursa mevcut sertifikanın yeniden kurulması zorlaşabilir. Bu nedenle güvenli biçimde saklanmalıdır.

Ücretsiz SSL Silinebilir mi?

Evet. WHM veya cPanel üzerinden kurulu SSL sertifikası kaldırılabilir. Ancak aktif web sitesindeki sertifikayı kaldırmak HTTPS erişiminin bozulmasına neden olabilir.

Sertifika kaldırılmadan önce:

• Yeni sertifika hazırlanmalıdır.
• HTTPS yönlendirmeleri kontrol edilmelidir.
• AutoSSL durumu incelenmelidir.
• CDN ayarları kontrol edilmelidir.
• Sertifika yedeği alınmalıdır.
• WordPress site adresleri incelenmelidir.

Kurulu bir sertifikanın kaldırılması gerekiyorsa WHM/cPanel sunucudaki SSL sertifikasını silme rehberimizdeki adımları uygulayabilirsiniz.

Ücretsiz SSL Kullanırken Sık Yapılan Hatalar

Sertifikayı Kurup HTTPS Yönlendirmesi Yapmamak

Web sitesi hem HTTP hem de HTTPS üzerinden açılıyorsa iki farklı sürüm oluşabilir. HTTP sayfaları HTTPS’ye yönlendirilmelidir.

Yalnızca Ana Alan Adını Kapsamak

Sertifika ornek.com adresini kapsarken www.ornek.com adresini kapsamıyorsa www sürümünde sertifika hatası görülebilir.

Karma İçerik Hatalarını Görmezden Gelmek

Sertifika aktif olsa bile HTTP kaynakları nedeniyle tarayıcı tam güvenli bağlantı göstermeyebilir.

AutoSSL Yenilemesini Kontrol Etmemek

Sertifika otomatik kurulmuş olsa bile yenileme başarısız olabilir.

CDN SSL Ayarını Yanlış Seçmek

CDN ile sunucu arasındaki bağlantının güvenli olmaması yönlendirme veya bağlantı hatalarına neden olabilir.

SSL’yi Tam Güvenlik Sistemi Sanmak

SSL, bağlantıyı şifreler ancak web sitesindeki yazılım açıklarını kapatmaz.

Eski Sertifikayı Kaldırmadan Kontrolsüz Kurulum Yapmak

Yanlış CRT, Private Key veya CA Bundle kombinasyonu sertifika zinciri hatalarına neden olabilir.

Ücretsiz SSL Avantajları ve Dezavantajları

Avantajlar	Dezavantajlar
Sertifika maliyeti yoktur	Genellikle yalnızca alan adı doğrulaması sunar
HTTPS bağlantısı sağlar	Şirket kimliği doğrulaması bulunmaz
Otomatik kurulabilir	Yenileme sistemi takip edilmelidir
Veri aktarımını şifreler	Doğrudan destek sınırlı olabilir
WordPress ile uyumludur	Özel garanti sunulmayabilir
Küçük işletmeler için uygundur	Kurumsal politika gereksinimlerini karşılamayabilir
Kullanıcı güvenini destekler	Hatalı DNS ayarında yenileme başarısız olabilir
Tarayıcı uyarılarını azaltır	Sunucu güvenliğini tek başına sağlamaz

Ücretsiz SSL Kurulum Kontrol Listesi

Kontrol	Durum
Alan adı doğru sunucuya yönleniyor mu?	☐
www DNS kaydı çalışıyor mu?	☐
AutoSSL aktif mi?	☐
Sertifika doğru alan adına kurulmuş mu?	☐
Alt alan adları kontrol edildi mi?	☐
HTTP adresleri HTTPS’ye yönleniyor mu?	☐
WordPress adresleri HTTPS olarak güncellendi mi?	☐
Karma içerik hataları düzeltildi mi?	☐
Canonical etiketleri HTTPS kullanıyor mu?	☐
XML site haritası güncellendi mi?	☐
Site içi bağlantılar HTTPS oldu mu?	☐
CDN SSL modu kontrol edildi mi?	☐
Mobil cihazlarda test yapıldı mı?	☐
Sertifika bitiş tarihi kontrol edildi mi?	☐
Otomatik yenileme doğrulandı mı?	☐

Ücretsiz SSL Hakkında Sıkça Sorulan Sorular

Ücretsiz SSL gerçekten ücretsiz mi?

Sertifika için ayrıca ücret alınmayabilir. Ancak hosting, sunucu yönetimi veya özel kurulum hizmetleri ücretli olabilir.

Ücretsiz SSL ile ücretli SSL aynı şifrelemeyi mi kullanır?

Kullanılan sertifikaya ve sunucu yapılandırmasına göre benzer şifreleme teknolojileri kullanılabilir. Temel fark genellikle şirket doğrulaması, destek ve garanti alanlarında ortaya çıkar.

Ücretsiz SSL SEO’ya fayda sağlar mı?

HTTPS kullanımı teknik SEO ve kullanıcı güvenini destekleyebilir. Ancak SSL tek başına yüksek sıralama garantisi vermez.

Ücretsiz SSL e-ticaret sitesinde kullanılabilir mi?

Evet. Birçok e-ticaret sitesi ücretsiz DV SSL kullanabilir. Bununla birlikte ödeme altyapısı, yazılım güvenliği ve veri koruma önlemleri ayrıca uygulanmalıdır.

Ücretsiz SSL otomatik yenilenir mi?

AutoSSL veya hosting firmasının otomatik sistemi kullanılıyorsa genellikle yenilenebilir. DNS veya sunucu ayarındaki sorunlar yenilemeyi engelleyebilir.

Ücretsiz SSL süresi dolarsa site kapanır mı?

Web sitesi dosyaları silinmez ancak ziyaretçiler sertifika uyarısı görebilir ve HTTPS bağlantısı güvenilir kabul edilmeyebilir.

Birden fazla domain için ücretsiz SSL alınabilir mi?

Hosting paketi ve sertifika sisteminin koşullarına göre birden fazla alan adı için ücretsiz SSL kurulabilir.

Alt alan adları ücretsiz SSL’ye dahil edilir mi?

Sertifikanın kapsamına göre dahil edilebilir. Her alt alan adı için DNS doğrulaması gerekebilir.

Ücretsiz SSL kurulduğu hâlde neden güvenli değil uyarısı çıkıyor?

Sertifikanın süresi dolmuş, alan adıyla eşleşmiyor veya sayfadaki bazı kaynaklar HTTP üzerinden yükleniyor olabilir.

Ücretsiz SSL WordPress için yeterli mi?

Çoğu WordPress sitesi için temel bağlantı güvenliğini sağlayabilir. Ancak WordPress çekirdeği, tema ve eklentiler de güncel tutulmalıdır.

SSL sertifikası site hızını düşürür mü?

Modern sunucularda doğru yapılandırılmış HTTPS bağlantısının etkisi genellikle sınırlıdır. Sunucu optimizasyonu, önbellek ve güncel protokoller performansı destekleyebilir.

SSL sertifikası zararlı yazılımları engeller mi?

Hayır. SSL veri aktarımını şifreler ancak zararlı yazılım veya güvenlik açığını doğrudan engellemez.

Ücretsiz SSL, web sitesi ziyaretçisi ile sunucu arasındaki veri iletişimini ücretli bir sertifika lisansı gerektirmeden şifrelemeyi sağlayan çözümdür. Özellikle WordPress siteleri, kurumsal web siteleri, bloglar ve küçük e-ticaret projeleri için temel HTTPS ihtiyacını karşılayabilir.

Ücretsiz SSL’nin başlıca avantajları şunlardır:

• Veri aktarımını şifrelemesi
• HTTPS bağlantısı sağlaması
• Tarayıcı güvenlik uyarılarını azaltması
• Kullanıcı güvenini desteklemesi
• AutoSSL ile otomatik kurulabilmesi
• Otomatik yenileme imkânı sunması
• Küçük ve orta ölçekli projeler için yeterli olması

Bununla birlikte SSL sertifikası, web sitesi güvenliğinin tamamı değildir. Güncel yazılım, güçlü parolalar, düzenli yedekleme, güvenli dosya izinleri, zararlı yazılım taraması ve sunucu güvenliği birlikte uygulanmalıdır.

SSL kurulumundan sonra HTTP adresleri HTTPS’ye yönlendirilmeli, karma içerik hataları düzeltilmeli, canonical etiketleri ve site haritaları güncellenmeli ve otomatik yenilemenin doğru çalıştığı düzenli olarak kontrol edilmelidir.