SSL Sertifikası Nedir? Türleri, Nasıl Çalışır 2026

Bir web sitesini ziyaret ettiğinizde adres çubuğundaki kilit simgesi ve “https://” öneki, o sitenin SSL sertifikasına sahip olduğunu gösterir. Ama SSL yalnızca görsel bir güven işaretinden ibaret değildir — web sitenizin güvenliği, SEO sıralaması ve ziyaretçi güveni için kritik bir altyapı bileşenidir.

Bu yazıda SSL sertifikasının ne olduğunu, nasıl çalıştığını, türlerini, TLS ile farkını ve doğru sertifikayı nasıl seçeceğinizi ele alıyoruz.

SSL Sertifikası Nedir?

SSL (Secure Sockets Layer) sertifikası; bir web sunucusu ile kullanıcının tarayıcısı arasındaki veri iletimini şifreleyen dijital bir kimlik belgesidir. SSL, bir sunucunun kimliğini doğrular ve tarayıcı ile sunucu arasında şifreli bir iletişim kanalı kurar.

Teknik olarak: SSL sertifikası, sunucunun kimliğini kanıtlayan bir genel anahtar içerir. Tarayıcı bu anahtarı kullanarak şifreli bir bağlantı kurar. Aktarılan tüm veriler — formlar, ödeme bilgileri, giriş kimlik bilgileri — bu şifreli tünel üzerinden geçer.

SSL sertifikası olmayan bir site http:// ile başlar. SSL sertifikasına sahip bir site https:// ile başlar ve adres çubuğunda kilit simgesi gösterir.

SSL ile TLS Farkı Nedir?

Bugün teknik olarak kullanılan protokol SSL değil TLS (Transport Layer Security)‘dır. SSL’nin güvenlik açıklarına sahip olduğu tespit edildikten sonra geliştirilen TLS, SSL’nin çok daha güvenli halefidir.

Ancak sektörde “SSL sertifikası” terimi yerleşik kullanım olarak kalmıştır. “SSL sertifikası aldım” dediğinizde aslında TLS protokolü üzerinden çalışan bir sertifika kuruyorsunuz.

Güncel TLS sürümleri:

• TLS 1.3: En güncel standart, daha hızlı ve daha güvenli
• TLS 1.2: Geniş destek, hâlâ güvenli kabul ediliyor
• TLS 1.0 / 1.1: Eski, güvensiz — PCI DSS kapsamında devre dışı bırakılması zorunlu

Kurumsal web sitelerinde TLS 1.2 minimum, TLS 1.3 destekli yapılandırma önerilir.

SSL Sertifikası Nasıl Çalışır?

SSL/TLS bağlantısı “el sıkışma” (handshake) adı verilen bir süreçle kurulur:

1. Tarayıcı sunucuya bağlanır ve TLS desteklediğini bildirir.

2. Sunucu sertifikasını gönderir — içinde sunucunun genel anahtarı ve CA imzası yer alır.

3. Tarayıcı sertifikayı doğrular — sertifika geçerli mi, güvenilir bir CA tarafından imzalanmış mı, domain eşleşiyor mu?

4. Şifreli oturum kurulur — tarayıcı ve sunucu, oturum anahtarını güvenli biçimde paylaşır.

5. Şifreli iletişim başlar — tüm veri bu oturum anahtarıyla şifrelenir.

Bu süreç milisaniyeler içinde tamamlanır ve kullanıcı hiçbir şey fark etmez.

SSL Sertifikası Türleri

Doğrulama Düzeyine Göre

DV (Domain Validation) — Alan Adı Doğrulama

En temel SSL türüdür. Yalnızca alan adının sahibi olduğunuz doğrulanır. Kimlik veya organizasyon doğrulaması yapılmaz. Dakikalar içinde verilir.

Kimler için: Kişisel bloglar, küçük tanıtım siteleri.

Önemli uyarı: Kimlik doğrulaması olmadığından phishing siteleri de DV sertifikası alabilir. Adres çubuğunda “https” görmek sitenin güvenilir olduğu anlamına gelmez.

OV (Organization Validation) — Organizasyon Doğrulama

Şirketin gerçekten var olduğu, alan adının bu şirkete ait olduğu doğrulanır. Birkaç gün içinde verilir. Sertifika detaylarında şirket adı görünür.

Kimler için: Kurumsal web siteleri, B2B platformlar.

EV (Extended Validation) — Genişletilmiş Doğrulama

En kapsamlı doğrulama türüdür. Şirketin yasal varlığı, fiziksel adresi ve yetkili temsilcisi doğrulanır. En yüksek güven seviyesini sunar.

Kimler için: Bankalar, e-ticaret siteleri, finans kurumları, büyük kurumsal platformlar.

Kapsam Genişliğine Göre

Tek Domain SSL

Yalnızca tek bir alan adını kapsar. Alt domainleri kapsamaz.

Wildcard SSL

Ana domain ve tüm alt domainleri kapsar: *.mbrteknoloji.com.tr — yani mail., blog., destek. gibi tüm alt domainler tek sertifikayla korunur.

Kimler için: Birden fazla alt domain kullanan yapılar.

Multi-Domain (SAN) SSL

Birden fazla farklı alan adını tek sertifikayla kapsar.

Kimler için: Birden fazla web sitesi veya domain yöneten işletmeler.

SSL Sertifikasının Faydaları

Veri Şifreleme

Form verileri, giriş bilgileri, ödeme verileri — tüm iletim şifreli gerçekleşir. Ağ üzerindeki dinleyiciler şifrelenmiş veriyi çözemez.

Google SEO Sıralaması

Google, HTTPS kullanan siteleri sıralama algoritmasında doğrudan bir faktör olarak değerlendiriyor. SSL olmadan rakiplerinizin gerisinde kalırsınız.

Tarayıcı Güveni

Chrome, Firefox ve diğer modern tarayıcılar SSL olmayan siteleri “Güvenli Değil” olarak işaretler. Bu uyarı, ziyaretçi kaybının en hızlı yollarından biridir. E-ticaret sitelerinde dönüşüm oranını doğrudan etkiler.

Phishing ve Sahte Site Koruması

OV ve EV sertifikaları, sahtekârların sizi taklit etmesini zorlaştırır. Kullanıcılar sertifika detaylarından şirketin gerçekliğini doğrulayabilir.

SSL Sertifikası Nereden Alınır?

SSL sertifikaları, CA (Certificate Authority — Sertifika Otoritesi) adı verilen güvenilir kuruluşlar tarafından verilir:

• DigiCert — kurumsal sektörün tercihi
• Sectigo (eski Comodo) — geniş ürün yelpazesi
• GlobalSign — kurumsal ve EV sertifikalar
• Let’s Encrypt — ücretsiz, DV sertifikası, 90 günlük geçerlilik

Let’s Encrypt Ücretsiz mi? Yeterli mi?

Let’s Encrypt yalnızca DV sertifikası sunar ve 90 günde bir yenilenmesi gerekir. Kişisel siteler ve bloglar için yeterlidir. Kurumsal, e-ticaret veya müşteri verisi işleyen siteler için OV veya EV sertifikası tercih edilmelidir.

SSL Sertifikası Nasıl Kurulur?

Kurulum süreci barındırma altyapısına göre değişir:

cPanel / Hosting paneli: Çoğu hosting sağlayıcısında SSL sertifikası tek tıkla kurulabilir.

Nginx / Apache (Linux sunucu): Sertifika dosyaları sunucuya yüklenir, web sunucusu yapılandırması düzenlenir, HTTP trafiği HTTPS’e 301 yönlendirmesiyle yönlendirilir ve HSTS başlığı eklenir.

WordPress: Let’s Encrypt için Certbot aracı veya hosting paneli kullanılır. Really Simple SSL eklentisi HTTPS geçişini kolaylaştırır.

SSL Yapılandırmasında Sık Yapılan Hatalar

Mixed Content (Karma İçerik) Sorunu

Siteniz HTTPS’e geçti ama bazı resimler, CSS veya JS dosyaları hâlâ HTTP üzerinden yükleniyor. Bu durum tarayıcı uyarısına yol açar. Tüm içeriklerin HTTPS üzerinden sunulduğundan emin olun.

Geçersiz veya Süresi Dolmuş Sertifika

Sertifikanın süresi dolduğunda tarayıcılar büyük bir uyarı sayfası gösterir. Ziyaretçiler siteye erişemez, satışlar durur. Yenileme sürecini otomatikleştirin veya takvime bağlayın.

Yanlış Domain Yapılandırması

Sertifika www.site.com için alındı ama site.com için geçerli değil — ya da tersi. Her iki varyantın kapsandığından emin olun.

Eski TLS Sürümleri Hâlâ Aktif

TLS 1.0 / 1.1 devre dışı bırakılmadıysa güvenlik denetimlerinde başarısız olunur. PCI DSS uyumluluğu için TLS 1.2 minimum zorunludur.

HSTS Başlığı Eksik

HTTP Strict Transport Security başlığı olmadan tarayıcı, ilk bağlantıda HTTP’yi deneyebilir. HSTS bu riski ortadan kaldırır.

SSL Sertifikanızı Nasıl Test Edersiniz?

SSL Labs (ssllabs.com/ssltest): Sertifika geçerliliği, TLS sürümü, zayıf şifreleme algoritmaları ve yapılandırma hataları dahil kapsamlı analiz. A+ notu hedeflenmelidir.

Security Headers (securityheaders.com): HSTS, CSP ve diğer güvenlik başlıklarının varlığını kontrol eder.

Why No Padlock (whynopadlock.com): Mixed content sorunlarını tespit eder.

Sertifika Süresi Dolduğunda Ne Olur?

• Tarayıcılar “Bağlantınız güvenli değil” uyarısı gösterir
• Ziyaretçiler siteye erişemez veya uyarıyı geçmek zorunda kalır
• SEO sıralaması düşer
• E-ticaret sitelerinde satışlar durur

SSL sertifikaları genellikle 1 yıllık geçerliliğe sahiptir (Let’s Encrypt 90 gün). Otomatik yenileme mümkünse kesinlikle etkinleştirin.

Hangi Sertifika Sizin İçin Doğru?

Sık Sorulan Sorular

Ücretsiz SSL (Let’s Encrypt) ile ücretli SSL arasındaki fark nedir? Let’s Encrypt yalnızca DV sertifikası sunar ve 90 günde bir yenilenmesi gerekir. Ücretli OV ve EV sertifikaları organizasyon doğrulaması içerir, daha uzun geçerlilik süresi sunar ve kurumsal güven sinyali taşır. E-ticaret ve kurumsal siteler için OV/EV önerilir.

SSL sertifikası SEO’yu etkiler mi? Evet. Google, HTTPS’i doğrudan bir sıralama sinyali olarak kullanır. SSL olmayan siteler, aynı içeriğe sahip HTTPS sitelerine kıyasla dezavantajlıdır.

Sertifika süresi dolmadan ne kadar önce yenilenmelidir? En az 30 gün öncesinde. Otomatik yenileme (auto-renewal) mümkünse kesinlikle etkinleştirin.

Web sitemin SSL’si var mı nasıl anlarım? Adres çubuğunda “https://” ve kilit simgesi varsa SSL aktiftir. Kilit simgesine tıklayarak sertifika detaylarını görüntüleyebilirsiniz. SSL Labs’ın ücretsiz aracıyla kapsamlı analiz yapabilirsiniz.

Wildcard SSL tüm alt domainleri kapsar mı? Yalnızca tek seviye alt domainleri kapsar: *.site.com, blog.site.com‘u kapsar ama api.blog.site.com‘u kapsamaz.