Bu makalede
- SSL sertifikası nedir ve siteniz neden buna ihtiyaç duyar?
- Hostinger'da SSL nasıl etkinleştirilir?
- GoDaddy'de SSL nasıl kurulur?
- Siteniz başka bir sağlayıcıdaysa veya kendi sunucunuzdaysa ne olur?
- Sertifika eksik veya hatalıysa müşterileriniz hangi hata mesajlarını görür?
- Etkinleştirmeden sonra neleri kontrol etmelisiniz?
- Origami'nin görüşü
- Sonuç
Web sitenizde SSL sertifikasını etkinleştirmek için işe hosting sağlayıcınızdan başlayın. Hostinger, paketlerindeki her alan adı ve alt alan adı için otomatik olarak ücretsiz bir sertifika kurar; görünmezse hPanel'de tek tıkla etkinleştirebilirsiniz. GoDaddy'de Managed WordPress ve site oluşturucu önceden kurulmuş bir sertifikayla gelirken, cPanel hosting'de sertifikayı SSL/TLS bölümünden manuel olarak yüklersiniz. Siteniz kendi sunucunuzda çalışıyorsa, Let's Encrypt Certbot aracıyla ücretsizdir; alan adınız Cloudflare'deyse Cloudflare üzerinden de ücretsizdir. Etkinleştirmeden sonra tüm trafiği HTTPS'e yönlendirin ve yenilemenin otomatik olduğundan emin olun.
SSL sertifikası nedir ve siteniz neden buna ihtiyaç duyar?
SSL sertifikası, daha doğru bir ifadeyle TLS, ziyaretçinin tarayıcısı ile siteniz arasındaki bağlantıyı şifreler; böylece aradaki hiç kimse ziyaretçinin girdiği giriş bilgilerini, numaraları veya mesajları okuyamaz. Adres çubuğunda asma kilit simgesiyle birlikte https olarak görünür. Sertifika olmadan tarayıcılar, özellikle ödeme ve iletişim sayfalarında ziyaretçileri tereddüde düşüren bir uyarı gösterir. Bu yüzden sertifika artık her kurumsal web sitesi için bir ekstra değil, temel bir gerekliliktir.
Sertifika geçerlilik süresinin kısaldığını unutmayın: CA/Browser Forum oylamasına göre azami süre bugün 200 gün; bu süre 15 Mart 2026 tarihine kadar 398 gündü, 15 Mart 2027 tarihinde 100 güne ve ardından 15 Mart 2029 tarihinde 47 güne düşecek. Manuel yenileme artık pratik değil; ayrıntıları SSL sertifikası geçerliliği 47 güne düşüyor yazımızda açıkladık.
Hostinger'da SSL nasıl etkinleştirilir?
Hostinger yardım merkezine göre tüm web, bulut ve ajans hosting paketleri her alan adı ve alt alan adı için ömür boyu ücretsiz bir SSL sertifikası içerir. Alan adı pakete eklenip Hostinger'a yönlendirildiğinde otomatik olarak kurulur ve site orada barındırıldığı sürece otomatik olarak yenilenir. Otomatik olarak kurulmazsa:
- Hostinger panelini açın ve Web Siteleri bölümüne gidin.
- Alan adının veya alt alan adının yanındaki Panel'e tıklayın.
- Kenar çubuğunda Güvenlik'i, ardından SSL'i açın.
- SSL Kur'a tıklayın ve durum Kuruluyor'dan Etkin'e geçene kadar birkaç dakika bekleyin.
- Asma kilidin göründüğünü doğrulamak için sitenizi gizli pencerede açın.
Hostinger hosting'iniz cPanel kullanıyorsa, cPanel kılavuzlarına göre sertifika, alan adı ad sunucularına yönlendirildikten sonra birkaç saat içinde otomatik olarak kurulur; manuel kurulum ise Güvenlik, ardından SSL/TLS altındadır.
GoDaddy'de SSL nasıl kurulur?
GoDaddy, Websites + Marketing, Managed Hosting for WordPress ve Managed Hosting for WooCommerce paketlerinin önceden kurulmuş yerleşik bir sertifikayla geldiğini, dolayısıyla ayrıca satın almanız gerekmediğini belirtiyor. cPanel hosting için bir sertifika satın aldıysanız, manuel kurulum adımları kısaca şöyledir:
- Talep onaylandıktan sonra hesabınızdaki SSL yöneticisinden sertifika dosyasını (.crt) indirin.
- Ürünler sayfanızdan Web Hosting'i, ardından Yönet'i, ardından cPanel Admin'i seçin.
- Security bölümünde SSL/TLS'i açın ve sertifikayı Upload a New Certificate altında yükleyin.
- Manage SSL Sites'a geri dönün, Browse Certificates altında sertifikayı seçin, ardından Use Certificate'e, ardından Install Certificate'e tıklayın.
- Yönlendirme sayfasında açıklandığı gibi HTTP'den HTTPS'e otomatik yönlendirmeyi açın.
GoDaddy, Deluxe, Extended Validation (EV) ve ek alan adı sertifikalarının manuel olarak kurulması gerektiğini ve sizin yerinize kurulumu yapan ücretli bir yönetilen SSL hizmeti sunduğunu belirtiyor.
Siteniz başka bir sağlayıcıdaysa veya kendi sunucunuzdaysa ne olur?
| Durumunuz | Nasıl | Maliyet |
|---|---|---|
| Herhangi bir sağlayıcıda paylaşımlı hosting | Kontrol panelinde SSL veya Let's Encrypt seçeneğini arayın; birçok sağlayıcı bunu otomatik olarak oluşturur | Genellikle ücretsiz |
| Kendi sunucunuz (VPS) | Let's Encrypt sertifikası oluşturmak ve otomatik yenilemek için Certbot'u çalıştırın | Ücretsiz |
| Alan adınız Cloudflare'de | Universal SSL her etkin alan adı için otomatik olarak oluşturulur ve yenilenir | Ücretsiz |
| Sertifikada şirketin kimliğinin yer alması gerekiyor | Güvenilir bir sertifika otoritesinden ücretli bir OV veya EV sertifikası | Ücretli |
Let's Encrypt'e göre birçok hosting sağlayıcısı sertifikalarını sizin için oluşturur ve yönetir; sizinki bunu yapmıyorsa ve sunucuda komut çalıştırabiliyorsanız Certbot'u önerir. Cloudflare, kendisine eklenen ve etkinleştirilen her alan adı için kök alan adını ve birinci düzey alt alan adlarını kapsayan ücretsiz bir sertifika oluşturduğunu ve bunu otomatik olarak yenilediğini belirtiyor.
Sertifika eksik veya hatalıysa müşterileriniz hangi hata mesajlarını görür?
Ziyaretçinizin Chrome'da gördüğü mesajlar, Google'ın bağlantı güvenliği sayfasında ve yaygın hata mesajları sayfasında belgelediği ifadelerle, her birinin nedeni ve çözümüyle birlikte şunlardır:
| Müşterinin gördüğü | En olası neden | Çözüm |
|---|---|---|
| Site adresinin yanında "Güvenli değil" | Site sertifikasız olarak http üzerinde çalışıyor ya da bir sayfada karışık içerik var | Sertifikayı ve HTTPS yönlendirmesini etkinleştirin, sayfa içindeki http bağlantılarını düzeltin |
| "Bağlantı güvenli değil" uyarısı | Ziyaretçi Her zaman güvenli bağlantı kullan seçeneğini açmış ve siteniz HTTPS'i desteklemiyor | Sertifikayı ve HTTPS'i her sayfada etkinleştirin |
| NET::ERR_CERT_DATE_INVALID ile tam sayfa "Bağlantınız gizli değil" | Sertifikanın süresi dolmuş ya da ziyaretçinin cihaz saati yanlış | Sertifikayı hemen yenileyin ve otomatik yenilemeyi açın |
| ERR_CERT_COMMON_NAME_INVALID ile "Bağlantınız gizli değil" | Sertifika alan adıyla eşleşmiyor, örneğin yalnızca www olmadan alan adını kapsıyor | Sitenizin tüm adlarını kapsayan bir sertifika oluşturun |
| NET::ERR_CERT_AUTHORITY_INVALID ile "Bağlantınız gizli değil" | Güvenilmeyen bir otoriteden alınmış sertifika, kendinden imzalı sertifika veya eksik ara sertifikalar | Güvenilir bir sertifika otoritesi kullanın ve tam sertifika zincirini kurun |
| ERR_SSL_VERSION_OR_CIPHER_MISMATCH ile "Bu web sayfası kullanılamıyor" | Sunucudaki eski şifreleme ayarları | Sunucunun TLS ayarlarını güncelleyin veya hosting sağlayıcınızdan güncellemesini isteyin |
| "Tehlikeli" ibareli kırmızı ekran | Sertifika sorunu değil: site güvensiz olarak bildirilmiş | Siteyi kötü amaçlı yazılımlara karşı tarayın ve Search Console'u kontrol edin |
Google, NET::ERR_CERT_AUTHORITY_INVALID hatasının HTTPS trafiğini denetleyen bir şirket proxy'sinin arkasındaki çalışanlarda da görülebileceğini belirtiyor; bu yüzden düzeltmeye başlamadan önce sorunun şirket ağınızın dışında da görüldüğünü doğrulayın.
Etkinleştirmeden sonra neleri kontrol etmelisiniz?
- HTTPS yönlendirmesi. Sitenizi s harfi olmadan http yazarak açın; otomatik olarak https'e geçmelidir.
- Karışık içerik. Asma kilit bozuk görünüyorsa bazı görseller veya dosyalar hâlâ http üzerinden yükleniyordur; bunları https'e güncelleyin.
- Her alt alan adı. www, mağazanız ve diğer alt alan adlarının hepsinin kapsandığından emin olun.
- Otomatik yenileme. Süre dolmadan önce bir hatırlatıcı kurun, çünkü süresi dolmuş bir sertifika uyarıyı her ziyaretçi için geri getirir.
Origami'nin görüşü
Sertifika ilk adımdır, ancak site güvenliği ve müşteri güveni daha fazlasını gerektirir: her sayfada doğru yönlendirmeler, izlenen otomatik yenileme, güvenli sunucu ayarları, yedekler ve düzenli güvenlik açığı kontrolleri. Origami olarak web siteleri ve sistemler geliştiriyor ve bunları en baştan güvenli hale getiriyoruz; hangi hosting sağlayıcısını kullanırsanız kullanın mevcut sitenizi inceleyip ihtiyaç duyduğu güvenlik katmanlarını ekleyebiliriz.
Sitenizin güvenliğini incelememizi ve müşterilerinizin güvenini güçlendirmemizi istiyorsanız hizmetlerimize göz atın.
Sonuç
SSL'i etkinleştirmek artık çoğu durumda kolay ve ücretsiz: Hostinger'da otomatik, GoDaddy'nin yönetilen paketlerinde yerleşik, cPanel hosting'de manuel ve kendi sunucusunu çalıştıran herkes için Let's Encrypt veya Cloudflare üzerinden ücretsiz. Etkinleştirmeden sonra en önemli şey tam bir HTTPS yönlendirmesi ve otomatik yenilemedir, çünkü sertifikalar kısalıyor ve eskisinden daha hızlı sona eriyor.
Kaynaklar: Hostinger yardım merkezinin ücretsiz SSL sertifikası sayfası: https://www.hostinger.com/support/1583258-how-to-install-lifetime-ssl-at-hostinger/ , Hostinger'ın cPanel kılavuzu, GoDaddy'nin kurulum, yükleme ve HTTPS'e yönlendirme yardım sayfaları, Let's Encrypt'in Getting Started sayfası ve Cloudflare'in Universal SSL belgeleri.
Sık sorulan sorular
SSL sertifikası ücretsiz mi?
Çoğu durumda evet. Hostinger hosting paketlerinde ömür boyu ücretsiz sunar, Let's Encrypt ve Cloudflare de ücretsiz sağlar. Yalnızca şirketin kimliğini kanıtlayan bir OV veya EV sertifikasına ya da yönetilen bir hizmete ihtiyacınız varsa ödeme yaparsınız.
SSL'in sitemde çalıştığını nasıl anlarım?
Sitenizi açın ve adresin https ile başladığını ve bir asma kilit gösterdiğini kontrol edin; ardından adresi http ile yazın ve otomatik olarak https'e yönlendirildiğini doğrulayın.
SSL'i etkinleştirdikten sonra sitem neden hâlâ güvenli değil olarak görünüyor?
Genellikle karışık içerik nedeniyle, yani görseller veya dosyalar hâlâ http üzerinden yüklendiği için, HTTPS yönlendirmesi etkin olmadığı için ya da sertifika açtığınız alt alan adını kapsamadığı için.
Hostinger sertifikasının çalışması ne kadar sürer?
Hostinger, hPanel'de manuel kurulumun birkaç dakika içinde tamamlandığını, cPanel hosting'de ise alan adı ad sunucularına yönlendirildikten sonra birkaç saat içinde otomatik olarak kurulduğunu belirtiyor.
GoDaddy'den SSL sertifikası satın almam gerekir mi?
Her zaman değil. Websites + Marketing ile Managed WordPress ve WooCommerce önceden kurulmuş bir sertifikayla gelir. cPanel hosting ise satın alıp manuel olarak ya da yönetilen SSL hizmetiyle kurduğunuz bir sertifika gerektirir.
SSL sertifikasını ne sıklıkla yenilemeliyim?
Sertifikaların azami geçerlilik süresi adım adım kısalarak 2029 yılında 47 güne iniyor; bu yüzden elle yenilemek yerine hosting sağlayıcınızın veya Certbot'un otomatik yenilemesine güvenin.
Origami'yi Google'da takip edin
Origami'yi tercih ettiğiniz kaynak olarak ekleyin; makalelerimiz Google Arama'da ve öne çıkan haberlerde size önce görünsün.
