Hosting’inize SSL Sertifikası Nasıl Yüklenir: Tam Adım Adım Kılavuz

Web sitenizi bir SSL sertifikası ile güvenli hale getirmek artık isteğe bağlı değildir — herhangi bir ciddi çevrimiçi varlık için temel bir gerekliliktir. SSL (Secure Sockets Layer), web sunucunuz ile ziyaretçileriniz arasında değiş tokuş edilen verileri şifreler ve oturum açma kimlik bilgileri, ödeme ayrıntıları ve kişisel veriler gibi hassas bilgileri kesintiye uğramaktan korur. Güvenliğin ötesinde, SSL SEO performansınızı doğrudan etkiler: Google, HTTPS’i bir sıralama sinyali olarak onaylamıştır; bu da şifrelenmemiş sitelerin arama sonuçlarında aktif olarak cezalandırıldığı anlamına gelir.

Bu kapsamlı rehber, SSL kurulumunun her aşamasında size yol gösterir — doğru sertifika türünü seçmekten HTTPS’i uygulamaya ve karışık içerik sorunlarını çözmeye kadar — böylece web siteniz güvenli, güvenilir ve rekabetçi kalır.

SSL Sertifikası Nedir ve Neden Önemlidir?

SSL sertifikası, bir şifreleme anahtarını kuruluşunuzun ayrıntılarına şifreli olarak bağlayan küçük bir dijital dosyadır. Bir web sunucusuna kurulduktan sonra, tarayıcı adres çubuğundaki asma kilit simgesini etkinleştirir ve https:// protokolünü sağlar. Bunu olmadan, Chrome ve Firefox gibi modern tarayıcılar sitenizi “Güvenli Değil” olarak etiketler ve ziyaretçi güvenini ve dönüşüm oranlarını hemen azaltır.

SSL kurulumunun temel faydaları:

• Veri şifrelemesi: Sunucu ve tarayıcı arasındaki tüm iletişim şifrelenir ve üçüncü taraflar tarafından okunamaz.
• Kimlik doğrulama: Ziyaretçiler, meşru web sitesiyle iletişim kurduklarını doğrulayabilir, taklit edici değil.
• SEO avantajı: Google, organik arama sıralamalarında HTTPS sitelerine öncelik verir.
• Uyumluluk: Birçok veri koruma yönetmeliği (GDPR, PCI-DSS) şifreli veri iletimini gerektirir.
• Kullanıcı güveni: Asma kilit simgesi, özellikle e-ticaret ve giriş sayfalarında güveni artırır.

Barındırma ortamınızı henüz güvenli hale getirmediyseniz, tüm ana barındırma planlarıyla uyumlu uygun fiyatlı seçenekler için AlexHost’un SSL Sertifikaları‘nı keşfedin.

Adım 1: İhtiyaçlarınız için Doğru SSL Sertifikasını Seçin

Tüm SSL sertifikaları eşit değildir. Uygun türü seçmek, web sitenizin amacına, hedef kitlenize ve oluşturmanız gereken güven düzeyine bağlıdır.

Domain Validation (DV) SSL

• Doğrulama düzeyi: Yalnızca etki alanını kontrol ettiğinizi doğrular.
• Yayınlama süresi: Dakikalar ile birkaç saat.
• En uygun: Kişisel bloglar, küçük bilgi web siteleri ve geliştirme ortamları.
• Örnek sağlayıcılar: Let’s Encrypt (ücretsiz), Comodo, Sectigo.

Organization Validation (OV) SSL

• Doğrulama düzeyi: Etki alanı sahipliğini doğrular *ve* kuruluşunuzun varlığını onaylar.
• Yayınlama süresi: 1–3 iş günü.
• En uygun: İşletme web siteleri, şirket portalları ve profesyonel hizmet sağlayıcıları.
• Güven göstergesi: Sertifika ayrıntılarında görünen kuruluş adı.

Extended Validation (EV) SSL

• Doğrulama düzeyi: Mevcut olan en yüksek — yasal, fiziksel ve operasyonel varlığın titiz bir şekilde incelenmesini gerektirir.
• Yayınlama süresi: 3–7 iş günü.
• En uygun: E-ticaret mağazaları, finansal kurumlar, sağlık hizmetleri platformları.
• Güven göstergesi: Tarayıcı çubuğunda belirgin şekilde görüntülenen şirket adı (desteklenen tarayıcılarda).

Wildcard ve Multi-Domain SSL

• Wildcard SSL: Birincil etki alanını ve tüm alt etki alanlarını güvenli hale getirir (örn. *.yourdomain.com).
• Multi-Domain (SAN) SSL: Tek bir sertifika altında birden fazla farklı etki alanını güvenli hale getirir.

> Pro İpucu: Bir işletme web sitesi yönetiyorsanız ve maksimum güvenilirlik istiyorsanız, OV veya EV sertifikaları yatırım yapmaya değer. Kişisel projeler veya hazırlama ortamları için Let’s Encrypt DV sertifikaları tamamen yeterli ve tamamen ücretsizdir.

Adım 2: Sertifika İmzalama İsteği (CSR) Oluşturun

Sertifika İmzalama İsteği (CSR), etki alanınız ve kuruluşunuz hakkında bilgi içeren kodlanmış bir metin bloğudur. Bunu SSL Sertifika Yetkilinize (CA) gönderirsiniz ve CA bunu sertifikanızı oluşturmak için kullanır.

cPanel’de CSR Nasıl Oluşturulur

1. Barındırma kontrol panelinizde oturum açın (cPanel, Plesk, DirectAdmin veya özel panel).
2. Security → SSL/TLS bölümüne gidin.
3. Certificate Signing Requests (CSR) öğesine tıklayın.
4. Gerekli alanları doldurun:

1. Oluştur‘a tıklayın ve hem CSR’yi hem de özel anahtarı kaydedin — daha sonra bunlara ihtiyacınız olacak.

Komut Satırı Aracılığıyla CSR Nasıl Oluşturulur (Linux Sunucuları)

VPS veya Dedicated Server yöneten yöneticiler için, OpenSSL aracılığıyla CSR oluşturmak size tam kontrol sağlar:

openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr

Kuruluş ayrıntılarınızı etkileşimli olarak girmeniz istenecektir. Tamamlandıktan sonra iki dosyanız olacak:

• yourdomain.key — Özel anahtarınız (bunu güvenli tutun ve asla paylaşmayın).
• yourdomain.csr — Sertifika Yetkilisine göndermek için CSR’niz.

> Güvenlik Uyarısı: Özel anahtar dosyanızı kimseyle paylaşmayın; SSL sağlayıcınız dahil. Yalnızca CSR harici olarak gönderilir.

Adım 3: SSL Sertifikanızı Alın

Seçenek A: Ticari SSL Sertifikası Satın Alın

1. Seçtiğiniz SSL sağlayıcısını ziyaret edin (Comodo, DigiCert, Sectigo, GlobalSign, vb.).
2. Sertifika türünü seçin ve CSR’nizi sipariş formuna yapıştırın.
3. Alan adı doğrulamasını tamamlayın (ve varsa kuruluş doğrulamasını).
4. Verilen sertifika dosyalarını indirin — tipik olarak bir .crt dosyası ve bir ara/zincir sertifikası paketi (.ca-bundle veya .pem).

Seçenek B: Let’s Encrypt Aracılığıyla Ücretsiz SSL Sertifikası Alın

Let’s Encrypt, tüm büyük tarayıcılar tarafından güvenilen ücretsiz, otomatik ve açık bir Sertifika Otoritesidir. Çoğu modern hosting kontrol paneli, Let’s Encrypt’i yerel olarak entegre eder.

cPanel’de:

1. Security → SSL/TLS Status bölümüne gidin.
2. Alan adınızı (adlarınızı) seçin ve Run AutoSSL öğesine tıklayın.
3. cPanel otomatik olarak bir Let’s Encrypt sertifikası verecek ve yükleyecektir.

Linux’ta Certbot Aracılığıyla (VPS/Dedicated Server):

# Install Certbot
sudo apt update
sudo apt install certbot python3-certbot-apache  # For Apache
sudo apt install certbot python3-certbot-nginx   # For Nginx

# Issue and install certificate
sudo certbot --apache -d yourdomain.com -d www.yourdomain.com
# Or for Nginx:
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

Certbot, web sunucunuzu otomatik olarak yapılandıracak ve otomatik yenilemeyi ayarlayacaktır.

Adım 4: SSL Sertifikasını Barındırma Hizmetinize Yükleyin

cPanel Aracılığıyla SSL Yükleme

1. cPanel‘e giriş yapın ve Security → SSL/TLS‘ye gidin.
2. Install and Manage SSL for your site (HTTPS) bölümünde Manage SSL Sites‘e tıklayın.
3. Açılır menüden etki alanınızı seçin.
4. Sertifika dosyalarınızın içeriğini ilgili alanlara yapıştırın:

• Certificate (CRT): .crt dosyanızın içeriğini yapıştırın.
• Private Key (KEY): .key dosyanızın içeriğini yapıştırın.
• Certificate Authority Bundle (CABUNDLE): Ara sertifika zincirini yapıştırın.

1. Install Certificate‘e tıklayın.

cPanel’li VPS kullanıyorsanız, bu işlem aynıdır ve kutudan çıktığı haliyle tam olarak desteklenir.

Plesk Aracılığıyla SSL Yükleme

1. Plesk‘e giriş yapın ve Websites & Domains‘e gidin.
2. Etki alanınızı seçin ve SSL/TLS Certificates‘e tıklayın.
3. Add SSL/TLS Certificate‘e tıklayın.
4. Sertifika adını girin, CSR’nizi ve özel anahtarınızı yapıştırın, ardından Request‘e tıklayın.
5. Sertifika verildiğinde, bu bölüme dönün, sertifikayı seçin ve Install‘e tıklayın.

Apache’ye SSL Yükleme (Manuel Yükleme)

Apache’yi doğrudan yöneten VPS veya Dedicated Server kullanıcıları için:

1. Sertifika dosyalarınızı sunucuya yükleyin (örneğin, sertifika için /etc/ssl/certs/ ve anahtar için /etc/ssl/private/).

1. Apache sanal ana bilgisayar yapılandırmanızı düzenleyin:

<VirtualHost *:443>
    ServerName yourdomain.com
    ServerAlias www.yourdomain.com
    DocumentRoot /var/www/html

    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/yourdomain.crt
    SSLCertificateKeyFile /etc/ssl/private/yourdomain.key
    SSLCertificateChainFile /etc/ssl/certs/yourdomain.ca-bundle

    # Recommended security headers
    Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
    Header always set X-Content-Type-Options nosniff
    Header always set X-Frame-Options SAMEORIGIN
</VirtualHost>

1. SSL modülünü etkinleştirin ve Apache’yi yeniden başlatın:

sudo a2enmod ssl
sudo a2enmod headers
sudo systemctl restart apache2

Nginx’e SSL Yükleme (Manuel Yükleme)

Dedicated Server veya VPS’deki Nginx sunucuları için:

1. Sertifikanızı ve ara zinciri tek bir dosyada birleştirin:

cat yourdomain.crt yourdomain.ca-bundle > yourdomain_combined.crt

1. Nginx sunucu bloğu yapılandırmanızı düzenleyin:

server {
    listen 443 ssl http2;
    server_name yourdomain.com www.yourdomain.com;
    root /var/www/html;

    ssl_certificate /etc/ssl/certs/yourdomain_combined.crt;
    ssl_certificate_key /etc/ssl/private/yourdomain.key;

    # Modern SSL configuration
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384;
    ssl_prefer_server_ciphers off;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 1d;

    # HSTS
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
}

1. Yapılandırmayı test edin ve Nginx’i yeniden yükleyin:

sudo nginx -t
sudo systemctl reload nginx

Adım 5: SSL Kurulumunu Doğrulayın

Kurulumdan sonra, sertifikanızın değişikliği kullanıcılara duyurmadan önce doğru şekilde dağıtıldığını doğrulayın.

Tarayıcı Doğrulaması

1. Web sitenizi https://yourdomain.com kullanarak bir tarayıcıda açın.
2. Adres çubuğundaki asma kilit simgesine tıklayın.
3. Sertifika‘yı seçin (veya *Bağlantı güvenli → Sertifika geçerli*).
4. Şunları doğrulayın:

• Alan adı sitenizle eşleşir.
• Sertifika güvenilir bir CA tarafından verilmiştir.
• Son kullanma tarihi doğrudur.

Çevrimiçi SSL Denetleyici Araçları

Kapsamlı bir teknik denetim için bu ücretsiz araçları kullanın:

SSL Labs’te A veya A+ notu mükemmel bir yapılandırmayı gösterir.

Adım 6: HTTPS’yi Zorunlu Kılın — Tüm HTTP Trafiğini HTTPS’ye Yönlendirin

SSL yüklemesi ziyaretçileri otomatik olarak http:// adresinden https:// adresine yönlendirmez. HTTPS’yi evrensel olarak uygulamak için sunucu tarafı yönlendirmelerini yapılandırmanız gerekir.

Yöntem 1: Apache .htaccess Yönlendirmesi

Aşağıdakini web sitesi kök dizinindeki .htaccess dosyasına ekleyin:

RewriteEngine On

# Redirect HTTP to HTTPS
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# Optional: Force non-www to www (or vice versa)
RewriteCond %{HTTP_HOST} ^yourdomain.com [NC]
RewriteRule ^(.*)$ https://www.yourdomain.com/$1 [L,R=301]

Yöntem 2: Nginx Server Block Yönlendirmesi

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    return 301 https://$host$request_uri;
}

Yöntem 3: WordPress Siteleri

WordPress için URL’lerinizi güncelleyin ve HTTPS’yi birden fazla katman aracılığıyla zorunlu kılın:

1. WordPress URL’lerini Güncelleyin:

• Ayarlar → Genel bölümüne gidin.
• Hem *WordPress Adresi (URL)* hem de *Site Adresi (URL)* değerlerini http:// adresinden https:// adresine değiştirin.
• Değişiklikleri Kaydet‘e tıklayın.

1. Eklenti Kullanın:

• Really Simple SSL eklentisini yükleyin — SSL sertifikanızı otomatik olarak algılar ve tek tıklamayla HTTPS yönlendirmelerini yapılandırır.
• Alternatif olarak, daha ayrıntılı kontrol için WP Force SSL kullanın.

1. wp-config.php Güncelleyin (ileri düzey kullanıcılar için):

define('FORCE_SSL_ADMIN', true);
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false) {
    $_SERVER['HTTPS'] = 'on';
}

Adım 7: Karışık İçerik Sorunlarını Düzeltin

Karışık içerik, bir HTTPS sayfasının kaynakları (resimler, komut dosyaları, stil sayfaları, iframe’ler) HTTP üzerinden yüklemesi durumunda oluşur. Bu, asma kilit simgesini kırar ve tarayıcı güvenlik uyarılarını tetikler ve SSL’nin oluşturması amaçlanan güveni zayıflatır.

Karışık İçeriği Tanımlama

• Tarayıcı DevTools: Chrome DevTools’u açın (F12) → Konsol sekmesi. Karışık içerik uyarıları sarı veya kırmızı uyarılar olarak görünür.
• Neden Asma Kilit Yok: URL’nizi whynopadlock.com adresine girin ve ayrıntılı bir rapor alın.
• SSL Labs: Tam rapor karışık içerik sorunlarını işaretler.

Karışık İçeriği Düzeltme

1. HTML/şablonlardaki sabit kodlanmış HTTP bağlantılarını güncelleyin:

Tema dosyalarınızda, şablonlarınızda ve HTML’de http://yourdomain.com arayın ve https://yourdomain.com ile değiştirin.

2. Veritabanı URL’lerini güncelleyin (WordPress):

Better Search Replace eklentisini kullanın veya şu WP-CLI komutunu çalıştırın:

wp search-replace 'http://yourdomain.com' 'https://yourdomain.com' --skip-columns=guid

3. İçerik Güvenlik İlkesi (CSP) yükseltme yönergesi kullanın:

Güvenli olmayan istekleri otomatik olarak yükseltmek için bunu sunucu yapılandırmanıza veya .htaccess ekleyin:

Header always set Content-Security-Policy "upgrade-insecure-requests"

4. Üçüncü taraf kaynaklarını düzeltin:

Harici kaynaklar (yazı tipleri, komut dosyaları, analitik) için bunları HTTPS URL’leri aracılığıyla yüklediğinizden emin olun. Çoğu büyük CDN ve hizmet HTTPS’yi yerel olarak destekler.

Adım 8: HTTP Strict Transport Security (HSTS) Uygulayın

HTTPS kurulumunuzun doğru şekilde çalıştığından emin olduktan sonra, tarayıcılara alan adınız için *her zaman* HTTPS kullanmasını söylemek için HSTS uygulayın — bir kullanıcı http:// manuel olarak yazsa bile.

Apache:

Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"

Nginx:

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;

> Uyarı: HSTS’yi yalnızca HTTPS’ye tamamen bağlı olduktan sonra etkinleştirin. HSTS etkinken HTTP’ye geri dönmek, tarayıcıları HSTS ilkesini önbelleğe almış kullanıcıların sitenize erişemez hale getirecektir.

Kararlı hale geldikten sonra, alan adınızı maksimum koruma için hstspreload.org adresindeki HSTS Preload List‘e gönderin.

Adım 9: SSL Sertifikası Yenileme ve Devam Eden Bakım

SSL sertifikaları tek seferlik bir kurulum değildir. Hizmet kesintilerini önlemek için aktif izleme ve zamanında yenileme gerektirir.

Yenileme Zaman Çizelgeleri

Let’s Encrypt Yenileme Otomasyonu

Certbot bir cron işi veya systemd zamanlayıcısını otomatik olarak kurar. Etkin olduğunu doğrulayın:

# Check Certbot timer
sudo systemctl status certbot.timer

# Test renewal process (dry run)
sudo certbot renew --dry-run

SSL İzleme En İyi Uygulamaları

• Takvim hatırlatıcıları ayarlayın sertifikanızın sona ermesinden 30 ve 60 gün önce.
• UptimeRobot veya StatusCake gibi izleme araçlarını kullanın, bunlar SSL sona erme uyarıları sunar.
• Sertifika durumunu düzenli olarak kontrol edin SSL Labs aracılığıyla veya barındırma kontrol paneliniz üzerinden.
• Sertifika Şeffaflığı günlüklerini izleyin crt.sh adresinde etki alanınız için verilen yetkisiz sertifikaları tespit etmek için.

SSL Desteği için Doğru Hosting Seçimi

SSL kurulumu ve yönetiminin kolaylığı, barındırma ortamınıza büyük ölçüde bağlıdır. İşte hızlı bir karşılaştırma:

AlexHost, tüm hosting katmanlarında SSL desteği sağlar:

• Paylaşımlı Web Hosting — Kişisel web siteleri ve küçük işletmeler için ideal, otomatik Let’s Encrypt entegrasyonu ile.
• VPS Hosting — Özel SSL konfigürasyonları için tam root erişimi, geliştiriciler ve büyüyen uygulamalar için mükemmel.
• Dedicated Servers — Tam sunucu kontrolü ile kurumsal düzey SSL yönetimi.
• VPS Kontrol Panelleri — VPS’inizde sezgisel grafik arayüzler aracılığıyla SSL sertifikalarını yönetin.

SSL Kurulumu Hakkında Sık Sorulan Sorular

S: Web sitemi taşıdıktan sonra SSL’yi yeniden yüklemem gerekir mi?

Evet. SSL sertifikaları sunucu ve etki alanına bağlıdır. Taşıdıktan sonra, sertifika dosyalarını aktarmanız veya yeni sunucuda yeni bir sertifika yayınlamanız gerekir.

S: Aynı SSL sertifikasını birden fazla etki alanında kullanabilir miyim?

Yalnızca Multi-Domain (SAN) veya Wildcard sertifikanız varsa. Standart DV/OV/EV sertifikaları tek bir etki alanını (ve isteğe bağlı olarak www alt etki alanını) kapsar.

S: SSL sertifikam süresi dolarsa ne olur?

Tarayıcılar, sitenize erişimi engelleyen tam sayfa güvenlik uyarısı gösterecektir. Ziyaretçilerin devam etmek için uyarıyı manuel olarak atlaması gerekir — çoğu bunu yapmaz. Süresi dolan sertifikalar ayrıca HTTPS’i geçersiz kılar ve kullanıcılarınızı güvenlik risklerine maruz bırakır.

S: Let’s Encrypt SSL, ücretli sertifikalar kadar güvenli midir?

Kriptografik açıdan evet. Let’s Encrypt, ticari sertifikalarla aynı 2048-bit veya 4096-bit RSA şifrelemesini kullanır. Fark, şifreleme gücünde değil, doğrulama seviyesi ve garantide yatmaktadır.

S: SSL web sitesi hızını etkiler mi?

Modern TLS 1.3’ün minimum performans yükü vardır. HTTP/2 (HTTPS gerektirir) ile siteniz, multipleksing ve başlık sıkıştırması nedeniyle HTTP üzerinden daha *hızlı* yüklenebilir.

Sonuç

SSL sertifikası yüklemek, web sitenizi güvenli hale getirmek, kullanıcılarınızı korumak ve arama motoru sıralamalarınızı iyileştirmek için alabileceğiniz en etkili adımlardan biridir. Bu kılavuzu takip ederek — doğru sertifika türünü seçmekten CSR oluşturmaya, HTTPS’yi zorunlu kılmaktan karışık içeriği çözmek ve yenilemeyi otomatikleştirmeye kadar — web sitenizin büyümesiyle ölçeklenebilen güçlü bir güvenlik temeli oluşturursunuz.

Shared Web Hosting üzerinde basit bir blog çalıştırıyor olsanız, bir VPS üzerinde dinamik bir uygulama çalıştırıyor olsanız veya bir Dedicated Server üzerinde yüksek trafikli bir platform çalıştırıyor olsanız, AlexHost SSL dağıtımını sorunsuz ve güvenilir hale getirmek için altyapı ve araçlar sağlar.

Bir güvenlik olayı meydana gelmesini beklemeden harekete geçin — web sitenizi bugün AlexHost’tan güvenilir bir SSL Certificate ile güvenli hale getirin.