SSL sertifikası neden sona eriyor ve nasıl yenilenir?

SSL/TLS sertifikaları güvenlik politikası gereği sınırlı bir süre için verilir. Let's Encrypt ücretsiz sertifikaları 90 gün geçerlidir; ücretli CA sertifikaları 1-2 yıl olabilir. Otomatik yenileme için Certbot (Let's Encrypt'in resmi istemcisi), cPanel'in AutoSSL özelliği veya hosting panelinizin SSL yöneticisi kullanılabilir. Sertifika süresi dolduğunda tarayıcılar 'Bağlantınız güvenli değil' hatası gösterir ve ziyaretçiler siteye erişemez; bu nedenle sona ermeden en az 30 gün önce yenilenmesi önerilir.

Wildcard SSL sertifikası ne zaman gereklidir?

Wildcard sertifikası (*.siteniz.com), bir alan adının tüm alt domainlerini tek sertifikayla kapsar: blog.siteniz.com, shop.siteniz.com, api.siteniz.com gibi. Eğer birden fazla alt domain kullanıyorsanız ve bunlar dinamik olarak ekleniyor ve kaldırılıyorsa wildcard idealdir. SAN (Subject Alternative Name) sertifikası ise belirli bir listedeki domainleri kapatır; kapsam önceden biliniyorsa SAN tercih edilebilir. Let's Encrypt ücretsiz wildcard sertifika da sunar; DNS doğrulaması gerektirir.

SSL, SEO'yu etkiler mi?

Evet. Google, HTTPS'i 2014'ten beri hafif bir sıralama sinyali olarak kullanmaktadır. HTTP'de kalan siteler Chrome'da 'Güvensiz' etiketi alır; bu durum kullanıcı güvenini ve CTR'ı düşürür. Ayrıca HTTP'den HTTPS'e yanlış yapılandırılmış geçiş (karışık içerik hataları, yanlış canonicals, eksik 301 yönlendirmeleri) ciddi SEO kayıplarına yol açabilir. HTTPS'e geçişi redirect checker ve HTTP header araçlarıyla doğrulayın.

Güvenlik Aracı

SSL Sertifika Sorgulayıcı

Sitenizin SSL/TLS sertifika geçerliliğini, bitiş tarihini ve sertifika bilgilerini kontrol edin.

Kontrol etmek istediğiniz domain'i girin.

SSL Sertifikası Neden Önemli?

SSL/TLS (Secure Sockets Layer / Transport Layer Security) sertifikası, web sitesi ile ziyaretçi tarayıcısı arasındaki veri iletişimini şifreler. Sertifikası olmayan veya süresi dolmuş siteleri Chrome, Firefox ve Safari "Bağlantınız güvenli değil" uyarısıyla işaretler; bu durum ziyaretçi güvenini ciddi biçimde zedeler ve bounce rate'i artırır. Google, 2014'ten bu yana HTTPS'i hafif bir sıralama sinyali olarak kullandığını açıklamıştır.

Let's Encrypt 90 günlük ücretsiz sertifika sunar ve Certbot ile otomatik yenileme kurulabilir. Sertifikanın sona ermesinden en az 30 gün önce yenileme başlatılması önerilir; aksi takdirde kısa süreli site kesintisi yaşanabilir.

Sertifika Türleri Karşılaştırması

DV (Domain Validation): Yalnızca domain sahipliği doğrulanır. Let's Encrypt, Cloudflare ücretsiz DV sertifikası sağlar. Kişisel bloglar ve küçük siteler için yeterli.
OV (Organization Validation): Şirket bilgileri doğrulanır. Kurumsal siteler ve e-ticaret için tavsiye edilir. Sertifikada kurum adı görünür.
EV (Extended Validation): En yüksek doğrulama seviyesi. Tarayıcı adres çubuğunda yeşil kilit ve şirket adı gösterilir. Bankalar ve büyük e-ticaret platformları için kullanılır.
Wildcard (*.domain.com): Tüm alt domainleri tek sertifikayla kapsar. SaaS ve çok alt domainli platformlar için idealdir.
SAN (Multi-Domain): Belirli bir listede birden fazla farklı domain adını kapsar. Birden fazla marka yöneten şirketler için tercih edilir.

Sık Sorulan Sorular

Karma içerik (mixed content) hatası neden olur ve nasıl düzeltilir?

HTTPS sitesinde HTTP kaynaklarına (resim, CSS, JS, iframe) bağlantı verildiğinde tarayıcılar karma içerik (mixed content) hatası gösterir. Aktif karma içerik (script, iframe) tarayıcı tarafından engellenir; pasif karma içerik (resim) ise uyarı verir. Düzeltmek için tüm kaynakların URL'sini https:// ile başlatın. WordPress'te Better Search Replace eklentisi ile veritabanındaki http:// → https:// dönüşümü yapılabilir. Site köklü SSL sorununu tespit etmek için tarayıcının geliştirici araçlarındaki Console sekmesini kullanın.

İlgili araçlar: HTTP Header Checker · Redirect Checker · DNS Sorgulama