SSL Sertifikası

SSL (Secure Sockets Layer) ve onun modern hali TLS, ziyaretçinizin tarayıcısı ile sunucu arasındaki trafiği şifreleyen güvenlik protokolü. SSL'siz bir sitede form bilgileri, parolalar ve ödeme verileri açık metin olarak iletilir; SSL ile bu veriler 256-bit AES şifreleme ile korunur. Ayrıca Google Chrome SSL'siz siteleri 'Güvenli Değil' olarak işaretler; bu hem SEO'yu hem dönüşüm oranlarını aşağı çeker. Bogahost'ta tüm hosting paketlerinde ücretsiz Let's Encrypt SSL sertifikası kurulu geliyor.

DV (Domain Validation) sertifikaları yalnızca alan adı sahipliğini doğrular; dakikalar içinde kurulur ve kişisel siteler, bloglar, küçük işletmeler için idealdir. OV (Organization Validation) sertifikası şirket bilgilerinizi de doğrular; kurulum 1-3 iş günü sürer ve kurumsal siteler için tercih edilir. EV (Extended Validation) sertifikası en kapsamlı doğrulamayı içerir; ticaret sicili, fiziksel adres ve yetkili kişi onayı yapılır, kurulum 1-2 hafta sürer. Bogahost olarak Let's Encrypt (DV ücretsiz), Sectigo ve RapidSSL üzerinden tüm seviyelerde sertifika sağlıyoruz.

Artık görünmez. Eskiden EV SSL kullanan siteler tarayıcının adres çubuğunda şirket adıyla birlikte yeşil bir bar gösterirdi. Ancak Chrome 77 (Eylül 2019) ve Firefox 70 ile birlikte ana tarayıcılar bu özelliği kaldırdı; günümüzde modern tarayıcılarda EV göstergesi yeşil bar olarak gözükmüyor. Şirket detayları yalnızca kullanıcı kilit simgesine tıklayıp sertifika ayrıntılarını incelediğinde görünür. Buna rağmen EV sertifika, finans kuruluşları ve büyük e-ticaret siteleri için hâlâ güçlü bir güven sinyali; çünkü ardındaki doğrulama hâlâ en sıkı seviye.

Wildcard SSL (*.example.com), tek bir sertifika ile sınırsız sayıda birinci seviye subdomain'i kapsayan ekonomik bir çözüm. Örneğin *.bogahost.com sertifikası blog.bogahost.com, shop.bogahost.com, panel.bogahost.com gibi tüm alt alan adlarınızı tek seferde korur. Ancak iç içe subdomain'leri (ör. test.shop.bogahost.com) kapsamaz; bunlar için Multi-Level Wildcard veya ayrı sertifika gerekir. Bogahost olarak Let's Encrypt (ücretsiz) ve Sectigo Wildcard sertifikalarını sunuyoruz; kurulum cPanel üzerinden otomatik yapılır.

Let's Encrypt, otomatik olarak yenilenen ve ücretsiz sunulan bir DV (Domain Validation) sertifika otoritesi. Şifreleme gücü ve tarayıcı uyumluluğu açısından ücretli sertifikalarla aynı. Ücretli sertifikalar (Sectigo, RapidSSL) ek olarak para garantisi, daha uzun süreli sertifika (yıllık), telefonla doğrulama desteği ve OV/EV seviye doğrulama sunar. Kişisel ve küçük işletme siteleri için Let's Encrypt yeterli; kurumsal ve e-ticaret siteleri için ücretli OV/EV daha güçlü güven sinyali sağlar. Bogahost hosting paketlerinde Let's Encrypt her sitede otomatik kurulur.

Evet, Bogahost cPanel hosting paketlerinde AutoSSL özelliği aktif. AutoSSL, Let's Encrypt sertifikalarınızı sona ermesine yakın otomatik olarak yeniler; yenileme genellikle her 60-90 günde bir sessizce yapılır. Manuel müdahaleye gerek yok, sertifika güncellemesi DNS doğrulaması veya HTTP-01 challenge ile arka planda tamamlanır. Yenileme başarısız olursa cPanel size e-posta ile uyarı gönderir; çoğunlukla DNS ayarlarınızı veya yönlendirme kurallarınızı kontrol etmeniz yeterli olur.

Multi-Domain SSL (SAN/UCC), tek sertifika içinde birden fazla farklı alan adını (örneğin bogahost.com, bogahost.net, bogamarket.com) birlikte kapsar. Wildcard SSL ise tek bir alan adının tüm subdomain'lerini kapsar (*.bogahost.com). Ana domain'iniz aynı ama subdomain'leriniz çoksa Wildcard daha temiz bir seçim. Farklı markaları ve domain uzantılarını tek sertifikada birleştirmek istiyorsanız Multi-Domain SAN doğru araç. Bogahost olarak her iki çözüm de mevcut.

Ücretli SSL sertifikaları (Sectigo, RapidSSL) genellikle 1 yıl süreyle satılır ve dolmadan önce yenilenmelidir; sektör genelinde sertifika otoriteleri maksimum geçerlilik süresini son yıllarda kısaltıyor. Let's Encrypt sertifikaları 90 gün geçerlidir ancak cPanel AutoSSL bunu otomatik yeniler. Bogahost olarak ücretli sertifikalarınız için süre dolmadan SMS ve e-posta ile uyarı sistemimiz devreye girer; yenilemenin kendisi müşteri panelinden tek tıkla yapılır.

Google 2014'ten beri HTTPS'i resmi bir sıralama sinyali olarak duyurmuştur; SSL kullanmayan siteler ufak da olsa sıralamada geriliyor. Ayrıca Chrome SSL'siz siteleri 'Güvenli Değil' uyarısıyla işaretlediği için kullanıcı güveni düşer ve bounce rate (hemen çıkma oranı) artar; bu da dolaylı olarak SEO'yu olumsuz etkiler. HTTPS aynı zamanda HTTP/2 ve HTTP/3 protokollerini etkinleştirmenizi sağlar; bu da sayfa hızını artırır. Bogahost'un Let's Encrypt entegrasyonu ile tüm sitelerinizde SSL ek maliyetsiz aktif olur.

Hayır, Bogahost'ta SSL kurulumu için teknik bilgiye gerek yok. Hosting paketlerinde ücretsiz Let's Encrypt sertifikası cPanel AutoSSL ile otomatik kurulur; siz hiçbir şey yapmadan siteniz HTTPS üzerinden yayına geçer. Ücretli sertifikalar (Sectigo, RapidSSL) için ise satın alma sonrası destek ekibimiz CSR oluşturma, doğrulama (DNS, e-posta veya HTTP) ve kurulum aşamalarını sizin için tamamlar. Geriye sadece sitenizin tüm URL'lerini HTTPS'e yönlendirmek için cPanel'den 'Force HTTPS Redirect' seçeneğini aktifleştirmek kalıyor.