HTTPS ve SSL Sertifikası: Güvenli Bağlantı Rehberi

Ana sayfa

Rehber

HTTPS nedir, HTTP ile farkı ne? SSL sertifikası ne işe yarar, DV, OV ve EV türleri, Let's Encrypt ile ücretsiz alma ve güvenli site kontrolü bu rehberde.

03.11.2026 20:21 okunma

Güncelleme (Kasım 2026): Bu rehberi HTTPS, HTTP farkı, sertifika türleri ve Chrome'un Ekim 2026'da varsayılan hale getirdiği HTTP uyarısıyla birlikte baştan yeniledik. Ayrıca sertifika sürelerindeki yeni kısaltma takvimini de ekledik.

HTTPS, tarayıcınız ile ziyaret ettiğiniz site arasındaki trafiği şifreleyen güvenli HTTP sürümüdür. Bu şifrelemeyi mümkün kılan şey ise sitenin SSL sertifikası, bugünkü doğru adıyla TLS sertifikasıdır. Kısacası adres çubuğunda "https://" görüyorsanız girdiğiniz şifre, kart numarası ya da mesaj yolda okunamaz ve değiştirilemez.

Öte yandan HTTPS tek başına bir sitenin dürüst olduğunu göstermez. Bu yüzden aşağıda HTTPS'in ne olduğunu, HTTP'den farkını, SSL sertifikasının ne işe yaradığını, nasıl alındığını ve bir sitenin güvenli olup olmadığını nasıl anlayacağınızı adım adım anlattık.

HTTPS Nedir, HTTPS Ne Demek?

HTTPS, "HyperText Transfer Protocol Secure" ifadesinin kısaltmasıdır ve Türkçede "güvenli köprü metni aktarım protokolü" anlamına gelir. MDN'nin HTTPS tanımına göre HTTPS, HTTP'nin şifrelenmiş sürümüdür ve istemci ile sunucu arasındaki tüm iletişimi TLS ile şifreler. Böylece bankacılık işlemi ya da online alışveriş gibi hassas işlemler güvenli bir kanal üzerinden yapılır.

İşleyiş kabaca şöyledir: Siz bir HTTPS adresine girdiğinizde sunucu önce tarayıcınıza sertifikasını gösterir. Tarayıcı bu sertifikanın güvenilir bir sertifika otoritesi tarafından imzalandığını ve gerçekten o alan adına ait olduğunu kontrol eder. Kontrol başarılı olursa iki taraf yalnızca o oturuma özel anahtarlar üretir ve bundan sonraki tüm veri bu anahtarlarla şifrelenir.

HTTP ve HTTPS Farkı Nedir?

En temel fark şifrelemedir. HTTP'de veri düz metin olarak gider, yani aynı ağdaki biri ya da araya giren bir cihaz trafiği okuyabilir, hatta sayfaya kendi içeriğini ekleyebilir. HTTPS'te ise aynı veri şifreli gider ve yolda değiştirilirse tarayıcı bunu fark eder.

Bu fark özellikle kafe, havalimanı ya da AVM gibi herkese açık Wi-Fi ağlarında önem kazanır. Çünkü bu ağlarda trafiği izlemek görece kolaydır. HTTP bir siteye girdiğinizde formlara yazdıklarınız açıkta kalabilir, bu nedenle böyle ağlarda HTTPS olmayan sitelere bilgi girmemek gerekir. Ek bir katman isteyenler ücretsiz VPN programlarıyla tüm cihaz trafiğini de şifreleyebilir.

Chrome Artık HTTP Sitelere Girmeden Önce Soruyor

Google, Ekim 2026'da yayımlanan Chrome 154 ile "Always Use Secure Connections" ayarını tüm kullanıcılar için varsayılan olarak açtı. Google'ın 21 Ekim 2026 tarihli duyurusuna göre Chrome artık HTTPS sunmayan herkese açık bir siteye bağlanmadan önce sizden izin istiyor. Bir siteye izin verdiğinizde Chrome aynı site için tekrar uyarmıyor, ancak siteye en az iki hafta girmezseniz uyarı yeniden çıkıyor.

Ayrıca 192.168.0.1 gibi yerel IP adresleri ve tek kelimelik şirket içi adresler bu uyarının dışında tutuluyor, yani modem arayüzüne girerken bu ekranı görmezsiniz. Uyarıları kapatmak isterseniz Chrome'da Ayarlar, Gizlilik ve güvenlik, Güvenlik yolunu izleyip ilgili seçeneği kapatabilirsiniz. Yine de bu ayarı açık tutmanızı öneririz.

SSL Sertifikası Nedir ve Ne İşe Yarar?

SSL sertifikası, bir web sitesinin kimliğini doğrulayan ve HTTPS bağlantısını kurmak için gereken dijital belgedir. Ayrıca sertifikanın içinde alan adı, sitenin açık anahtarı, sertifikayı veren kurum ve geçerlilik süresi yer alır. Tarayıcı bu bilgilerle hem bağlantıyı şifreler hem de karşısındaki sunucunun gerçekten o adrese ait olduğundan emin olur.

Burada küçük bir isim karmaşası var. SSL, Netscape'in 1990'larda geliştirdiği eski protokolün adıdır ve son sürümü olan SSL 3.0 çoktan yerini TLS'e bıraktı. Bugün kullanılan sertifikalar aslında TLS ile çalışır, fakat sektör alışkanlıktan hala "SSL sertifikası" ya da "SSL/TLS sertifikası" demeye devam ediyor. Dolayısıyla bir hosting paketinde "SSL" gördüğünüzde bunun TLS sertifikası anlamına geldiğini bilmeniz yeterli.

Sertifikanın işlevleri üç başlıkta toplanır:

Şifreleme: Şifre, kart bilgisi ve form verileri yolda okunamaz hale gelir.

Kimlik doğrulama: Tarayıcı, bağlandığı sunucunun o alan adının gerçek sahibine ait olduğunu kontrol eder.

Bütünlük: Sayfa içeriği yolda değiştirilirse bağlantı bunu algılar, böylece araya reklam ya da zararlı kod sokulamaz.

SSL Sertifikası Türleri: DV, OV ve EV

Sertifikalar şifreleme gücü bakımından aynıdır, fark doğrulamanın ne kadar derin yapıldığındadır. Bu nedenle türler, sertifikayı veren kurumun başvuru sahibini ne kadar kontrol ettiğine göre ayrılır.

Kapsama göre de üç seçenek bulunur. Örneğin tek alan adı sertifikası yalnızca bir adresi korur. Buna karşılık wildcard sertifika "*.siteadi.com" biçiminde tüm alt alan adlarını kapsar. Çoklu alan adı sertifikası ise (SAN ya da UCC olarak da geçer) birden fazla farklı alan adını tek sertifikada toplar.

Önemli bir not: Chrome ve Firefox, 2019'dan bu yana EV sertifikalı sitelerde şirket adını adres çubuğunda göstermiyor. Yani ziyaretçi açısından DV ile EV arasındaki görsel fark büyük ölçüde ortadan kalktı, bu yüzden çoğu site için DV sertifika yeterli oluyor.

SSL Sertifikası Nasıl Alınır?

Sertifika almanın en kolay yolu çoğu zaman hosting firmanızdır. Pek çok hosting firması, cPanel'deki AutoSSL ya da Plesk'teki benzeri araçlarla ücretsiz sertifikayı otomatik kurar ve yeniler. Bu yüzden önce hosting panelinizde SSL ya da TLS bölümüne bakmanız mantıklı olur.

Let's Encrypt ile Ücretsiz SSL

Kar amacı gütmeyen Let's Encrypt, dünya genelinde ücretsiz sertifika veren bir sertifika otoritesidir. Let's Encrypt'in SSS sayfasında belirtildiğine göre kurum yalnızca DV sertifika veriyor, OV ve EV vermiyor. Ayrıca wildcard ve çoklu alan adı sertifikaları da ücretsiz alınabiliyor.

Sunucunuza kendiniz erişebiliyorsanız işlem genelde şöyle ilerler:

Sunucunuza bir ACME istemcisi kurun. Let's Encrypt çoğu kullanıcıya Certbot'u öneriyor.

Ardından istemci, alan adının sizin kontrolünüzde olduğunu Let's Encrypt'e otomatik olarak kanıtlar.

Sonra sertifika üretilir ve web sunucunuza (Apache, Nginx vb.) eklenir.

Son olarak otomatik yenilemeyi açık bırakın, çünkü sertifikalar kısa sürelidir.

Let's Encrypt sertifikaları şu an varsayılan olarak 90 gün geçerli. Ancak kurum bu süreyi 10 Şubat 2027'de 64 güne, 16 Şubat 2028'de ise 45 güne indireceğini açıkladı. Dolayısıyla sertifikayı elle yenilemek yerine otomatik yenilemeye güvenmek artık şart.

Ücretli SSL Sertifikası

OV ya da EV sertifikaya ihtiyacınız varsa DigiCert, Sectigo veya GlobalSign gibi ticari sertifika otoritelerinden ya da onların Türkiye'deki bayilerinden ücretli sertifika alabilirsiniz. Fiyatlar türe, kapsama ve satıcıya göre çok değiştiği için güncel fiyatı doğrudan satıcıdan öğrenmek gerekir. Bununla birlikte ücretli sertifikalarda da süreler kısalıyor.

CA/Browser Forum'un SC-081 kararıyla herkese açık sertifikaların azami süresi 15 Mart 2026'dan itibaren 200 güne indi. Bu süre 15 Mart 2027'de 100 güne, 15 Mart 2029'da ise 47 güne düşecek. Yani ücretli bir sertifika alsanız bile yılda birkaç kez yenileme yapmanız gerekecek.

Bir Sitenin Güvenli Olduğu Nasıl Anlaşılır?

İlk olarak adres çubuğuna bakın. Chrome, Eylül 2023'teki Chrome 117 ile kilit simgesini kaldırıp yerine ayar simgesine benzeyen bir "tune" simgesi koydu. Google'a göre kilit, kullanıcılara yanlışlıkla "bu site güvenilir" mesajı veriyordu. Bu nedenle Chrome'da artık kilit aramak yerine şu adımları izlemek daha doğru:

Adresin "https://" ile başladığını kontrol edin.

Adres çubuğunun solundaki simgeye tıklayıp "Bağlantı güvenli" ifadesini arayın.

Gerekirse sertifika bilgilerini açıp sertifikanın doğru alan adına verildiğini ve süresinin dolmadığını kontrol edin.

Alan adını harf harf okuyun, çünkü sahte siteler gerçek adreslere çok benzer adlar kullanır.

Ancak burada çok önemli bir uyarı var: Let's Encrypt gibi ücretsiz hizmetler sayesinde dolandırıcılar da sahte sitelerine birkaç dakikada HTTPS ekleyebiliyor. Yani HTTPS sadece bağlantının şifreli olduğunu söyler, karşınızdaki sitenin dürüst olduğunu söylemez. Kampanya mesajlarıyla gelen linklerde sahte web sitelerini nasıl anlayacağınızı mutlaka kontrol edin.

Öte yandan Chrome'un Gelişmiş Koruma modu da şüpheli siteler için ek bir kalkan sunuyor. Üstelik bu modu kullananlar, HTTP uyarısını Nisan 2026'da Chrome 147 ile herkesten önce almıştı. Modun ne yaptığını ve hangi verileri paylaştığını Chrome Gelişmiş Koruma haberimizde anlattık.

HTTPS'in SEO'ya Etkisi Var mı?

Evet, ama sınırlı. Google, Ağustos 2014'te Search Central blogunda HTTPS'i bir sıralama sinyali olarak kullanmaya başladığını açıkladı. Aynı duyuruda bunun çok hafif bir sinyal olduğu ve kaliteli içerik gibi sinyallerden daha az ağırlık taşıdığı da belirtildi.

Yine de site sahipleri için HTTPS bugün tartışmalı bir seçenek değil, temel bir gereklilik. Çünkü Chrome'un yeni uyarısı nedeniyle HTTP bir site, ziyaretçinin karşısına önce bir uyarı ekranıyla çıkıyor ve bu da ziyaretçi kaybı demek. HTTPS'e geçerken HTTP adreslerini kalıcı (301) yönlendirmeyle HTTPS'e taşımayı da unutmayın.

Sıkça Sorulan Sorular

SSL ile TLS Aynı Şey mi?

Tam olarak değil. TLS, SSL'in yerini alan daha yeni ve güvenli protokoldür. Ancak günlük kullanımda "SSL sertifikası" ve "TLS sertifikası" aynı ürünü anlatır.

HTTPS Olan Her Site Güvenli mi?

Hayır, çünkü HTTPS yalnızca sizinle site arasındaki bağlantının şifreli olduğunu gösterir. Sitenin sahibinin dürüst olup olmadığını ise alan adını, yorumları ve iletişim bilgilerini kontrol ederek anlamanız gerekir.

"Bağlantınız Gizli Değil" Uyarısı Ne Demek?

Bu uyarı, tarayıcının sitenin sertifikasını doğrulayamadığını gösterir. Örneğin sertifikanın süresi dolmuş, yanlış alan adına verilmiş ya da bilgisayarınızın tarih ve saati hatalı olabilir. Sorunun çözüm adımlarını "Bu site güvenli bağlantı sağlayamıyor" hatası rehberimizde topladık.

256 Bit SSL Ne Demek?

256 bit, bağlantı kurulduktan sonra veriyi şifrelemek için kullanılan anahtarın uzunluğunu anlatır. Örneğin AES-256 şifrelemesi bu sınıfa girer ve günümüz bilgisayarlarıyla kaba kuvvetle kırılması pratikte mümkün değildir.

SSL Sertifikası Ücretsiz Alınabilir mi?

Evet. Let's Encrypt ücretsiz DV sertifika veriyor ve pek çok hosting firması bu sertifikayı paketlerine otomatik ekliyor. Ancak OV ve EV sertifikalar için ticari bir sertifika otoritesine ödeme yapmanız gerekir.

Haberde hata mı var?Bize bildirin

Senin fikrin ne?

Bu gelişme hakkında sen ne düşünüyorsun?

Forumda konuşulanlar

https://ty.gl/qwqi9utlvy alinirmi1 cevap

Yorumlar (1)

adam

Yanıtla