Ücretsiz SSL sertifikası alma işlemi, birkaç yıl öncesine göre çok daha kolay hale gelmiştir. Çoğu barındırma hizmetinde sertifika birkaç tıklamayla etkinleştirilebilir, kendi sunucusunu yönetenler ise otomatik çalışan araçlarla dakikalar içinde kurulum yapabilir. Yine de kurulumdan sonra atlanan küçük adımlar, tarayıcı uyarılarına ve erişim sorunlarına yol açabilir. Bu rehber, sertifikanın alınmasından HTTPS yönlendirmesine ve yenileme takibine kadar olan süreci uygulama sırasıyla ele almaktadır. Menü adları ve ekranlar sağlayıcıya göre değiştiği için anlatım genel adımlar üzerinden yapılmıştır.
SSL Nedir? Kısa Bir Hatırlatma
SSL sertifikası, ziyaretçinin tarayıcısı ile web sunucusu arasındaki bağlantıyı şifreleyen ve alan adının kimliğini doğrulayan dijital bir belgedir. Sertifika kurulduğunda site “https” ile açılır ve adres çubuğunda kilit simgesi görünür. Kavramın ayrıntıları, sertifika türleri ve sağladığı faydalar ücretsiz SSL nedir ve ne işe yarar başlıklı yazıda açıklanmıştır; bu yazı ise işin uygulama tarafına odaklanmaktadır.
Başlamadan Önce Yapılması Gereken Hazırlıklar
- Alan adının DNS kayıtlarının sertifikanın kurulacağı sunucuyu gösterdiğinden emin olunmalıdır; doğrulama bu kayıtlar üzerinden yapılır.
- Sitenin ve veritabanının tam yedeği alınmalıdır.
- Hosting paketinin ücretsiz SSL desteği sunup sunmadığı kontrol edilmelidir.
- Alan adının “www” içeren ve içermeyen iki sürümünün de sertifikaya dahil edilmesi planlanmalıdır.
Yöntem 1: Hosting Kontrol Paneli Üzerinden SSL Alma
Paylaşımlı hosting kullananlar için en pratik yol budur. Genel adımlar şöyledir:
- Hosting kontrol paneline giriş yapılır.
- Güvenlik ya da SSL ile ilgili bölüm açılır.
- Sertifika kurulacak alan adı ve alt alan adları seçilir.
- Ücretsiz sertifika seçeneği etkinleştirilir ve işlem onaylanır.
- Kurulumun tamamlanması beklenir; bu süre genellikle kısadır, ancak DNS değişiklikleri yeniyse uzayabilir.
Panelde böyle bir seçenek görünmüyorsa barındırma firmasının destek ekibine başvurulmalıdır. Paket seçerken ücretsiz SSL’in dahil olup olmadığına bakmak gerektiği, hosting seçimi rehberinde de vurgulanmıştır.
Yöntem 2: Kendi Sunucunuzda Let’s Encrypt Kullanma
VPS ya da kiralık sunucu yönetenler, kâr amacı gütmeyen sertifika otoritesi Let’s Encrypt’ten doğrudan sertifika alabilir. Bunun için sertifikayı talep eden, alan adı sahipliğini doğrulayan ve yenilemeyi otomatikleştiren bir istemci yazılımı kullanılır. Genel akış şu şekildedir:
- Sunucuya yönetici yetkisiyle bağlanılır ve tercih edilen istemci yazılımı, işletim sisteminin paket yöneticisi üzerinden kurulur.
- İstemci çalıştırılarak alan adı belirtilir; yazılım doğrulamayı web sunucusu ya da DNS kaydı üzerinden gerçekleştirir.
- Sertifika dosyaları oluşturulur ve web sunucusu yapılandırmasına tanıtılır. Pek çok istemci bu ayarı kendiliğinden yapabilir.
- Otomatik yenileme görevinin etkin olduğu kontrol edilir.
Komutlar işletim sistemine ve web sunucusu yazılımına göre farklılık gösterdiği için, kullanılan istemcinin resmi belgelerindeki güncel talimatlar izlenmelidir.
Yöntem 3: CDN Sağlayıcısı Üzerinden SSL
Bazı içerik dağıtım ağı sağlayıcıları, alan adının ad sunucuları kendi sistemlerine yönlendirildiğinde ziyaretçi ile ağ arasındaki bağlantı için ücretsiz sertifika sunar. Bu yöntemde ağ ile asıl sunucu arasındaki bağlantının da şifreli olması gerekir; aksi halde verinin bir bölümü açık biçimde taşınır. Bu nedenle asıl sunucuda da geçerli bir sertifika bulundurmak doğru yaklaşımdır.
Kurulumdan Sonra Yapılması Gerekenler
- HTTPS yönlendirmesi: Tüm “http” adresleri kalıcı yönlendirmeyle “https” sürümüne aktarılmalıdır.
- Site adresi ayarı: İçerik yönetim sisteminin ayarlarındaki site adresi “https” olarak güncellenmelidir.
- Karışık içerik kontrolü: Sayfalardaki görsel, stil ve betik bağlantılarının “https” ile çağrıldığı doğrulanmalıdır.
- Arama motoru araçları: Site haritası ve web yöneticisi araçlarındaki adresler HTTPS sürümüne göre güncellenmelidir.
- Yenileme takibi: Ücretsiz sertifikalar kısa sürelidir; otomatik yenilemenin çalıştığı belirli aralıklarla kontrol edilmelidir.
Sık Karşılaşılan Sorunlar
Doğrulama başarısız oluyorsa çoğunlukla DNS kayıtları henüz yeni sunucuyu göstermiyordur ya da alan adı yanlış yazılmıştır. Kilit simgesi yerine uyarı görünüyorsa sayfada “http” ile çağrılan bir dosya bulunuyor olabilir; tarayıcının geliştirici araçları bu dosyaları gösterir. Sonsuz yönlendirme döngüsü ise genellikle yönlendirme kuralının hem sunucuda hem CDN tarafında çakışmasından kaynaklanır.
Ücretsiz SSL Sertifikası Alma Hakkında Sık Sorulan Sorular
Ücretsiz SSL kurulumu ne kadar sürer? DNS kayıtları doğruysa işlem çoğu zaman birkaç dakika içinde tamamlanır. Yeni yapılan DNS değişikliklerinin yayılması gerekiyorsa süre uzayabilir.
Sertifikayı her yıl elle yenilemek gerekir mi? Otomatik yenileme etkinse gerekmez. Yine de sertifikanın bitiş tarihini ara sıra kontrol etmek olası kesintileri önler.
Alt alan adları için ayrı sertifika mı gerekir? Alt alan adları aynı sertifikaya eklenebilir ya da tüm alt alan adlarını kapsayan wildcard türü kullanılabilir; desteklenen seçenekler sağlayıcıya göre değişir.
Doğru hazırlık, HTTPS yönlendirmesi ve yenileme takibiyle ücretsiz SSL sertifikası sorunsuz biçimde kurulabilir ve güncel tutulabilir.
