SSL Sertifikası Nedir? 2026 Rehberi

SSL sertifikası nedir sorusunun kısa cevabı şudur: alan adını sizin yönettiğinizi doğrulayan ve ziyaretçiyle site arasındaki bağlantıyı şifreleyen dijital bir belge. Sertifika sayesinde site HTTPS ile çalışır. SSL adı eskidir, bugün kullanılan protokol TLS’dir. Küçük işletme sitesinde sertifika, ziyaretçinin bilgi girdiği formların güvenliği demektir.

SSL ile TLS aynı şey mi?

Günlük dilde iki adı da aynı anlamda kullanırız. Teknik olarak ise TLS, SSL’in yerini almış protokoldür. Bu yüzden SSL sertifikası nedir sorusunun cevabında bugün TLS adı geçer. Eski ad alışkanlıkla sürüyor ve bu ayrım bir sertifika satın alırken de karşınıza çıkar.

MDN’in TLS rehberine göre TLS, istemci ile sunucu arasında güvenilmeyen bir ağ üzerinden güvenli konuşmayı sağlar. SSL 3.0’ı 1996’da Netscape geliştirdi. Sonra TLS onun yerine geçti.

Güncel sürüm TLS 1.3’tür ve en yaygın olanıdır. TLS 1.2 bazı sitelerde hâlâ kullanılıyor. TLS 1.0 ve 1.1 ise artık kullanılmamalıdır. Bu yüzden sunucunuzun hangi sürümü kullandığını barındırma firmanıza sorun.

Teklif metninde SSL yazıyorsa, SSL sertifikası nedir sorusunun teknik karşılığını sağlayıcıya sorun: sertifika TLS ile mi çalışıyor, hangi sürüm kullanılıyor?

SSL sertifikası nedir, ne işe yarar?

SSL sertifikası nedir sorusunun ikinci yanı, bu belgenin ne iş gördüğüdür. Üç iş yapar: aktarılan veriyi şifreler, veri fark edilmeden değiştirilemez ve sunucu iddia ettiği sunucu olduğunu kanıtlar. MDN’e göre TLS bu üç özelliği sağlar. Web sitelerinde genellikle yalnız sunucu doğrulanır.

• Şifreleme: Bağlantı üzerinden aktarılan veri okunamaz.
• Bütünlük: Veri fark edilmeden değiştirilemez.
• Kimlik doğrulama: Sunucu, iddia ettiği sunucu olduğunu kanıtlar.

Üç özellik birlikte çalışır. Ziyaretçi formu gönderdiğinde bilgi yolda okunamaz ve değiştirilemez. Bu yüzden form bulunan her site için HTTPS önemlidir. Kimlik doğrulama ise ziyaretçinin baktığı sunucunun doğru sunucu olduğunu gösterir.

SSL sertifikası nedir: DV, OV ve EV türleri

Sertifika türlerini, sertifikadaki kimlik bilgisi belirler. CA/Browser Forum’un Baseline Requirements belgesi dört tür tanımlar: alan adı doğrulamalı (DV), bireysel (IV), kuruluş doğrulamalı (OV) ve genişletilmiş doğrulamalı (EV). Belge, türlerin farklı olduğunu ama hepsinin cihaz kimliği için aynı güvence düzeyini sağladığını yazıyor.

• DV: Alan adı doğrulamalı sertifika.
• IV: Bireysel doğrulamalı sertifika.
• OV: Kuruluş doğrulamalı sertifika.
• EV: Genişletilmiş doğrulamalı sertifika.

Let’s Encrypt OV ya da EV sertifika vermeyi planlamıyor. Nedeni, bu doğrulamaların otomatik yapılamamasıdır. Kuruluş bilgisi gereken bir türse teklif sahibine hangi türü kullanacağını sorun.

Belge türleri tanımlar, ama her sağlayıcının hangi türü sunduğu ayrı bir sorudur. Teklifte türü açıkça yazan bir sağlayıcı, karşılaştırmayı kolaylaştırır. Türlerin ayrımı, SSL sertifikası nedir sorusunun teknik tarafını tamamlar.

SSL sertifikası ücretsiz mi, nasıl alınır?

Ücretsiz seçenek var. Let’s Encrypt, alan adı sahibi herkese ücretsiz ve güvenilir sertifika verir. Let’s Encrypt’i kâr amacı gütmeyen ISRG kuruluşu işletir. Ücretli sertifikalar da bulunur. Bu nedenle bütçenize göre ücretsiz ya da ücretli seçeneğe bakmak gerekir. SSL sertifikası nedir sorusunun ücret yanıtı, seçeneğinize göre değişir. Ücretsiz olsa da yenileme takibi yine size ya da barındırma firmanıza aittir.

Birçok barındırma firması sertifikayı sizin yerinize alır ve yönetir. Kendi sunucunuzda komut çalıştırabiliyorsanız Certbot’u seçebilirsiniz. Önce test ortamında denemek gerekir.

Ücretli örnekler de var. GoDaddy’nin 25 Kasım 2025 tarihli tablosunda yıllık 1.499,99 TL görünüyor. Netlen’in 18 Ağustos 2026 tarihli yazısında ise ücretsiz ile 3.000 TL arası veriliyor. İkisi de satıcı içeriğidir, yalnız örnek olarak veriyoruz. Bu yüzden teklifte SSL’in ücretsiz mi ücretli mi olduğunu sorun.

Alan adı denetimi nasıl kanıtlanır?

CA, alan adının denetimini kanıtlayınca sertifika verir. Let’s Encrypt bu kanıtı iki yöntemle alır. Birincisinde sunucuya belirteç dosyası konur (HTTP-01). İkincisinde alan adınızın DNS ayarlarına TXT kaydı eklenir (DNS-01). İki yöntem de denetimin sizde olduğunu gösterir. Bu, sertifika verilmeden önce yapılan kontroldür.

SSL sertifikası nedir sorusunda geçen denetim adımı, sertifikanın verilme koşuludur. Bu adımı çoğu zaman barındırma firmanız yapar. Yine de hangi yöntemin kullanıldığını ve kimin erişimi olduğunu teklifte yazılı görün.

SSL sertifikası nedir: yenileme ve süreler

Let’s Encrypt sertifikasının varsayılan ömrü 90 gündür. Let’s Encrypt’in SSS sayfasına göre sertifikanın 60 günde yenilenmesi öneriliyor. Ömür ayarlanamaz. Herkese açık TLS sertifikalarının azami ömrü de kısalıyor. Bu yüzden SSL sertifikası nedir sorusunun yenileme tarafı giderek sıklaşıyor. Ömür kısaldıkça takip de önem kazanır.

CA/Browser Forum kurallarına göre bu süre 15 Mart 2026’dan itibaren 200 gün, 15 Mart 2027’den itibaren 100 gün ve 15 Mart 2029’dan itibaren 47 gündür. Bu kuralların temeli, Nisan 2025’te yapılan SC-081v3 oylamasıdır. Sertifika verenler arasında 25 evet oyu çıktı, hayır oyu çıkmadı, 5 çekimser oy vardı. Apple, Google, Microsoft ve Mozilla da evet oyu verdi.

Yenilemeyi kimin yapacağını da teklifte netleştirin: sertifikanın kendiliğinden yenilenip yenilenmediğini barındırma firmanıza sorun. Paketimizde ilk yıl alan adı, barındırma ve SSL bizden gelir. Sonraki yıllarda yenileme ücretini siz ödersiniz; süre dolmadan size hatırlatırız. Ayrıntı için Standart paket sayfamıza bakabilirsiniz.

HTTPS, arama motorları ve tarayıcılar

HTTPS, SSL sertifikası nedir sorusunun pratikteki sonucudur: adres http:// yerine https:// ile başlar. Google, 2014 tarihli Search Central blog yazısında HTTPS’i sıralamada “çok hafif bir sinyal” olarak kullandığını yazdı. Yazı, bu sinyalin küresel sorguların %1’inden azını etkilediğini de belirtiyordu. Yani konu hem güvenlik hem arama tarafına bağlanır.

Yazı, sinyalin ileride güçlendirilebileceğini de söylüyordu. Bu bilgi 2014’e ait olduğu için bugünkü arama davranışı hakkında bir şey söylemez.

Tarayıcı tarafında da Google bir değişiklik duyurdu. Google’ın 28 Ekim 2025 tarihli Security Blog yazısında, Ekim 2026’daki Chrome 154 sürümüyle “Always Use Secure Connections” ayarının varsayılan olacağı yazıyordu. Buna göre tarayıcı, HTTPS’siz herkese açık bir siteye ilk girişte kullanıcıya izin soracak.

Aynı yazı, Chrome’da HTTPS yükleme payının 2015’te yaklaşık %30-45 iken 2020 civarında %95-99 aralığına çıktığını anlatıyor. MDN ise sitenin bütün sayfa ve alt kaynaklarının HTTPS üzerinden sunulmasını öneriyor. MDN’e göre Strict-Transport-Security başlığı, tarayıcıya sitenin yalnız HTTPS ile bağlanmasını söyler. Google’ın eski bir web.dev rehberi, HTTP adresinden HTTPS sürümüne 301 yönlendirmesi kurulmasını anlatır. Bu yönlendirmeyi barındırma firmanıza sorun.

Sitenizi kontrol edin

Sitenizde sertifika olup olmadığını dört adımda kontrol edebilirsiniz. Bu kontrol, teklif almadan önce yapılabilir ve ek bir ücret gerektirmez. Önce adresinizi HTTPS ile açın. Sonra HTTP adresinin HTTPS’e yönlenip yönlenmediğine bakın. Bu iki adım, SSL sertifikası nedir sorusunun pratik karşılığını gösterir.

1. Adresinizi https:// ile yazın ve sitenin açıldığını doğrulayın.
2. Adresi http:// ile yazdığınızda HTTPS adresine yönlendiğinizi görün.
3. Sertifikanın hangi tarihe kadar geçerli olduğunu ve yenilemenin otomatik olup olmadığını sağlayıcınızdan öğrenin.
4. Yeni teklifte SSL’in dahil olup olmadığını ve ücretinin yazılı olduğunu kontrol edin.

Bilgi bulamazsanız barındırma firmanıza yazın ve yanıtı yazılı isteyin. Bu yazıdaki fiyatlar, Chrome planı ve sertifika süreleri yazının yazıldığı tarihte geçerlidir; ayrıntı için ilgili firmaların ve kurumların yetkililerine başvurun.

Sık Sorulan Sorular

SSL sertifikası nasıl alınır?

Let’s Encrypt gibi ücretsiz bir sertifika otoritesinden alınabilir. Barındırma firmanız çoğu zaman sertifikayı sizin yerinize alıp yönetir. Kendi sunucunuzda komut çalıştırabiliyorsanız Certbot’u seçebilirsiniz ve önce test ortamında deneyin. Alan adı denetimi için sunucuya belirteç dosyası koyabilir ya da DNS kaydı ekleyebilirsiniz. Teklif alırken SSL’in dahil olup olmadığını ve yenileme koşulunu sorun.

SSL sertifikası nasıl yenilenir?

Let’s Encrypt sertifikasının ömrü 90 gündür ve 60. günde yenilenmesi öneriliyor. Barındırma firmanız yenilemeyi otomatik yapıyorsa sizin bir şey yapmanız gerekmeyebilir. Yine de sertifikanın son geçerlilik tarihini takip edin. Ücretli sertifikalarda yenileme tutarı ve süresi satıcının koşullarına göre değişir. Teklifte bu koşulu yazılı isteyin.

SSL sertifikası olmazsa ne olur?

Sertifikası olmayan site HTTPS ile sunulamaz, bağlantı şifrelenmez. MDN, sitelerin bütün sayfa ve kaynaklarını HTTPS üzerinden sunmasını önerir. Google’ın 28 Ekim 2025 tarihli duyurusunda, HTTPS’siz herkese açık sitelere ilk girişte kullanıcıya izin sorulacağı yazıyordu. Bu yüzden form bulunan her site için kontrol önemlidir.

Let’s Encrypt sertifikası güvenilir mi?

Let’s Encrypt’in sayfası, alan adı sahibi herkesin ücretsiz ve güvenilir sertifika alabileceğini yazıyor. Kâr amacı gütmeyen ISRG, Let’s Encrypt’i işletiyor. Let’s Encrypt, OV ve EV sertifika vermeyi planlamıyor. Kuruluş bilgisi gereken bir türse başka bir sağlayıcıya da bakmanız gerekebilir. Teklif sahibine hangi türü sunduğunu yazılı sormak da işinizi kolaylaştırır.

Bir sonraki adım

SSL sertifikası nedir sorusunun cevabı kısadır, ama yenileme ve kapsam teklife bağlıdır. Teklifleri yan yana koyarken sertifikanın yenilemesini, süresini ve ücretini ayrı satırda görün. Maliyet kalemleri için web sitesi yaptırma maliyeti rehberimize bakabilirsiniz. Paket kapsamı için Standart paket sayfamız açık. Sorularınız için iletişim sayfamızdan bize yazabilirsiniz.