Bu yazıda handshake sürecini, sertifika türlerini, SEO etkisini ve doğru yapılandırma adımlarını sade dille anlatıyoruz.
Handshake süreci nasıl işler?
Tarayıcı sitenize girdiğinde ilk iş olarak sunucuyla el sıkışır: sunucu sertifikasını gönderip kimliğini kanıtlar, iki taraf ortak bir oturum anahtarı üzerinde anlaşır ve bundan sonraki tüm trafik bu anahtarla şifrelenir. Parolalar, çerezler ve form verileri ağ üzerinde asla düz metin dolaşmaz.
Kilit simgesi bu kanalın işaretidir. Ancak süresi dolmuş, yanlış alan adına verilmiş veya ara sertifikası eksik bir belge, tarayıcıda ziyaretçiyi kaçıran uyarıya dönüşür. Bu yüzden sadece sertifika kurulu olması yetmez; doğru alan adı, tam zincir ve kesintisiz yenileme birlikte şarttır.
Sertifika türleri: DV, OV, EV
Sertifikalar doğrulama derinliğine göre üçe ayrılır. DV (Domain Validation) yalnızca alan adının size ait olduğunu kanıtlar, dakikalar içinde düzenlenir ve çoğu blog ile kurumsal site için yeterlidir. OV (Organization Validation) şirket bilgilerini de inceler. EV (Extended Validation) en sıkı incelemeden geçer; bankacılık ve finans alanında tercih edilir.
Alt domain sayınız fazlaysa wildcard sertifika gündeme gelir: tek belge, mail.example.com ve panel.example.com gibi tüm alt alan adlarını kapsayabilir. Seçim yaparken bugünkü değil, altı ay sonraki alan adı planınızı göz önünde bulundurun; sonra sertifika değiştirmek ek iş demektir.
SEO ve dönüşüm etkisi
Google, HTTPS'i sıralama sinyallerinden biri olarak kabul ettiğini açıkça belirtir. Daha görünür etki ise kullanıcı tarafındadır: şifrelenmemiş siteler Chrome'da güven vermeyen bir etiketle gösterilir ve bu etiket tek başına form dönüşümlerini düşürür. Sayfanın kendisi HTTPS olsa bile içindeki görsel veya script şifrelenmemiş kaynaktan yükleniyorsa (mixed content) hem uyarı hem SEO kaybı yaşarsınız.
Geçiş yaptıysanız iş bitmiş değildir: 301 yönlendirmelerini, Search Console kayıtlarını ve site haritasını güncelleyip birkaç hafta indekslenmeyi izleyin.
Doğru kurulum ve bakım
Sağlam bir SSL kurulumunun kontrol listesi kısadır: sertifika alan adını birebir kapsamalı, ara sertifika dahil tam zincir yüklü olmalı, HTTP'den HTTPS'e 301 yönlendirme tanımlanmalı ve www ile kök alan adından tek bir tutarlı sürüm seçilmelidir. Modern TLS sürümlerinin açık, eski protokollerin kapalı olması da sunucu tarafında kontrol edilecek maddelerdendir.
Otomatik yenileme bu işin en çok hayat kurtaran parçasıdır; süre dolmasını takvime not edip elle yönetmek insan hatasına açıktır. Panelden sertifika durumunu düzenli kontrol edin, takıldığınız adımda destek ekibinden adım adım yönlendirme isteyin.
Practical tips
- SSL geçişi sonrası site genelinde HTTP'den HTTPS'e tek adımlı 301 yönlendirme tanımlayın.
- Tarayıcı geliştirici araçlarıyla mixed content taraması yapın; en ufak şifrelenmemiş kaynağı düzeltin.
- Sertifika yenilemeyi otomatiğe bağlayın; elle takip, insan hatasına en açık adımdır.
- www ve kök alan adından birini ana sürüm seçip diğerine 301 ile kalıcı yönlendirme verin.
