SSL

Eş anlamlılar: Secure Sockets Layer

SSL (Secure Sockets Layer), internet üzerindeki iletişimi şifreleyen güvenlik protokolüdür. Günümüzde artık TLS ile değiştirilmiş olsa da 'SSL sertifikası' terimi yaygın kullanılır. Web sitesi ile ziyaretçi arasındaki veriyi korur, tarayıcıda kilit simgesi gösterir.

SSL Nedir?

SSL (Secure Sockets Layer), Netscape tarafından 1990'larda geliştirilen, internet üzerindeki veri iletişimini şifreleyen güvenlik protokolüdür. SSL 3.0 sürümünden sonra TLS (Transport Layer Security) olarak yeniden adlandırılmıştır. Ancak "SSL sertifikası" terimi günümüzde hala yaygın kullanılır — gerçekte modern web siteleri TLS 1.2 veya TLS 1.3 ile çalışır.

SSL Neden Gerekli?

  • Veri gizliliği — kredi kartı, şifre, kişisel bilgiler şifrelenir
  • Kimlik doğrulama — siteye giden kullanıcı doğru sunucuya bağlandığından emin olur
  • Bütünlük — veri transfer sırasında değiştirilmediğinden emin olur
  • SEO avantajı — Google HTTPS siteleri daha üst sıralara çıkarır
  • Güven — tarayıcıdaki kilit simgesi kullanıcıya güven verir
  • Uyumluluk — KVKK, PCI-DSS, GDPR için zorunludur

SSL Sertifika Türleri

  • DV (Domain Validation): Yalnızca domain sahipliği doğrulanır. 10 dakikada alınır. Ücretsiz Let's Encrypt bu kategoride.
  • OV (Organization Validation): Domain + şirket varlığı doğrulanır. 1-3 gün sürer. Orta güven seviyesi.
  • EV (Extended Validation): En kapsamlı kontrol. 5-10 gün sürer. Eskiden adres çubuğunda şirket adı görünürdü (bu özellik 2019'dan itibaren kaldırıldı).
  • Wildcard: *.domain.com formatında tüm subdomain'leri kapsar.
  • Multi-domain (SAN): Tek sertifikada birden fazla ayrı domain.

SSL Kurulum Adımları

  1. CSR (Certificate Signing Request) oluştur — sunucuda key pair üretilir
  2. Sertifika yetkilisine (CA) CSR gönderilir
  3. Domain/şirket doğrulaması yapılır
  4. CA sertifikayı imzalar ve gönderir
  5. Sertifika sunucuya kurulur (cPanel, Plesk, Nginx, Apache)
  6. HTTP → HTTPS yönlendirmesi aktif edilir

SSL Protokolleri ve Güvenlik

  • SSL 2.0 / 3.0: Artık güvensiz, tamamen devre dışı
  • TLS 1.0 / 1.1: Ocak 2020'den itibaren kullanımdan kaldırıldı
  • TLS 1.2: Yaygın standart, güvenli
  • TLS 1.3: Modern, en hızlı ve en güvenli

Let's Encrypt Ücretsiz SSL

Let's Encrypt, ücretsiz 90 günlük DV SSL sertifikaları sunan sertifika yetkilisidir. Modern kontrol panellerinde (cPanel, Plesk, DirectAdmin) otomatik yenileme destekler. Sertifika 90 günde bir yenilenir — otomasyon şarttır.

MeoHost SSL Çözümleri

MeoHost tüm hosting paketlerinde ücretsiz Let's Encrypt SSL, kurumsal ihtiyaçlar için Sectigo DV/OV/EV seçenekleri, Wildcard ve Multi-domain sertifikalar, otomatik kurulum ve otomatik yenileme sunar.

İlgili Terimler