Ücretsiz SSL Kurulumu Nasıl Yapılır? Güncel Yöntem 2023

Anasayfa Blog SSL Ücretsiz SSL Kurulumu Nasıl Yapılır...

Ücretsiz SSL Kurulumu Nasıl Yapılır? Güncel Yöntem 2023

 

SSL (Secure Socket Layer), Güvenli Soket Katmanı'nın kısaltmasıdır ve web siteniz ile ziyaretçileriniz arasındaki iletişimin şifrelenmiş bir bağlantı üzerinden gerçekleştirilmesini sağlar. SSL, web sitenizin güvenliğini artıran bir teknolojidir ve hassas verilerin, örneğin kredi kartı bilgileri veya kullanıcı giriş bilgileri gibi, iletim sırasında güvende kalmasını sağlar. Bu sayede, bilgilerin yetkisiz kişiler tarafından ele geçirilme riski önemli ölçüde azalır.

SSL, web tarayıcılar ve web sunucuları arasında sağlanan bir şifreleme protokolüdür. Web sitesinin üzerinde SSL sertifikası bulunan bir bağlantı, kullanıcıların güvenli bir ortamda gezinmesini ve veri gönderip almasını sağlar. Bu da hem ziyaretçilerin hem de web site sahiplerinin gizlilik ve güvenlik endişelerini giderir. SSL sertifikaları, güvenilir bir üçüncü taraf tarafından verilen dijital sertifikalardır ve web sitelerinin kimlik doğrulamasını sağlar.

Bir web sitesi SSL sertifikası kullanıyorsa, tarayıcılar bu web sitesini güvenli olarak işaretler ve URL'nin başında "https://" şeklinde görüntüler. Bu, ziyaretçilerin bilgilerini güvende tutmak için önemli bir işarettir ve güven verici bir deneyim sunar. SSL kullanmanın avantajları arasında kullanıcı güvenini artırma, veri güvenliğini sağlama, e-ticaret sitelerinde ödeme işlemlerinin güvenliğini sağlama ve arama motoru optimizasyonunda (SEO) pozitif etki yapma yer alır. Tüm bu nedenlerle, SSL'in web siteleri için önemi büyüktür ve kullanıcıların ve işletmelerin bilgilerini korumak için tercih ettiği bir güvenlik önlemidir.

Ücretsiz Ssl’in özellikleri nelerdir?

Web sitenizi ziyaret eden kullanıcılar, adres çubuğunda kilit ikonu ve https göstergelerini görür. Bu göstergeler, SSL'in doğrulama yapıldığını ve web sitesinin güvenli olduğunu belirtir. Küçük çaplı web siteleri ve bloglar gibi, ziyaretçilerin TC kimlik numarası veya kredi kartı gibi hassas bilgileri paylaşmak zorunda olmadığı durumlar için SSL uygundur. SSL sertifikası başvurusu yapıldıktan sonra kısa bir süre içinde alınabilir, genellikle birkaç dakika gibi.

Ancak ücretsiz SSL sertifikaları genellikle 90 gün geçerlidir ve süresi dolunca yeniden alınması gerekir. Ücretsiz SSL sertifikaları, ücretli olanlarla aynı düzeyde şifreleme sağlar. Yani güvenlik açısından aynı düzeyde koruma sağlarlar. Ücretsiz SSL sertifikaları genellikle domain doğrulama (DV - Domain Validation) türündedir.

Bu da, web sitesinin yalnızca alan adının geçerliliğinin doğrulandığı anlamına gelir. Ücretsiz SSL ile ilgili bir sorunla karşılaşırsanız, destek birimine başvuramazsınız. Ancak forumlarda paylaşılan bilgilere dayanarak çözüm bulmanız gerekebilir. Birden fazla alan adı veya alt alan adı için de ücretsiz SSL sertifikası alabilirsiniz, hatta Wildcard sertifikaları da mevcuttur.

Let’s encrypt nedir?

Let's Encrypt, dünyanın en büyük ücretsiz SSL sertifikası sağlayıcısıdır. Şu anda, DV (alan adı doğrulamalı) SSL sertifikalarının günlük olarak ortalama 1 milyon adet verildiği bilinmektedir. Let's Encrypt sayesinde herhangi bir web sitesinin HTTPS'e geçişi kolaylaşmıştır. Let's Encrypt, sertifikalarını en fazla 3 aylık periyotlar halinde sağlamaktadır. Bu da düzenli olarak sertifika yenileme gerekliliği olduğunu gösterir. Let's Encrypt, kurum doğrulaması (OV SSL - Organizational Validation) ve genişletilmiş doğrulama (EV SSL - Extended Validation) desteği sunmamaktadır.

Bu nedenle, bir web sitesinin hangi kuruma ait olduğunu ve kurumun resmi geçerliliğini doğrulamaz. Wildcard SSL sertifikaları gibi birden fazla alt alan adını kapsayan SSL türleri için de Let's Encrypt ücretsiz sertifika sağlamaktadır. Eğer ücretsiz bir SSL sertifikası almak için çok sayıda başarısız girişimde bulunursanız, Let's Encrypt sistemi otomatik olarak bir günlük bir süre boyunca hizmeti engelleyerek daha fazla isteği engeller.

Bu durumda, web sitenizin adres çubuğunda "güvenli değil" uyarısı görünebilir. Let's Encrypt ve diğer ücretsiz SSL sertifikası sağlayıcıları, sadece alan adının sahibini doğrulayarak web sitesinin güvenli olduğuna dair yanıltıcı bir izlenim yarattıkları için eleştirilmektedir. HTTPS ile yeşil adres çubuğu arasındaki farkı bilmeyen kullanıcılar, veri güvenliği konusunda sorunlar yaşayabilir.

Ücretsiz ssl’nin dezavantajları nedir?

Ehost.com.tr ailesi olarak sizler için ssl yapısının avantajlarını ve dez avantajlarını araştırıyoruz. Şimdi de isterseniz ücretsiz SSL dezavantajlar konusuna yakından göz atalım. 

  • Ücretsiz SSL Sertifikası, yalnızca alan adının geçerliliğini doğrular ve sahibinin kimliğini doğrulamaz.
  • Ücretsiz SSL ile iletilen bilgiler şifrelenir, ancak sertifika sahibinin şirket bilgileri kontrol edilmediği için kimin verileri şifrelediği doğrulanamaz. Bu nedenle, ücretsiz SSL, doğrulama seviyesi açısından en düşük düzeyde olan bir SSL türüdür.
  • Ücretsiz SSL sertifikası yenilenmediğinde, Google web sitenizi "Güvenli Değil" olarak işaretleyebilir.
  • Ücretsiz SSL'in kurulumu, kullanımı veya yenilenmesi sırasında teknik destek almak için bir destek birimi bulunmamaktadır.
  • Ücretsiz SSL sertifikalarında sigortalama gibi ek seçenekler bulunmamaktadır.

Bu maddelerin ışığında söyleyebiliriz ki, SSL kullanımı siteler için çok önemli bir ihtiyaç olmaktadır. İsterseniz gelin bir de ücretli SSL özelliklerine göz atalım.

Özetle makalemiz, OV SSL (Organizational Validation) ve EV SSL (Extended Validation) gibi ücretli SSL sertifikalarının öneminden ve özelliklerinden bahsetmektedir. OV SSL, bir web sitesinin kurum doğrulamasını sağlarken, EV SSL ise genişletilmiş doğrulama ile kurumun resmi geçerliliğini doğrular. Her iki sertifika da HTTPS, kilit ikonu ve yeşil adres çubuğu gibi SSL göstergelerinin kullanıcılara güvenli bir web sitesi sağladığını vurgular. Ayrıca, ücretli SSL sertifikalarının birden fazla alan adını ve Wildcard alt alan adlarını kapsayan çeşitleri bulunduğu belirtilir. 

Ücretli SSL özellikleri nelerdir?

  • OV SSL (Organizational Validation) olarak adlandırılan ücretli SSL sertifikaları, bir web sitesinin hangi kuruma ait olduğunu doğrulamak için kullanılır ve şirketinizin adını adres çubuğunda gösterir.
  • EV SSL (Extended Validation) sertifikaları ise vergi levhası, imza beyannamesi ve faaliyet belgesi gibi belgelerin incelenerek kurumun resmi geçerliliğini doğrular. Bu sertifikaları kullanan web siteleri, HTTPS, kilit ikonu, kurum adı ve yeşil adres çubuğu gibi SSL göstergeleriyle ziyaretçilere resmi ve güvenli bir web sitesi olduğunu gösterir.
  • Ücretli SSL sertifikaları ayrıca birden fazla alan adını ve alt alan adlarını kapsayan Wildcard sertifikalarıyla da hizmet vermektedir.

Ücretsiz SSL Sertifikası:

  1. SSL Sertifikasının Türü:

    • Sadece domain doğrulama (DV SSL) denen türde ücretsiz SSL sertifikası verilir.
  2. Doğrulama Seviyesi:

    • Ücretsiz SSL sertifikalarında sadece web sitesinin WHOIS bilgileriyle doğrulama yapılır.
    • Bu nedenle, kullanıcılar sadece kilit ikonu ve http göstergeleri olan sitelerde hassas bilgilerini paylaşmalıdır.
  3. Geçerlilik Süresi:

    • Ücretsiz SSL sertifikaları en fazla 90 gün geçerlidir ve 3 ayda bir yenilenmeleri gerekir.
  4. Destek:

    • Ücretsiz SSL sertifikaları için kurulum ve olası sorunlarda teknik destek sağlanmaz.
  5. Güven Düzeyi:

    • Ücretsiz SSL sertifikaları, bir web sitesinin gerçekten hangi kuruma ait olduğunu teyit etmez.
    • Adres çubuğunda şirket adı ve yeşil adres çubuğu göstergeleri sağlamaz.
  6. Sigorta:

    • Ücretsiz SSL sertifikası, veri aktarımı sırasında yaşanan güvenlik ihlallerine karşı herhangi bir sigorta kapsamı sunmaz.
  7. Göstergeler:

    • Ücretsiz SSL sertifikasına sahip sitelerde adres çubuğunda https ve kilit ikonu görüntülenir.

Ücretli SSL Sertifikası:

  1. SSL Sertifikasının Türü:

    • Ücretli SSL sertifikaları, DV SSL (Domain Validation), OV SSL (Kurum Doğrulaması) ve EV SSL (Genişletilmiş Doğrulama) türlerinde verilebilir.
  2. Doğrulama Seviyesi:

    • Ücretli SSL sertifikalarında web sitesinin sahibi için daha detaylı bir doğrulama süreci uygulanır.
    • OV SSL, web sayfasının alan adının ve işletmenin resmi kurum olduğunun doğrulanmasını sağlar.
    • EV SSL ise alan adı ve kurumun resmiyetinin onaylanması yanı sıra şirkete ait belgelerin incelenmesiyle en güvenilir doğrulama seviyesini sağlar.
  3. Geçerlilik Süresi:

    • Ücretli SSL sertifikaları genellikle iki yıl geçerlidir ve uzun bir süre boyunca kullanılabilir.
  4. Destek:

    • Ücretli SSL sertifikaları için kurulum ve sorunlarda teknik destek sunulmaktadır.
  5. Güven Düzeyi:

    • Ücretli SSL sertifikaları, adres çubuğunda şirket adı ve yeşil adres çubuğu gibi göstergelerle derinlemesine doğrulama sağlar.
    • Bu göstergeler, kullanıcıların markaya olan güvenini artırır.
  6. Sigorta:

    • Ücretli SSL sertifikası, veri aktarımı sırasında yaşanan güvenlik ihlallerinde belirli bir sigorta kapsamı sağlar.
  7. Göstergeler:

    • Ücretli SSL sertifikasına sahip sitelerde adres çubuğunda şirket adı ve yeşil bar gibi göstergeler görünür.