Ücretsiz SSL Sertifikası Nasıl Alınır?

Ücretsiz SSL Sertifikası Oluştur

Ücretsiz SSL sertifikası nedir, ne işe yarar?

SSL/TLS sertifikası, ziyaretçinin tarayıcısı ile web sunucusu arasında HTTPS üzerinden şifreli bağlantı kurulmasını sağlar. Böylece oturum açma formları, iletişim formları ve diğer veri aktarımları ağ üzerinde iletilirken korunur. Günlük kullanımda “SSL sertifikası” dense de güncel bağlantılarda TLS protokolü kullanılır.

Ücretsiz olması şifrelemenin zayıf olduğu anlamına gelmez. Let's Encrypt, alan adı kontrolünü doğrulayarak DV (Domain Validation) sertifikası düzenler. Bununla birlikte SSL sertifikası tek başına kötü amaçlı yazılımları, güvensiz uygulama kodlarını veya dolandırıcılığı önlemez.

İsim Kayıt'ta ücretsiz SSL sertifikasını kimler alabilir?

İsim Kayıt'ta en az bir aktif hizmeti bulunan müşteriler ücretsiz Let's Encrypt sertifikası oluşturma hizmetinden yararlanabilir. Sertifikanın kullanılacağı web sitesinin mutlaka İsim Kayıt sunucularında barındırılması gerekmez; sertifika uygun şekilde başka sağlayıcıdaki bir sunucuya da kurulabilir.

Bu ücretsiz seçenek self-servis olarak sunulur: alan adı doğrulama, sertifika dosyalarını alma ve kurulum işlemleri kullanıcı tarafından gerçekleştirilir. Ücretsiz plan kapsamında ayrıca kurulum desteği sunulmaz.

Ücretsiz SSL sertifikası nasıl alınır?

1. SSL sayfasını açın: İsim Kayıt SSL sertifikası sayfasından ücretsiz Let's Encrypt seçeneğine ve müşteri panelindeki ilgili işleme geçin.
2. Alan adını girin: Sertifika oluşturmak istediğiniz kök alan adını veya alt alan adını belirtin. Sertifikanın kapsayacağı adları başvuru ekranında kontrol edin.
3. DNS TXT kaydını ekleyin: Panelin verdiği TXT kayıt adı ve değerini, alan adınızın yetkili DNS yönetimine doğru biçimde ekleyin. DNS değişikliklerinin görünür olması biraz zaman alabilir.
4. Doğrulamayı tamamlayın: TXT kaydı doğrulandığında sertifika düzenleme işlemini tamamlayın.
5. Sertifika bilgilerini alın: Panelden sertifikanın geçerlilik durumunu, bitiş tarihini ve yenileme bilgisini inceleyin. Gerekiyorsa sertifika zinciri ve özel anahtar dosyalarını indirin.
6. Web sunucunuza kurun: Hosting panelinizin veya Apache, Nginx, IIS gibi web sunucunuzun SSL/TLS alanlarına uygun sertifika ve anahtar bilgilerini tanımlayın.

Web hosting ve WordPress hosting paketlerinde ücretsiz SSL

İsim Kayıt'ın barındırma çözümlerinde HTTPS kurulumu, kullanılan hosting panelinin sunduğu SSL yönetimi üzerinden yapılabilir. Bazı paketlerde Let's Encrypt doğrudan panelden etkinleştirilebilir; ayrı sertifika oluşturma aracından alınan dosyaların kurulumu ise kullanılan panele göre değişir.

İhtiyacınıza göre Web Hosting, WordPress Hosting, Bireysel Hosting, Kurumsal Hosting ve birden fazla siteyi yönetmek için Multi Hosting seçeneklerini inceleyebilirsiniz.

WordPress kullanıyorsanız SSL etkinleştikten sonra WordPress adresi ve site adresinin HTTPS ile başladığını kontrol edin. Eski HTTP adreslerine verilen bağlantılar ve karışık içerik (mixed content) uyarıları ayrıca düzeltilmelidir.

Bulut sunucu ve VDS sunucularda ücretsiz SSL kullanılabilir mi?

Evet. Alan adınız sunucunuza yönleniyorsa ve uygun web sunucusu yapılandırması varsa ücretsiz Let's Encrypt sertifikasını Bulut Sunucu veya Türkiye VDS Sunucu üzerinde kullanabilirsiniz. Aynı yaklaşım Avrupa VDS ve Dubai VDS ortamları için de geçerlidir.

Masaüstü VDS veya Forex VDS Sunucu kullanıyorsanız önemli bir ayrım vardır: Web sitesi için kullanılan HTTPS sertifikası ile Windows Uzak Masaüstü (RDP) bağlantısının sertifika yapılandırması aynı işlem değildir. SSL sertifikasını bir web uygulamasına veya IIS hizmetine kurmak, RDP sertifikasını kendiliğinden değiştirmez.

Nginx, Apache ve IIS için nelere dikkat edilmeli?

• Nginx: Sertifika zinciri ve özel anahtarın doğru dosya yollarıyla tanımlanması, ardından yapılandırmanın test edilip servisinin yeniden yüklenmesi gerekir.
• Apache: HTTPS sanal sunucu yapılandırmasında sertifika ve anahtar dosyalarının doğru eşleştirilmesi gerekir.
• IIS: Sertifikanın Windows sertifika deposuna uygun biçimde alınması ve ilgili HTTPS site binding'ine bağlanması gerekir; dosya dönüştürme gerekebilir.
• Kontrol panelleri: DirectAdmin, cPanel veya diğer panellerde sertifika ekleme adımları ve otomatik yenileme entegrasyonu farklılık gösterebilir.

Kurulumda tahminle komut çalıştırmak yerine SSL sayfasındaki panel rehberini ve kullandığınız yazılımın belgelerini esas alın.

Başka firmada barındırılan web sitesinde de kullanılabilir mi?

Evet. İsim Kayıt'ta aktif hizmet koşulunu karşılıyorsanız oluşturduğunuz ücretsiz sertifikayı başka bir sağlayıcıdaki sunucuya yükleyebilirsiniz. Bunun için alan adınızın DNS TXT doğrulamasını yapabilmeniz ve hedef sunucuda sertifika kurma yetkinizin bulunması gerekir. Bazı yönetilen hosting paketleri dışarıdan sertifika yüklemeye izin vermeyebilir; önceden kontrol edin.

Ücretsiz SSL sertifikası otomatik yenilenir mi?

İsim Kayıt'ın ücretsiz Let's Encrypt hizmeti yaklaşık 90 günlük sertifika döngüsü ve otomatik yenileme özelliğiyle sunulur. Ancak sertifikanın panelde yenilenmesi, başka sunucuya elle yüklediğiniz kopyanın otomatik olarak güncelleneceği anlamına gelmez. Harici sunucularda yenilenen sertifikanın dağıtımı ve ilgili servisin yeni dosyaları kullanması ayrıca yapılandırılmalıdır.

DNS doğrulama kayıtları, alan adı kontrolü, aktif hizmet durumu ve sunucu ayarları yenileme başarısını etkileyebilir. Bu nedenle sertifika bitiş tarihini düzenli kontrol etmek önemlidir.

Ücretsiz Let's Encrypt mi, ücretli SSL mi?

Bir blog, kurumsal tanıtım sitesi veya standart web uygulaması için doğru yapılandırılmış ücretsiz DV sertifikası çoğu durumda yeterli HTTPS koruması sağlar. Kurumsal kimlik doğrulaması veya farklı ticari özellikler gerekiyorsa ücretli SSL seçeneklerini değerlendirin. Sertifika türlerinin ayrıntıları için DV, OV ve EV farkları yazımıza bakabilirsiniz.

SSL kurulumundan sonra hangi kontroller yapılmalı?

1. Web sitesinin https:// adresinden açıldığını doğrulayın.
2. HTTP adreslerinden HTTPS adreslerine doğru yönlendirme yapıldığını kontrol edin.
3. Sertifikanın doğru alan adını ve gerekiyorsa www alt alan adını kapsadığından emin olun.
4. Sertifika zincirinin eksiksiz, geçerlilik tarihinin güncel olduğunu doğrulayın.
5. Sayfalardaki HTTP kaynaklarını düzelterek mixed content uyarılarını giderin.
6. Yenileme sonrasında sunucunun yeni sertifikayı gerçekten sunduğunu test edin.

Bu kontroller için ücretsiz SSL sertifika kontrolü rehberimizi inceleyebilirsiniz.

Sık sorulan sorular

Ücretsiz SSL sertifikası gerçekten ücretsiz mi?

İsim Kayıt'ta en az bir aktif hizmetiniz bulunduğu sürece Let's Encrypt sertifikası oluşturma seçeneği ücretsizdir. Ücretsiz planda kurulum desteği sunulmaz.

Ücretsiz SSL için alan adımı İsim Kayıt'a taşımam gerekir mi?

Hayır. DNS TXT kaydıyla alan adı doğrulaması yapabiliyor ve sertifikayı hedef sunucuya kurabiliyorsanız alan adının veya barındırmanın farklı bir sağlayıcıda olması tek başına engel değildir.

Ücretsiz SSL, Google sıralamasını yükseltir mi?

HTTPS, güvenli bağlantı için önemlidir ve arama motorlarının değerlendirdiği teknik sinyallerden biridir. Ancak yalnızca SSL kurmak belirli bir Google sıralaması veya trafik artışı garantisi vermez.

SSL sertifikası e-posta veya RDP bağlantısını da otomatik güvenli yapar mı?

Hayır. Web sitesine HTTPS sertifikası kurulması, e-posta servislerinin veya RDP bağlantısının sertifika ve şifreleme yapılandırmasını otomatik değiştirmez.

Sertifika yenilenirse başka sunucudaki kurulum da otomatik güncellenir mi?

Her zaman değil. Harici sunucuda sertifika dosyalarını yenileme, dağıtma ve web servisine yeniden yükleme işlemleri ayrıca otomatikleştirilmelidir.