HTTPS Geçiş Kontrol Listesi

Bu liste, HTTPS'e ilk kez geçen bir site için hazırlandı. Bir proje kontrol listesi olarak kullanın.

Aşama 1 — Planlama

• ☐ Proje sorumlusu atandı
• ☐ Teknik uygulayıcı belirlendi
• ☐ Geçiş tarihi planlandı (düşük trafikli dönem)
• ☐ Yoğun kampanya dönemi değil
• ☐ Müdahale edecek kişi ulaşılabilir
• ☐ Geri dönüş planı belli

Aşama 2 — Envanter çıkarma

• ☐ www'lu ana adres
• ☐ www'suz ana adres
• ☐ Tüm alt alan adları listelendi
• ☐ Yönetim paneli
• ☐ Müşteri/bayi paneli
• ☐ Webmail
• ☐ API adresleri
• ☐ Destek sistemi
• ☐ Diğer alan adları
• ☐ Savunma alan adları
• ☐ Test ortamları
• ☐ Yakın gelecekte açılacaklar

Aşama 3 — Sertifika temini

• ☐ Kapsam kararı verildi
• ☐ Doğrulama düzeyi kararı verildi
• ☐ Sağlayıcı seçildi
• ☐ Hesap şirket adına açıldı
• ☐ Bildirim adresi rol bazlı
• ☐ Satın alındı
• ☐ CSR oluşturuldu
• ☐ Doğrulama tamamlandı
• ☐ Sertifika ve ara sertifika dosyaları alındı
• ☐ Dosyalar güvenli saklandı

Aşama 4 — Site hazırlığı (en uzun aşama)

• ☐ Sitedeki tüm http adresleri tespit edildi
• ☐ Görsel adresleri listelendi
• ☐ Harici kaynaklar listelendi
• ☐ Her birinin https desteği kontrol edildi
• ☐ Desteklemeyenler için alternatif bulundu
• ☐ Gömülü içerikler (video, harita) kontrol edildi
• ☐ Reklam ve analiz kodları kontrol edildi
• ☐ Form gönderim adresleri kontrol edildi
• ☐ Yedek alındı

Bu aşama, geçişin en çok zaman alan bölümüdür ve genelde hafife alınır.

Aşama 5 — Kurulum

• ☐ Sertifika kuruldu
• ☐ Ara sertifika kuruldu
• ☐ Tüm sunuculara uygulandı
• ☐ Diğer servisler güncellendi (e-posta, panel)
• ☐ Servisler yeniden yüklendi
• ☐ Site https ile açılıyor
• ☐ Hata kaydı temiz

Aşama 6 — Site içi güncelleme

• ☐ İçerik yönetim sistemi site adresi https
• ☐ İç bağlantılar güncellendi
• ☐ Görsel adresleri güncellendi
• ☐ Şablon/tema içindeki adresler güncellendi
• ☐ Veritabanı toplu güncellemesi yapıldı (yedekli)
• ☐ Menü ve widget bağlantıları kontrol edildi
• ☐ Kanonik etiketler https
• ☐ Yapısal veri adresleri https
• ☐ Form gönderim adresleri https

Aşama 7 — Yönlendirme

• ☐ www tercihi uygulandı
• ☐ http → https kalıcı yönlendirme tanımlandı
• ☐ Dört sürüm de doğru hedefe gidiyor
• ☐ Tek adımda yönlendiriliyor
• ☐ Zincirleme yönlendirme yok
• ☐ Döngü yok
• ☐ İç sayfalarda da çalışıyor
• ☐ Adres parametreleri korunuyor
• ☐ Doğrulama yolu muaf tutuldu (otomasyon varsa)

Aşama 8 — Karma içerik temizliği

• ☐ Ana sayfa temiz
• ☐ İç sayfalar temiz
• ☐ Blog yazıları temiz
• ☐ Ürün/hizmet sayfaları temiz
• ☐ Form sayfaları temiz
• ☐ Giriş ekranı temiz
• ☐ Sepet ve ödeme akışı temiz
• ☐ Konsol uyarısı kalmadı
• ☐ Tüm sayfalarda kilit tam

Aşama 9 — Test

• ☐ En az üç tarayıcıda test edildi
• ☐ Mobil cihazda test edildi (iki platform)
• ☐ Farklı bir ağdan test edildi
• ☐ Tüm alt alan adları test edildi
• ☐ Sertifika zinciri tam görünüyor
• ☐ Formlar çalışıyor
• ☐ Giriş çalışıyor
• ☐ Arama çalışıyor
• ☐ Sepet ve ödeme akışı çalışıyor
• ☐ Dosya indirmeleri çalışıyor
• ☐ Canlı destek çalışıyor
• ☐ E-posta istemcileri sorunsuz
• ☐ Entegrasyonlar çalışıyor
• ☐ Mobil uygulama bağlanıyor (varsa)

Aşama 10 — Arama motoru

• ☐ Arama konsolunda https mülkü eklendi
• ☐ Doğrulandı
• ☐ Site haritası https adreslerle güncellendi
• ☐ Site haritası gönderildi
• ☐ Kurallar dosyası kontrol edildi
• ☐ Eski http mülkü izlenmeye devam ediyor
• ☐ Tarama hataları izleniyor

Aşama 11 — Dış kayıtlar

• ☐ Analitik ayarları güncellendi
• ☐ Reklam kampanyalarındaki hedef adresler güncellendi
• ☐ Ödeme altyapısındaki site adresi güncellendi
• ☐ Üçüncü taraf entegrasyon adresleri güncellendi
• ☐ Sosyal medya profil bağlantıları
• ☐ Dizin ve rehber kayıtları
• ☐ E-posta imzaları
• ☐ Basılı materyaller (bir sonraki baskıda)
• ☐ İş ortaklarına bildirildi

Üçüncü ve dördüncü maddeler kritiktir: Güncellenmezse ödeme akışı ve entegrasyonlar bozulabilir.

Aşama 12 — İzleme kurulumu

• ☐ Sertifika süresi izlemesi kuruldu
• ☐ Site erişilebilirlik izlemesi kuruldu
• ☐ Uyarılar rol bazlı adrese gidiyor
• ☐ Mesai dışı bildirim kanalı var
• ☐ Uyarılar test edildi
• ☐ Otomatik yenileme kuruldu (uygunsa)
• ☐ Başarısızlık uyarısı tanımlandı

Aşama 13 — Belgeleme

• ☐ Envantere eklendi
• ☐ Bitiş tarihi paylaşımlı takvimde
• ☐ Çoklu hatırlatma kuruldu
• ☐ Sorumlu ve yedek sorumlu atandı
• ☐ Kurulan sunucu ve servisler listelendi
• ☐ Kurulum yöntemi belgelendi
• ☐ Sertifika dosyaları arşivlendi
• ☐ Sağlayıcı iletişimi kayıtlı

Aşama 14 — Geçiş sonrası takip

İlk 24 saat

• ☐ Site erişilebilir
• ☐ Şikâyet yok
• ☐ Analitik veri akıyor
• ☐ Hata kayıtları temiz

İlk hafta

• ☐ Tarama hataları kontrol edildi
• ☐ Dizine ekleme başladı
• ☐ Trafik izleniyor
• ☐ Mobil kullanıcılardan şikâyet yok
• ☐ Entegrasyonlar sorunsuz

İlk ay

• ☐ Trafik normale döndü
• ☐ Dizine ekleme ilerledi
• ☐ Sıralama toparlandı
• ☐ Kalıcı bir sorun yok

Aşama 15 — Proje kapanışı

• ☐ Tüm kontroller tamamlandı
• ☐ Geçiş öncesi/sonrası veriler karşılaştırıldı
• ☐ Yaşanan sorunlar kaydedildi
• ☐ Öğrenilenler belgelendi
• ☐ Yönetim bilgilendirildi
• ☐ Bir sonraki yenileme planlandı

En sık atlanan on madde

1. Ara sertifika kurulumu
2. www'suz hâlin testi
3. E-posta servisi güncellemesi
4. Form gönderim adresleri
5. Ödeme altyapısındaki site adresi
6. Mobil cihaz testi
7. Kanonik etiketler
8. Site haritası güncellemesi
9. Bitiş tarihinin takvime işlenmesi
10. Bildirim adresinin rol bazlı yapılması

Bu on maddeyi ayrıca kontrol edin; sorunların çoğu buradan çıkar.