İlk Kez SSL Alanlar İçin Rehber

Bu rehber, daha önce hiç sertifika almamış bir kurumsal alıcı için yazıldı. Teknik terim gerektiğinde önce günlük dille açıklanıyor.

Önce şunu bilin

SSL sertifikası, sitenizi ziyaret eden kişiyle site arasındaki iletişimi şifreleyen bir belgedir. Kurulmadığında tarayıcılar sitenizi "güvenli değil" olarak işaretler.

Satın alma işlemi, bir yazılım lisansı almaya benzer. Teknik kısmı (kurulum) genelde başka biri yapar.

Adım 1 — Mevcut durumu öğrenin

Belki zaten bir sertifikanız vardır.

• ☐ Sitenizi tarayıcıda açın
• ☐ Adres çubuğunda kilit simgesi var mı?
• ☐ "Güvenli değil" yazıyor mu?
• ☐ Kilide tıklayıp sertifika bilgilerine bakın
• ☐ Bitiş tarihini not edin

Kilit varsa sertifikanız var demektir. O zaman göreviniz, kimden geldiğini ve ne zaman dolacağını öğrenmektir.

Adım 2 — Kimin yönettiğini bulun

• ☐ Hosting sağlayıcımız kim?
• ☐ Alan adımız nerede kayıtlı?
• ☐ Siteyi kim yapıyor/yönetiyor?
• ☐ Bu hesapların bilgileri kimde?

Bu bilgiler yoksa, önce bunları toplayın. Sertifika kararı bunlardan sonra gelir.

Adım 3 — Kapsamı çıkarın

Sertifikanın hangi adresleri kapsayacağını listeleyin. Şu adresleri kontrol edin:

• ☐ www'lu ana adresiniz
• ☐ www'suz hâli
• ☐ Varsa blog adresiniz
• ☐ Yönetim paneliniz
• ☐ Webmail adresiniz
• ☐ Müşteri paneliniz
• ☐ Diğer alan adlarınız

Bu listeyi teknik ekibinizle ya da hosting sağlayıcınızla birlikte doğrulayın.

Adım 4 — Tür kararını verin

İki basit soru:

Soru 1: Kaç adres kapsanacak?

• Bir adres → tek alan adı sertifikası
• Aynı alan adının çok sayıda alt adresi → wildcard
• Farklı alan adları → SAN (çoklu alan adı)

Soru 2: Şirket adımızın sertifikada görünmesi gerekiyor mu?

• Hayır → DV (en hızlı, en ucuz)
• Evet → OV (kurumsal doğrulama)

Not: Üçüncü bir seçenek olan EV, tarayıcıların görsel gösterimi kaldırması sebebiyle çoğu şirket için gereksizdir.

Adım 5 — Nereden alacağınıza karar verin

En pratik seçenek genelde hosting sağlayıcınızdır, çünkü kurulumu da onlar yapar.

• ☐ Hosting sağlayıcınıza sordunuz mu?
• ☐ Paketinizde ücretsiz sertifika var mı?
• ☐ Varsa ihtiyacınızı karşılıyor mu?
• ☐ Yoksa fiyat teklifi aldınız mı?
• ☐ Bir alternatif teklif daha aldınız mı?

İkinci madde önemlidir: Birçok hosting paketi ücretsiz sertifika içerir ve vitrin siteler için yeterlidir. Ödeme yapmadan önce bunu kontrol edin.

Adım 6 — Doğru şekilde satın alın

• ☐ Hesap şirket adına açıldı
• ☐ Kişisel e-posta yerine rol bazlı bir adres kullanıldı
• ☐ Şirket ödeme yöntemi kullanıldı
• ☐ Fatura bilgileri doğru girildi
• ☐ Hesap parolası güvenli bir yerde saklandı
• ☐ Birden fazla kişi erişebiliyor

İkinci madde en kritik maddedir. Yenileme uyarıları bu adrese gelecek. Kişisel bir adres kullanırsanız, o kişi ayrıldığında uyarılar kaybolur.

Adım 7 — Doğrulamayı tamamlayın

Sertifika verilmeden önce, alan adının sizin kontrolünüzde olduğunu kanıtlamanız istenir. Üç yöntem vardır:

• E-posta: Belirli bir adrese gelen bağlantıya tıklarsınız
• DNS kaydı: Alan adı ayarlarına bir kayıt eklenir
• Dosya: Sitenize bir dosya yerleştirilir

En kolayı genelde e-postadır ama o adresin çalışıyor olması gerekir. Sağlayıcınıza hangi adrese gideceğini sorun.

Kurumsal doğrulama (OV) seçtiyseniz ayrıca şirket belgeleri ve telefon doğrulaması gerekir.

Adım 8 — Kurulumu takip edin

Kurulumu siz yapmayacaksınız, ama şunları doğrulayın:

• ☐ Site https ile açılıyor
• ☐ Kilit simgesi görünüyor
• ☐ www'lu hâli çalışıyor
• ☐ www'suz hâli çalışıyor
• ☐ Telefonunuzdan da denediniz
• ☐ Farklı bir tarayıcıda denediniz
• ☐ Tüm alt adresler çalışıyor
• ☐ Uyarı çıkmıyor

Beşinci ve altıncı maddeler önemlidir: Bazı kurulum hataları yalnız belirli tarayıcı ve cihazlarda görünür.

Adım 9 — Kayıt altına alın

Bu adım, gelecekteki kesintileri önleyen adımdır.

• ☐ Bitiş tarihi takviminize eklendi
• ☐ Bitiş tarihinden birkaç ay önce hatırlatma kuruldu
• ☐ Sertifikayı kim yenileyecek, belli
• ☐ O kişi yoksa kim yapacak, belli
• ☐ Sağlayıcı iletişim bilgileri kayıtlı
• ☐ Hesap bilgileri güvenli bir yerde
• ☐ Sertifika dosyaları saklandı

İlk kez alanların en sık sorduğu sorular

"Ne kadar sürede hazır olur?"

DV için genelde çok kısa. Kurumsal doğrulama (OV) birkaç gün sürer.

"Sitem kapanır mı?"

Hayır. Kurulum sırasında kısa bir etki olabilir ama planlı yapıldığında fark edilmez.

"Her yıl tekrar mı alacağız?"

Evet, sertifikaların süresi vardır. Otomatik yenileme kurulabiliyorsa bu yük ortadan kalkar.

"Ücretsiz olanı kullansak olur mu?"

Vitrin ve tanıtım siteleri için genelde evet. Kurumsal kimliğin sertifikada görünmesi gerekiyorsa hayır.

"Sitem güvenli olur mu?"

Bağlantı güvenli olur. Sitenin kendi güvenliği (güncellemeler, parolalar, yedekleme) ayrı bir konudur.

"Kilit simgesi çıktı ama uyarı da var, neden?"

Muhtemelen sayfada şifresiz yüklenen bir görsel ya da dosya vardır. Site yöneticinize "karma içerik sorunu" diye iletin.

Bir sayfalık özet

1. Mevcut durumunuzu kontrol edin
2. Kapsanacak adresleri listeleyin
3. Tür kararını verin (kapsam + doğrulama düzeyi)
4. Hosting sağlayıcınıza sorun
5. Şirket adına, rol bazlı adresle satın alın
6. Doğrulamayı tamamlayın
7. Kurulumu doğrulatın ve test edin
8. Bitiş tarihini takvime işleyin ve sorumlu atayın