SSL'siz Bir Sitede Ne Olur?

SSL'siz bir sitenin sonuçları anında görünmez; kademeli olarak birikir. Aşağıda, sertifikası olmayan (ya da süresi dolmuş) bir sitede yaşananların zaman çizgisi.

İlk saniye — Ziyaretçi siteye giriyor

• Adres çubuğunda "Güvenli değil" ibaresi görünür
• Bazı tarayıcılarda tam sayfa uyarı çıkar (süresi dolmuş sertifikada)
• Ziyaretçi bir karar anıyla karşılaşır

Sonuç: Ziyaretçilerin önemli bir bölümü bu noktada siteden çıkar. Özellikle mobil kullanıcılar ve ilk kez gelen ziyaretçiler geri döner.

İlk dakika — Form doldurma anı

• Form alanlarına tıklandığında tarayıcı ek uyarı gösterir
• Bazı tarayıcılar parola alanlarını doğrudan işaretler
• Ziyaretçi bilgi girmekten vazgeçer

Sonuç: Teklif talepleri, iletişim formları ve kayıtlar düşer. Bu kayıp genelde fark edilmez çünkü "gelmeyen talep" ölçülmez.

İlk saat — Veri riski

• Formdan gönderilen bilgiler açık metin olarak gider
• Aradaki bir taraf bunları okuyabilir
• Sayfa içeriği yolda değiştirilebilir

Özellikle riskli ortamlar: Halka açık kablosuz ağlar, oteller, kafeler. Ziyaretçinizin oradan bağlanması muhtemeldir.

İlk gün — Arama motoru etkisi

• HTTPS, arama motoru değerlendirme ölçütleri arasındadır
• Rakipleriniz HTTPS kullanıyorsa eşit koşullarda geriden başlarsınız
• Tarayıcı uyarısı sebebiyle artan hemen çıkma oranı dolaylı etki yaratır

İlk hafta — Entegrasyon sorunları

• Ödeme altyapıları HTTPS zorunluluğu getirir
• Birçok modern tarayıcı özelliği çalışmaz
• Bazı üçüncü taraf servisleri bağlantı kurmaz
• Mobil uygulama entegrasyonları reddedilir

Pratik sonucu: Yeni bir özellik eklemek istediğinizde, önce HTTPS'e geçmeniz gerektiğini öğrenirsiniz.

İlk ay — İtibar etkisi

• Müşteriler "siteniz güvenli değil diyor" geri bildirimi verir
• Kurumsal müşteriler tedarikçi değerlendirmesinde soru işareti koyar
• İhale ve tedarikçi formlarında sorun çıkar
• Rakip karşılaştırmalarında dezavantaj oluşur

Üçüncü madde giderek yaygınlaşıyor: Kurumsal alıcılar, tedarikçilerinin temel güvenlik uygulamalarını sorguluyor.

İlk üç ay — Birikmiş kayıp

Bu noktada etkiler ölçülebilir hâle gelir:

Özel durum: sertifika süresi dolduğunda

Hiç sertifikası olmayan bir siteden daha kötüsü, sertifikası dolan bir sitedir.

• Tarayıcı tam sayfa uyarı gösterir
• Site içeriği hiç görünmez
• Ziyaretçi devam etmek için bilinçli bir işlem yapmalıdır
• Çoğu ziyaretçi bunu yapmaz

Etki anlıktır ve tamdır: Site fiilen erişilemez hâle gelir.

Ek etkiler

E-posta ve altyapı

Sertifika yalnız web sitesini değil, aynı alan adı altındaki panel ve e-posta erişimlerini de etkileyebilir. Çalışanlarınız da uyarılarla karşılaşır.

Uyum boyutu

Kişisel veri toplayan bir sitede şifreleme olmaması, veri güvenliği yükümlülükleri açısından sorgulanabilir. Bu boyut için hukuk danışmanınıza başvurun.

Kurumsal algı

"Güvenli değil" uyarısı gösteren bir kurumsal site, teknik yetkinlik konusunda soru işareti yaratır.

Geçiş ne kadar sürer?

Dördüncü satır, geçişin en çok zaman alan bölümüdür ve genelde hafife alınır.

Bugün yapılabilecekler

1. Sitenizin mevcut durumunu kontrol edin (https ile açılıyor mu?)
2. Sertifika varsa süresini öğrenin
3. Hosting sağlayıcınıza sunulan seçenekleri sorun
4. İhtiyacınıza uygun kapsamı belirleyin
5. Kurulum ve yönlendirme planını yapın
6. Yenileme takibini kurun

Bu adımların çoğu, orta ölçekli bir site için kısa sürede tamamlanabilir. Beklemenin somut bir maliyeti vardır; başlamanın yoktur.