SSL Sertifikası Nasıl Alınır ve Kurulumu Nasıl Yapılır ?

tarafından
12
SSL Sertifikası Nasıl Alınır ve Kurulumu Nasıl Yapılır ?

SSL olmayan web siteleri Google’ın “Güvenli Değil” olarak gösterdiğini fark etmişsinizdir. Sitenizde bir SSL sertifikası kullanmıyorsanız, okurlarınızın veya müşterilerinizin gözünde bir güven problemi yaşayabilirsiniz. SSL sertifikası, web sitenizin verilerinin korunmasına yardımcı olduğundan, özellikle online ödemeleri kabul etmeniz için olmazsa olmazlardandır.

Tabi ki SSL almanın da bir bedeli var.Eğer bu işte yeniyseniz veya maliyet açısından problemler yaşıyorsanız dert etmenize gerek yok çünkü bedava SSL alma şansınızın olduğunu bilmenizi isteriz. Bedava SSL sertifikası alma konusuna geçmeden önce isterseniz önce bir SSL / SSL Sertifikası Nedir? kısaca üzerinden geçelim.

SSL, Güvenli Yuva Katmanı anlamına gelir. Bir kullanıcının tarayıcısı ve ziyaret ettiği web sitesi arasında veri aktarımını güvence altına almak için kullanılan bir internet protokolüdür. Her internet kullanıcısı web sitelerini ziyaret ettiğinde bilgi aktarır. Bu bilgiler genellikle ödeme bilgileri, kredi kartı bilgileri veya giriş bilgileri gibi hassas olabilir.

Normal HTTP protokolünü kullanmak, bu bilgilerin bilgisayar korsanları tarafından ele geçirilebileceği anlamına gelir. SSL ya da HTTPS’nin devreye girdiği yer tam olarak burasıdır. Web sitelerinin tanınmış bir sertifika veren yetkili makam tarafından verilen bir SSL sertifikasına ihtiyacı vardır. Bu sertifika, kullanıcının tarayıcı adres çubuğunda, bir asma kilit işaretiyle ve adres çubuğundaki link kısmında HTTP yerine HTTPS ile vurgulanır.

Peki sitem de SSL kullanma zorunda mıyım ? Der gibi olduğunuzu duyuyorum. Tabi ki böyle bir zorunluluk yok özellikle basit bir blog veya forum sayfası yönetiyorsanız. Fakat kullanıcılarınızın kişisel bilgileri ve ödeme bilgilerinin gizliliği sizin için hayati önem taşıyan bir kurumsal veya kişisel online satış platformuysanız kesinlikle olmazsa olmazlardandır.

SSL sertifikası zorunluluğu sosyal platformlar üzerinde de çok önemlidir. Örneğin üyelerin paylaşım yaptığı veya para kazandığı bir ortam ise şarttır veya bir e ticaret sitesi ise yine şarttır. Çünkü SSL Sertfikası kullanıcı verilerinin şifrelenerek sunucularınızda depolanmasıdır. Bilgisayar korsanları erişebilse bile sizin SSL sertifikasının kripto şifrelerini çözmek zorundadır.

Güvenlik dışında, SSL sertifikası, sitenizin kullanıcılarınızın gözünde olumlu bir izlenimini de yaratır. Google ayrıca SSL kullanmanızı önerir ve araştırmalar, SSL sertifikalı web sitelerinin arama sonuçlarında biraz daha önlerde / yükseklerde çıktığını söylüyor. Bu noktada SEO açısından listenin başlarında gelmektedir.

Web sitenizde bir SSL sertifikası kullanılmıyorsa, Google Chrome kullanıcılarınıza web sitenizin güvenli olmadığını gösterir. Google Chorme tarafından web sitenize giren kullanıcılara “Güvenli Değil” simgesi gösterilmesi marka imajınızı ve kullanıcılarınızın size olan güvenini ciddi oranda etkiler. Ki zaten SSL sertifikası olmayan çoğu site içinde erişim için izin isteniyor Google tarafından.

Gelelim asıl konuya

Ücretsiz SSL Sertifikası Nasıl Alınır ? SSL Sertifikası Nasıl Kurulur ?

Sanılanın aksine bu iş sandığınız kadar zor bir işlem değil kısa bir süre içerisinde SSL Sertifikası sahibi olabilirsiniz üstelik herhangi bir ödeme yapmadan. Şimdi site sıralayacağım aşamaları dikkatlice takip edip adım adım uygulayın.

#1
Sslforfree.com yanda belirtilen adrese gidin.

#2

Karşınıza çıkan arama kutucuğuna site adresinizi yazın ve “Create Free SSL Certificate” (Ücretsiz SSL Sertifikası Oluştur) seçeneğine tıklayarak ilerleyin.

#3

blank

Yönlendirildiğiniz sayfada 3 farklı domain / alan adı doğrulama seçeneği belirtilecek en kolayı “Automatic FTP Verification” olduğu için onu seçin. “Automatic FTP Verification” seçeneği FTP bilgileriniz ile hesabınızı doğrular ve size sertifika verir.

#4

blank

Automatically Verify Domain” başlığı altında çıkan alana bilgilerinizi şu şekilde girin;

Type: FTP
Host: Alanadınız.com
Port: 21
User: FTP kullanıcı adınız
Password: FTP adresi şifreniz
Directory: Boş bırakın

#5

blank

Yukarıdaki bilgilerinizi girdikten sonra size SSL sertifikası verecektir 3 farklı kutucuğun içerisinde (Certificate – Private key – CA Bundle). Bu SSL sertifikasını CPanel üzerinden doğrulamanız gerekiyor.

#6

blank

Şimdi CPanel’inize giriş yapmanız gerekiyor. Giriş yaptıktan sonra Güvenlik bölümünde bulunan SSL/TLS seçeneği ile devam ediyorsunuz.

#7

blank

Karşınıza 4 seçenek çıkacaktır buradan “Siteniz için SSL yükleyin ve yönetin (HTTPS)” seçeneğinin altında “SSL sitelerini yönetin” seçeneğine tıklayın.

#8

blank

Çıkan sayfayı aşağı kaydırdıktan sonra “Etki Alanı” kısmında bulunan açılır kutuya tıklayın ve kurmak istediğiniz alan adını seçin. Daha sonra Sslforfree.com adresinden aldığınız Certificate, Private key ve CA Bundle adreslerini kopyalayıp yapıştırın. Her birinin farklı ve doğru kutucuğa girildiğinden emin olduktan sonra sertifikanız etkinleştirilmiş olacak.

FTP bilgilerinizi vermekten çekinen kullanıcılarımız için diğer bir seçenekte Manuel Olarak Doğrulama

Manuel Olarak Doğrulama güvenlik açısından daha sağlam bir seçenektir.

Manuel Olarak Doğrulama Adımları

1- Size verilen iki dosya bağlantı adresini tıklayarak iki dosyayı indirmek.
2- Web Sitenizin ana dizininde “.well-bilinen” adlı bir klasör oluşturun.
3- “.well-bilinen” klasör içerisine “acme-challenge” adında başka bir klasör oluşturun.
4- İlk aşamada indirilen dosyaları “acme-challenge” klasörüne yükleyin.
5- Tarayıcınızdan dosyaların bağlantıları adreslerini tıklayarak yüklemeleri doğrulayın.
6- SSL Sertifikasını İndir’i buttonuna tıkla.
7- SSL Sertifikasını bilgilerini hosting firmanızda gerekli bölümlere ekleyin.

WordPress HTTPS Ayarları
SSL sertifikası kurma işlemlerini gerçekleştirdikten sonra, SSL sertifikası aldım veya kurdum ama linkler HTTPS olarak görünmüyor diyorsanız WordPress sitenize SSL kurduktan sonra yapmanız gereken son bir işlem daha var. WordPress yönetim sayfamıza giriyoruz.
WordPress yönetici panelinden Ayarlar – Genel kısmına gidin.
WordPress adresi (URL) : HTTP://www.siteismi.com ve Site adresi (URL) :HTTP://www.siteismi.com alanlarından HTTP kısmını HTTPS olarak değiştirin.

Yukarıdaki 2 işlem tamamlandıktan sonra site bağlantılarınız artık HTTPS olarak görünecektir.
Not: Bedava SSL 3 ay için geçerlidir fakat 3 ay sonunda aynı yöntemle bedava SSL sertifikanızı yenileyebilirsiniz bunun için işlemin ardından siteye mail adresini bırakırsanız bir hafta önceden SSL yenileme bildirimi alacaksınız.