SSL Sertifikası Nedir? Web Siteniz İçin Doğru SSL Seçimi

SSL sertifikası, web sitenizin güvenli olduğunu tarayıcıya kanıtlayan ve ziyaretçi ile site arasındaki tüm veri trafiğini şifreleyen dijital bir sertifikadır. Adres çubuğundaki kilit ikonu, https öneki ve modern tarayıcıların güven göstergeleri SSL ile mümkündür. Bugün artık SSL yalnızca e-ticaret siteleri için değil; blog, kurumsal tanıtım sayfası, form içeren her web sitesi için zorunlu bir altyapıdır. SSL'siz açılan sayfalar Güvenli Değil uyarısı gösterir, Google sıralamasında geri düşer ve ziyaretçi güvenini yitirir. Bu rehberde SSL sertifikasının ne olduğunu, nasıl çalıştığını, türlerini, fiyat aralıklarını ve doğru SSL seçimi için kriterleri açıklıyoruz.

SSL Sertifikası Nedir?

SSL (Secure Sockets Layer) sertifikası, web sitesi ile ziyaretçi tarayıcısı arasındaki iletişimi şifreleyen, sitenin kimliğini doğrulayan ve verilerin üçüncü taraflarca okunmasını engelleyen dijital bir sertifikadır. SSL'in günümüzdeki teknik adı TLS (Transport Layer Security) olsa da sektörde halen yaygın olarak SSL terimi kullanılır. SSL sertifikası kurulduğunda site http yerine https üzerinden yayına geçer.

SSL Sertifikası Neden Önemlidir?

Veri güvenliği. SSL, form bilgileri, parolalar, kredi kartı bilgileri gibi hassas verilerin şifrelenerek iletilmesini sağlar. Şifreleme olmadan bu veriler üçüncü taraflarca okunabilir.

Tarayıcı güveni. Modern tarayıcılar SSL'siz sayfalarda Güvenli Değil uyarısı gösterir. Bu uyarı, ziyaretçinin siteyi hemen terk etmesine yol açar.

Google sıralaması. Google, HTTPS'i 2014'ten beri resmi bir sıralama sinyali olarak değerlendirir. SSL'siz siteler arama sonuçlarında dezavantajlı konumdadır.

Kurumsal kimlik. Özellikle OV ve EV SSL sertifikaları, organizasyon bilgilerinin doğrulanmasını gerektirir. Bu, ziyaretçinin sitenin gerçekten o kuruma ait olduğundan emin olmasını sağlar.

Yasal uyum. KVKK ve uluslararası veri koruma düzenlemeleri kişisel veri iletiminde uygun güvenlik önlemleri ister. SSL bu önlemlerin temel bileşenlerinden biridir.

Dönüşüm artışı. Güven göstergeleri (kilit ikonu, https) ziyaretçinin satın alma veya form doldurma kararını destekler. Özellikle e-ticaret ve form odaklı sayfalarda SSL doğrudan dönüşüm oranını etkiler.

SSL Nasıl Çalışır?

SSL şifreleme, açık anahtar (public key) ve özel anahtar (private key) çiftine dayanır. Süreç temel olarak şu adımlardan oluşur:

Ziyaretçi tarayıcısı siteye bağlanır ve SSL sertifikasını ister.

Sunucu sertifikasını gönderir, sertifika bilgisi tarayıcı tarafından güvenilir bir sertifika otoritesinin (CA) onayladığı şekilde doğrulanır.

Tarayıcı ve sunucu, oturuma özel bir şifreleme anahtarı üzerinde anlaşır. Bu süreç SSL handshake olarak adlandırılır.

Anlaşma tamamlandıktan sonra ziyaretçi ile sunucu arasındaki tüm veri akışı, oturum anahtarıyla şifrelenmiş olarak akar. Üçüncü taraflar trafiği ele geçirse de okuyamaz.

Bu süreç saniyenin çok küçük bir bölümünde tamamlanır ve ziyaretçi açısından herhangi bir gecikme yaratmaz.

SSL Sertifikası Türleri

DV SSL (Domain Validation)

DV SSL, en temel ve en hızlı doğrulanan SSL türüdür. Sertifika otoritesi yalnızca alan adının başvuran kişiye ait olduğunu doğrular. Doğrulama dakikalar içinde tamamlanır.

Kimler için uygundur: Bloglar, kişisel siteler, küçük tanıtım siteleri, hassas veri toplamayan sayfalar.

Avantajları: Hızlı kurulum, uygun maliyet, temel HTTPS gereksinimini karşılar.

Dikkat edilmesi gerekenler: Organizasyon kimliği doğrulanmaz; e-ticaret veya kurumsal güven gerektiren senaryolar için yeterli değildir.

OV SSL (Organization Validation)

OV SSL, alan adının yanı sıra organizasyonun gerçek bir kuruluş olduğunu da doğrular. Sertifika otoritesi, başvuran firmanın resmi kayıt ve adres bilgilerini kontrol eder. Doğrulama 1 ila 3 iş günü sürebilir.

Kimler için uygundur: Kurumsal tanıtım siteleri, KOBİ'ler, B2B portalları, form içeren kurumsal sayfalar.

Avantajları: Organizasyon kimliği doğrulanır, kurumsal güven sağlar, sertifika detaylarında firma adı görünür.

Dikkat edilmesi gerekenler: DV'ye göre daha uzun doğrulama süresi ve daha yüksek maliyet.

EV SSL (Extended Validation)

EV SSL, en kapsamlı doğrulama sürecini içerir. Organizasyonun yasal varlığı, faaliyet adresi ve sertifikayı talep eden kişinin yetkili olduğu titizlikle doğrulanır. Doğrulama 5 ila 10 iş günü sürebilir.

Kimler için uygundur: E-ticaret siteleri, bankalar, finans kurumları, ödeme sayfaları, yüksek güven gerektiren kurumsal hizmetler.

Avantajları: En yüksek seviye güven, sertifika detaylarında doğrulanmış kurum bilgisi, tarayıcıda en güçlü güven göstergeleri.

Dikkat edilmesi gerekenler: En yüksek maliyet, en uzun doğrulama süresi.

Wildcard SSL

Wildcard SSL, bir ana alan adının altındaki tüm alt alan adlarını tek sertifika ile koruyan SSL türüdür. Örneğin *.markaadiniz.com için alınan Wildcard sertifika; blog.markaadiniz.com, shop.markaadiniz.com, panel.markaadiniz.com gibi tüm alt alan adlarında çalışır.

Kimler için uygundur: Çok sayıda alt alan adı kullanan kurumsal yapılar, SaaS platformlar, eğitim portalları.

Avantajları: Tek sertifika ile tüm alt alan adları korunur, yönetim sadeleşir, yeni alt alan adı eklendiğinde ayrı SSL gerekmez.

Dikkat edilmesi gerekenler: Yalnızca aynı ana alan adının altındaki alt alan adlarını kapsar; farklı alan adları için Multi-Domain SSL gerekir.

Multi-Domain (SAN) SSL

Multi-Domain veya SAN (Subject Alternative Name) SSL, birden fazla farklı alan adını tek sertifika ile koruyan SSL türüdür. Örneğin markaadiniz.com, markaadiniz.net ve markaadiniz.com.tr tek sertifikada birlikte tanımlanabilir.

Kimler için uygundur: Birden fazla alan adı yöneten kurumsal markalar, farklı bölgeler için ayrı domain kullanan yapılar.

Avantajları: Birden fazla alan adı tek sertifikada, yönetim ve yenileme süreçleri sadeleşir.

Dikkat edilmesi gerekenler: Eklenen her ek alan adı maliyeti artırır; alt alan adı yapısı için Wildcard daha uygundur.

SSL Sertifikası Karşılaştırma Tablosu

Hangi SSL Sertifikasını Seçmelisiniz?

Bireysel Bloglar ve Küçük Tanıtım Siteleri İçin

Form, ödeme veya kullanıcı verisi toplamayan basit blog ve tanıtım siteleri için DV SSL yeterlidir. Tek alan adı koruması, hızlı kurulum ve uygun maliyet sunar.

Kurumsal Tanıtım Siteleri İçin

Kurumsal kimliğin önemli olduğu B2B siteler, iletişim ve teklif formu içeren kurumsal sayfalar için OV SSL idealdir. Sertifika detaylarında organizasyon bilgisi görünür ve ziyaretçi sitenin gerçekten o kuruma ait olduğundan emin olur.

E-Ticaret ve Online Ödeme Siteleri İçin

Kredi kartı, banka kartı veya kapıda ödeme dışında doğrudan online ödeme alan tüm sayfalar için EV SSL en güçlü tercihtir. En kapsamlı doğrulama, ödeme adımında ziyaretçi güvenini maksimize eder.

Çok Sayıda Alt Alan Adı Olan Yapılar İçin

shop., blog., panel., docs. gibi çok sayıda alt alan adı kullanan kurumsal yapılar için Wildcard SSL hem maliyet hem yönetim açısından doğru tercihtir.

Çok Sayıda Farklı Alan Adı Olan Yapılar İçin

Farklı domain'ler (markaadiniz.com, markaadiniz.com.tr, markaadiniz.net) ile tek bir markayı yöneten kurumsal yapılarda Multi-Domain SSL, tek sertifika ile tüm alan adlarını koruyarak işlerinizi sadeleştirir. Çok sayıda müşteri sitesi için SSL yöneten ajanslar reseller hosting çözümlerini de değerlendirebilir.

Ücretsiz SSL ile Ücretli SSL Arasındaki Fark Nedir?

Ücretsiz SSL (örneğin Let's Encrypt) temel HTTPS gerekliliğini karşılar, ancak doğrulama düzeyi yalnızca DV seviyesindedir. Süresi genellikle 90 gündür ve sık yenileme gerektirir.

Ücretli SSL ise birden fazla doğrulama seviyesi (DV, OV, EV), tek sertifikada birden fazla alan adı koruması (Wildcard, Multi-Domain), uzun süreli geçerlilik, sertifika otoritesi destek hattı ve mali garanti (warranty) sunar.

SSL Sertifikası Fiyatları 2026

SSL fiyatları; sertifika türü, kapsamı ve yıllık geçerlilik süresine göre değişir. 2026 için genel pazar yaklaşımları aşağıdaki gibidir:

DorukNet'in güncel SSL sertifikası fiyatları ve paket içerikleri için ilgili hizmet sayfasını incelemenizi öneririz.

SSL Kurulumu Nasıl Yapılır?

CSR (Certificate Signing Request) oluşturma. Sunucunuzda veya hosting panelinizden SSL talebi için CSR üretilir. CSR, sertifika otoritesine başvurunun temelidir.

Sertifika başvurusu. CSR sertifika otoritesine iletilir, DV için alan adı doğrulaması, OV için organizasyon doğrulaması, EV için ayrıntılı doğrulama yapılır.

Sertifikanın indirilmesi. Doğrulama tamamlandığında sertifika dosyası yayımlanır.

Sunucuya yükleme. Sertifika sunucuya yüklenir, hosting kontrol panelinde ilgili alan ile eşleştirilir.

Yönlendirme ayarı. http üzerinden gelen tüm trafiğin https'e yönlendirilmesi için 301 yönlendirme tanımlanır.

Test ve doğrulama. SSL Labs gibi araçlarla sertifikanın doğru kurulup kurulmadığı test edilir.

DorukNet, satın alınan SSL sertifikalarının kurulumunu hosting müşterileri için ücretsiz olarak gerçekleştirir. Web hosting ve WordPress hosting paketlerinde SSL entegrasyonu hızlıdır.

SSL Sertifikası Alırken Yapılan 6 Yaygın Hata

1. Yanlış tür seçmek. E-ticaret sitesi için DV SSL almak veya basit blog için EV SSL almak hem güvenlik hem maliyet açısından uygun değildir.

2. Yalnızca ana alan adını korumak. Alt alan adları kullanılıyorsa Wildcard veya ek sertifikalar düşünülmelidir.

3. Yenileme tarihini takip etmemek. SSL süresi dolduğunda site Güvenli Değil uyarısı vermeye başlar. Otomatik yenileme kritik avantajdır.

4. Yönlendirme yapmamak. SSL kurulduktan sonra http adresleri 301 ile https'e yönlendirilmezse Google iki ayrı sürümü indeksleyebilir, bu duplicate content yaratır.

5. Mixed content uyarılarını ihmal etmek. Sayfa içinde http üzerinden yüklenen görsel, script veya stil dosyaları mixed content uyarısı tetikler. Tüm kaynaklar https'e geçirilmelidir.

6. CSR ve özel anahtarı yedeklememek. Özel anahtarın kaybı, SSL'in yeniden satın alınmasını gerektirebilir.

DorukNet SSL Sertifikası Çözümleri

DorukNet, Türkiye'nin köklü internet ve teknoloji markalarından biri olarak işletmelerin tüm SSL ihtiyaçlarına yönelik çözümler sunar. Kurumsal güvenliğinizi tamamlamak için siber güvenlik çözümleri de değerlendirilebilir.

DV SSL: Hızlı doğrulama, uygun maliyet, blog ve kişisel siteler için ideal.

OV SSL: Organizasyon kimliği doğrulanmış, kurumsal tanıtım siteleri için.

EV SSL: En kapsamlı doğrulama, e-ticaret ve finans siteleri için en güçlü güven.

Wildcard SSL: Sınırsız alt alan adı koruması, kurumsal yapılar için tek noktadan yönetim.

Multi-Domain SSL: Birden fazla alan adı tek sertifikada.

Tüm SSL paketleri Türkiye lokasyonlu veri merkezi altyapısı, hızlı kurulum desteği, hatırlatmalı yenileme süreci, 7/24 Türkçe teknik destek ve tek panelden yönetim imkanıyla sunulur. SSL ile birlikte Profesyonel E-Posta ve alan adı hizmetlerini de tek panelden yönetebilirsiniz.

Sonuç: Web Siteniz İçin Doğru SSL Nasıl Seçilir?

Doğru SSL kararı, web sitenizin amacını ve risk seviyesini net biçimde tanımakla başlar. Kişisel blog ve küçük tanıtım siteleri için DV SSL ekonomik ve yeterli, kurumsal tanıtım siteleri için OV SSL güven artırıcı, e-ticaret ve ödeme alan siteler için EV SSL en güçlü tercihtir. Çok sayıda alt alan adı olan yapılar Wildcard SSL ile, çok sayıda farklı alan adı olan kurumsal yapılar Multi-Domain SSL ile tek noktadan koruma sağlar. Hangi tipi seçerseniz seçin; doğru kurulum, otomatik yenileme, http'den https'e tam yönlendirme ve mixed content denetimi yayın öncesi kritik adımlardır. DorukNet, Türkiye lokasyonlu altyapısı, hızlı kurulum desteği ve 7/24 Türkçe teknik desteğiyle SSL sürecinin her aşamasında yanınızdadır.