HTTP ve HTTPS Arasındaki Fark
HTTP, istemci ile sunucu arasındaki iletişimi şifrelenmemiş olarak iletir. HTTPS ise TLS (Transport Layer Security) protokolüyle bu iletişimi şifreler. Yani bir kullanıcı form doldururken verisi HTTP'de görünür metin olarak geçer — HTTPS'de şifreli.
HTTPS Neden Zorunlu?
- SEO: Google, HTTPS'yi hafif bir sıralama faktörü olarak kullanıyor
- Güven: Chrome "Güvenli Değil" uyarısı dönüşümleri %15 düşürüyor
- KVKK/GDPR: Kişisel veri iletimi şifreli kanal üzerinden yapılmalı
- HTTP/2: Modern HTTP protokolü HTTPS gerektiriyor = daha hızlı site
SSL Sertifikası Türleri
- DV (Domain Validated): En temel, Let's Encrypt ile ücretsiz alınabilir
- OV (Organization Validated): Şirket bilgisi doğrulanır, kurumsal tercih
- EV (Extended Validation): Adres çubuğunda yeşil şirket adı (bankalar için)
- Wildcard: Tüm alt domainleri kapsar (*.siteadi.com)
Let's Encrypt ile Ücretsiz SSL
Let's Encrypt, sektörü değiştiren ücretsiz, otomatik yenilenen DV sertifikası sunar. cPanel barındırma hizmetlerinde tek tıkla kurulabilir. Sertifika 90 günde bir yenilenir — Certbot ile bu süreç otomatikleştirilir.
HTTP'den HTTPS'e Geçiş Kontrol Listesi
- SSL sertifikası kur ve sunucuya yükle
- HTTP → HTTPS 301 yönlendirmesi ayarla
- Tüm dahili linkleri, resim URL'lerini HTTPS'e güncelle (mixed content sorunu)
- Google Search Console'a HTTPS versiyonunu ekle
- Sitemap'i güncelle
- Canonical etiketleri HTTPS'e güncelle
