SSL/TLS nedir?
SSL/TLS, bir ziyaretçinin tarayıcısı ile siteyi barındıran sunucu arasındaki bağlantıyı güvenli hâle getiren, adres çubuğundaki kilit simgesi ve HTTPS ön ekiyle sembolize edilen şifreleme protokolüdür.
Bir e-ticaret mağazası için neden vazgeçilmez
Şifreleme olmadan, ziyaretçi ile site arasında değişilen veriler (giriş bilgileri, adres, sipariş tünelinde iletilen bilgiler) açık metin olarak ele geçirilebilir. SSL/TLS bu alışverişleri şifreler. Yokluğu, salt güvenliğin ötesinde de dezavantaj yaratır: tarayıcılar HTTP sitelerinde “güvenli değil” uyarısı gösterir; bu da güveni ve dönüşüm oranını olumsuz etkiler, ayrıca arama motorları HTTPS'i bir sıralama sinyali olarak kullanır.
Somut olarak
Bir SSL/TLS sertifikası günümüzde çoğunlukla Let's Encrypt üzerinden ücretsiz olarak alınır ve genellikle barındırma sağlayıcısı tarafından sunulup otomatik olarak yenilenir. Sertifika kurulduktan sonra sık karşılaşılan bir sorun “karışık içerik” (mixed content) sorunudur: sayfadaki bazı kaynaklar (görseller, betikler) HTTP üzerinden çağrılmaya devam eder; bu da geçerli bir sertifikaya rağmen kilit simgesinin doğru şekilde görünmesini engeller.
Sıkça sorulan sorular
SSL ve TLS aynı şey midir?
SSL/TLS sertifikası ücretli midir?
Sertifika düzgün kurulu olduğu hâlde kilit simgesi neden görünmüyor?
İhtiyacınızı bir dakikada anlatın
Size bir anket daha değil, doğrudan bir tahmin sunabilmem için birkaç hedefli soru.