Teknik Rehber · Güncelleme 2026
SSL Sertifikası Nedir? Tarayıcı Kilidinin Arkasındaki Teknoloji
Adres çubuğundaki küçük kilit simgesi, çoğu kullanıcı için "güvenli" anlamına gelir; ama bu güvenin arkasında kriptografik anahtar değişimi, kimlik doğrulama zinciri ve sürekli yenilenen protokol standartları vardır. Bu rehberde SSL/TLS sertifikalarının nasıl çalıştığını ve kurumsal düzeyde neden kritik olduğunu inceliyoruz.
01 · Giriş
Kilit Simgesinin Anlamı
Bir kullanıcı bir web sitesine giriş yaptığında, formu doldurduğunda ya da bir ödeme işlemi gerçekleştirdiğinde, bu verinin tarayıcı ile sunucu arasında güvenli biçimde taşınması gerekir. SSL/TLS sertifikaları, tam olarak bu güvenliği sağlayan kriptografik altyapının görünür yüzüdür.
Kurumsal bir web sitesi için doğru sertifika türünü seçmek, yalnızca teknik bir formalite değil; müşteri güvenini, veri gizliliğini ve arama motoru görünürlüğünü doğrudan etkileyen stratejik bir karardır.
02 · Tanım
SSL/TLS Sertifikası Nedir?
SSL/TLS sertifikası, bir web sunucusunun kimliğini doğrulayan ve tarayıcı ile sunucu arasındaki veri iletimini şifreleyen dijital bir belgedir. Günümüzde "SSL" ismi yaygın kullanılsa da, aktif olarak çalışan protokol TLS'in güncel sürümleridir.
Sertifika, güvenilir bir sertifika otoritesi tarafından imzalanır. Bu imza, tarayıcının sertifikaya güvenip güvenmeyeceğine karar verdiği zincirin temelini oluşturur. Sertifika olmadan ya da süresi dolmuş bir sertifikayla çalışan siteler, tarayıcılar tarafından açıkça "güvensiz" olarak işaretlenir.
03 · Mekanizma
Bir HTTPS Bağlantısı Nasıl Kurulur?
Tarayıcı bir siteye bağlandığında, sunucu önce sertifikasını sunar. Tarayıcı bu sertifikanın güvenilir bir otorite tarafından imzalanıp imzalanmadığını, süresinin dolup dolmadığını ve alan adıyla eşleşip eşleşmediğini kontrol eder. Bu doğrulama başarılı olduğunda, taraflar arasında şifreleme için kullanılacak geçici bir anahtar üzerinde anlaşılır ve bu noktadan itibaren tüm veri trafiği şifrelenmiş biçimde taşınır.
Bu süreç, kullanıcı için genellikle saniyenin çok altında bir sürede, fark edilmeden gerçekleşir; ancak arkasında karmaşık bir kriptografik anlaşma protokolü çalışır.
04 · Sertifika Türleri
Doğrulama Seviyeleri: DV, OV ve EV
Hızlı
DV — Domain Validation
Yalnızca alan adı sahipliğini doğrular. Hızlı verilir ve genellikle kişisel projeler ile küçük ölçekli siteler için yeterlidir.
Orta Seviye
OV — Organization Validation
Alan adı sahipliğinin yanı sıra işletmenin gerçekliğini de doğrular. Kurumsal siteler için daha uygun bir güven seviyesi sunar.
En Kapsamlı
EV — Extended Validation
En detaylı kimlik doğrulama sürecini içerir; finans ve e-ticaret gibi yüksek güven gerektiren sektörlerde tercih edilir.
05 · Kapsam
Wildcard SSL Nedir, Ne Zaman Gereklidir?
Bir işletme, ana alan adının yanı sıra çok sayıda alt alan adı da kullanıyorsa (örneğin destek, mağaza ya da API için ayrı alt alan adları), her biri için ayrı ayrı sertifika almak yönetimi zorlaştırır. Wildcard SSL, tek bir sertifika ile ana alan adı ve sınırsız sayıda alt alan adını aynı anda güvence altına alır.
06 · Protokoller
Modern Güvenlik ve Performans Protokolleri
HSTS (HTTP Strict Transport Security)
HSTS, tarayıcıya bir siteye yalnızca HTTPS üzerinden bağlanması gerektiğini bildiren bir güvenlik başlığıdır. Bu, kullanıcının yanlışlıkla şifrelenmemiş bir bağlantı üzerinden siteye erişmesini engeller.
Perfect Forward Secrecy
Bu özellik, her oturum için ayrı bir şifreleme anahtarı üretilmesini sağlar; böylece geçmişte kaydedilmiş şifreli bir trafiğin, gelecekte bir anahtarın ele geçirilmesi durumunda dahi çözülememesi garanti altına alınır.
HTTP/2 ve HTTP/3
Modern HTTPS bağlantıları genellikle HTTP/2 ya da HTTP/3 protokolleriyle birlikte çalışır. Bu protokoller, tek bir bağlantı üzerinden çoklu isteğin eşzamanlı taşınmasına imkân tanıyarak sayfa yükleme hızını artırır.
07 · Yönetim ve Destek
Kurumsal Sertifika Yönetimi, Takibi ve Kurulumu
Dijital sertifikaların (SSL/TLS, mTLS vb.) yönetimi ve kurulumu, sistem güvenliği ve kesintisiz çalışma için en kritik altyapı süreçlerinden biridir. Proaktif bir izleme ve otomasyon kültürü oluşturmak için aşağıdaki temel adımlara odaklanıyoruz:
1. Sertifika Yönetimi
- Merkezi Yönetim: HashiCorp Vault, AWS ACM veya Azure Key Vault gibi merkezi kasalarla sertifikaların unutulmasını engelliyoruz.
- Otomasyon: Let's Encrypt ve ACME protokolü ile yenileme süreçlerini otomatikleştirerek kesinti riskini azaltıyoruz.
- Politika: Sertifika talep ve iptal (Revocation/CRL/OCSP) yetkilendirme süreçlerini netleştiriyoruz.
2. Sertifika Takibi (Monitoring)
- Proaktif Uyarı Sistemleri: Bitiş tarihine 30, 15 ve 3 gün kala Slack, Teams veya E-posta üzerinden otomatik uyarılar gönderiyoruz.
- Sürekli İzleme: Prometheus, Datadog veya Uptime Kuma gibi araçlarla uç noktadan sertifika geçerliliğini tarıyoruz.
- Envanter (CMDB): Hangi sertifikanın hangi Load Balancer veya sunucuda (CDN) çalıştığını haritalandırıyoruz.
3. Kurulum (Installation)
- Uç Nokta Sonlandırma: Sertifikaları Load Balancer, API Gateway veya CDN seviyesinde sonlandırarak (SSL Termination) yönetimi kolaylaştırıyoruz.
- Güvenli Konfigürasyon: Nginx/Apache/IIS üzerinde TLS 1.2/1.3 zorunluluğu sağlıyor ve zayıf şifrelemeleri kapatıyoruz.
- Zincir Kontrolü: Kök (Root) ve Ara (Intermediate) sertifika zincirlerini doğrulamak için detaylı testler yapıyoruz.
4. Destek ve Sorun Giderme
- Kapsamlı Dokümantasyon: Ekiplerin self-servis sertifika üretebilmeleri için net Wiki/Confluence rehberleri hazırlıyoruz.
- Hızlı Hata Ayıklama: Bağlantı hatalarının (NET::ERR_CERT_DATE_INVALID vb.) kaynağını anında tespit edip çözüyoruz.
08 · SSS
Sıkça Sorulan Sorular
SSL ve TLS aynı şey mi?
SSL, TLS protokolünün öncülü olan eski bir isimdir; günümüzde "SSL sertifikası" ifadesi yaygın kullanılsa da, tarayıcılar artık yalnızca TLS'in güncel sürümlerini desteklemektedir.
DV, OV ve EV sertifika arasındaki fark nedir?
DV sertifika yalnızca alan adı sahipliğini doğrular ve hızlıca verilir; OV sertifika işletmenin varlığını da doğrular; EV sertifika ise en kapsamlı kurumsal kimlik doğrulamasını içerir.
Wildcard SSL ne zaman gereklidir?
Bir alan adının çok sayıda alt alan adıyla birlikte kullanıldığı durumlarda, her birine ayrı sertifika almak yerine tek bir Wildcard SSL sertifikası ile tüm alt alan adlarını güvence altına almak daha pratiktir.
HTTPS kullanmak SEO'yu etkiler mi?
Arama motorları HTTPS kullanan siteleri güvenlik açısından tercih eder ve bu durum sıralama sinyallerinden biri olarak değerlendirilir; ayrıca modern tarayıcılar HTTPS olmayan siteleri kullanıcıya güvensiz olarak işaretler.
09 · Özet
Özet: Doğru Sertifika Seviyesini Seçmek
SSL/TLS sertifikaları, görünürde küçük bir kilit simgesi olsa da arkasında kimlik doğrulama, şifreleme ve modern protokol standartlarının bir araya geldiği kapsamlı bir güvenlik mimarisi barındırır. Doğru sertifika seviyesini seçmek, işletmenizin sektörüne ve işlediği veri türüne göre değerlendirilmelidir.
Sıradaki Adım
Kurumsal SSL ve Güvenlik İhtiyaçlarınızı Uzmanlarla Değerlendirin
DV, OV, EV sertifika seçimi, Wildcard SSL ve HSTS yapılandırması hakkında daha fazla bilgi almak isterseniz, VR.NET.TR'nin kurumsal güvenlik çözümleri sayfasını inceleyebilirsiniz.