SSL · TLS · HTTPS · WORDPRESS · 2026

SSL sertifikası nedir? SSL sertifikası, yaygın kullanımda, bir internet sitesinin alan adını doğrulayarak tarayıcı ile sunucu arasında HTTPS üzerinden şifreli bağlantı kurulmasını destekleyen dijital sertifikayı ifade eder.

Modern web bağlantılarında eski SSL protokolü yerine TLS (Transport Layer Security) kullanılır. Buna rağmen “SSL sertifikası” ifadesi hosting panellerinde ve günlük dilde kullanılmaya devam eder.

HTTPS ne işe yarar? Web sitesi ile ziyaretçinin tarayıcısı arasındaki iletişimin şifrelenmesine, bağlantının bütünlüğünün korunmasına ve doğru sunucu kimliğinin doğrulanmasına yardımcı olur.

SSL nasıl kurulur? Önce alan adınızın doğru sunucuya yönlendiğinden emin olun. Ardından hosting panelindeki AutoSSL veya Let’s Encrypt gibi bir sertifika çözümünü etkinleştirin. Sertifika doğrulandıktan sonra WordPress adreslerini HTTPS olarak yapılandırın, yönlendirmeleri ve site içi bağlantıları kontrol edin.

Bu rehberde SSL/TLS farkını, ücretsiz sertifikaları, cPanel, WordPress, Cloudflare, mixed content hatalarını, sertifika yenilemesini ve SEO açısından doğru HTTPS geçişini adım adım anlatıyoruz.

Fatih Öztürk 12 Kasım 2026 Web Tasarım ve Site Yönetimi Güncel HTTPS Kurulum Rehberi

SSL Sertifikası Nasıl Kurulur? Kısa Cevap

WordPress sitesine SSL sertifikası kurmak için önce hosting hesabınızın SSL/TLS bölümünden alan adınıza uygun ve geçerli sertifika oluşturun veya mevcut sertifikayı etkinleştirin.

Ardından WordPress yönetiminde Ayarlar → Genel bölümündeki WordPress Adresi ve Site Adresi alanlarının HTTPS kullandığını kontrol edin.

Son olarak HTTP sürümlerini HTTPS’ye kalıcı yönlendirin, görsel ve dosya bağlantılarındaki mixed content hatalarını giderin.

Sertifikanın yenileme sürecini izleyin ve sitenin www ile www olmayan sürümlerini test edin.

HTTPS Tarayıcı ile sunucu arasındaki şifreli iletişim.

TLS Modern güvenli bağlantı protokolü.

Let’s Encrypt Ücretsiz ve otomasyona uygun TLS sertifikaları.

SSL Sertifikası Nedir, Ne İşe Yarar?

SSL sertifikası, yaygın kullanılan adıyla, web sunucusunun ilgili alan adı için doğrulanmış kimlik bilgilerini ve açık anahtarını içeren dijital sertifikadır.

Sertifika, TLS bağlantısı kurulurken tarayıcının sunucuyla güvenli iletişim kurmasına yardımcı olur.

SSL sertifikasının temel işlevleri

Alan adıyla bağlantılı sunucu kimliğinin doğrulanmasını desteklemek.
Tarayıcı ile sunucu arasında şifreli iletişim kurulmasına yardımcı olmak.
İletilen verilerin yetkisiz değişikliklere karşı korunmasına katkı sağlamak.
HTTPS üzerinden güvenli web bağlantısını mümkün kılmak.

SSL sertifikası web sitesini tamamen korur mu?

Hayır. Sertifika bağlantı güvenliğinin bir parçasıdır.

WordPress güncellemeleri, sunucu yapılandırması, güçlü parolalar, yetkilendirme ve güvenlik kontrolleri ayrıca gereklidir.

HTTPS Nedir ve Ne İşe Yarar?

HTTPS (Hypertext Transfer Protocol Secure), HTTP iletişiminin TLS ile korunan sürümüdür.

Ziyaretçi bir HTTPS adresini açtığında tarayıcı, uygun güvenli bağlantıyı oluşturmak için sunucuyla TLS işlemlerini gerçekleştirir.

HTTPS hangi durumlarda önemlidir?

WordPress yönetici oturumlarında.
Üyelik ve giriş formlarında.
İletişim formlarında.
E-ticaret sepet ve ödeme sayfalarında.
Kullanıcıya özel bilgi sunan sayfalarda.
Genel web sitesi gezintisinde.

HTTPS adresi nasıl anlaşılır?

Adresin başında https:// bulunur. Tarayıcı bağlantı güvenliğiyle ilgili bilgileri adres çubuğundaki site bilgisi bölümünde gösterebilir.

Önemli: HTTPS bağlantısı kurulabilmesi, sitenin yasal, dürüst veya güvenilir bir işletmeye ait olduğunu tek başına kanıtlamaz.

Dolandırıcılık amaçlı siteler de geçerli TLS sertifikaları kullanabilir.

SSL ve TLS Arasındaki Fark Nedir?

SSL ve TLS, internet iletişimini korumak için geliştirilmiş protokol aileleridir.

SSL eski, TLS ise modern ve güncel protokoldür.

Özellik	SSL	TLS
Durum	Eski ve güvenli kullanım için uygun olmayan protokol ailesi.	Güncel güvenli bağlantılarda kullanılan protokol.
Sürümler	Eski SSL sürümleri.	TLS 1.2 ve TLS 1.3 yaygın güncel seçenekler.
Günlük kullanım	“SSL sertifikası” adı hâlâ kullanılıyor.	Gerçekte modern HTTPS bağlantısını koruyor.

SSL sertifikası mı TLS sertifikası mı?

Günlük kullanımda iki ifade aynı amaçla söylenebilir. Teknik olarak modern bağlantı TLS kullanır.

SSL Sertifikası ve HTTPS Nasıl Çalışır?

1. Bağlantı başlatılır

Tarayıcı HTTPS üzerinden sunucuya erişmek ister.

2. Sertifika sunulur

Sunucu uygun TLS sertifikasını bağlantı işleminin parçası olarak sunar.

3. Kimlik doğrulaması yapılır

Tarayıcı sertifika zincirini, alan adını ve geçerlilik koşullarını kontrol eder.

4. Şifreli iletişim kurulur

TLS el sıkışması sonucunda güvenli oturum ve şifreli veri aktarımı sağlanır.

Özel anahtar ve açık anahtar nedir?

Sertifikayla ilişkili açık anahtar doğrulama mekanizmasının bir parçasıdır. Özel anahtar ise sunucu tarafından güvenli biçimde saklanmalıdır.

Özel anahtar hiçbir zaman kamuya açık şekilde paylaşılmamalıdır.

HTTP ile HTTPS Arasındaki Farklar

Kriter	HTTP	HTTPS
Aktarım	Varsayılan olarak TLS ile korunmaz.	TLS üzerinden şifreli iletişim.
Yaygın port	80	443
Sertifika	HTTPS sertifikası gerektirmez.	Geçerli TLS sertifikası gerekir.
Veri koruması	Ağ üzerinde müdahale ve dinleme riski.	İletişimin gizliliği ve bütünlüğü için koruma.
Google canonical	Eşdeğer HTTPS sürümü genellikle tercih edilir.	Geçerli ve doğru yapılandırmada tercih edilebilir.

HTTP sitesi kullanmak doğru mu?

Kamuya açık modern web sitelerinde HTTPS kullanılması önerilir.

Özellikle kullanıcı girişi veya kişisel bilgi işleyen sayfaların şifresiz sunulması önemli güvenlik riskleri oluşturabilir.

SSL Sertifikası Türleri: DV, OV, EV ve Wildcard

Sertifikalar doğrulama düzeyi ve kapsadığı alan adları bakımından farklılaşabilir.

Tür	Ne doğrular?	Kullanım
DV	Alan adı kontrolü.	Blog, kurumsal site, e-ticaret dahil birçok web sitesi.
OV	Alan adı yanında kuruluş bilgileri.	Kuruluş kimliği doğrulamasına ihtiyaç duyulan projeler.
EV	Daha kapsamlı kuruluş doğrulama prosedürü.	Belirli kurumsal doğrulama ihtiyaçları.
Wildcard	Belirli alan adı kalıbı.	*.ornek.com gibi tek seviyeli alt alan adları.
SAN / Multi-domain	Sertifikada listelenen birden çok ad.	Birden fazla alan adı veya ana makine adı.

Ücretli EV sertifikası daha güçlü şifreleme mi sağlar?

Sertifikanın EV olması tek başına TLS şifrelemesini daha güçlü yapmaz.

Temel fark kuruluş doğrulama prosedürlerindedir.

Wildcard sertifika ana domaini de kapsar mı?

Her zaman değil. Sadece *.ornek.com adının sertifikada bulunması, ornek.com ana alan adının da otomatik kapsandığı anlamına gelmez.

Ana alan adı ayrıca sertifikada yer almalıdır.

Ücretsiz SSL ile Ücretli SSL Arasında Ne Fark Var?

Ücretsiz sertifikalar, doğru kurulduğunda geçerli TLS bağlantısı sağlayabilir.

Ücretli seçenekler ise farklı kuruluş doğrulama, yönetim, destek veya ticari hizmet koşulları içerebilir.

Kriter	Ücretsiz DV	Ücretli seçenek
Şifreli bağlantı	Evet.	Evet.
Alan adı doğrulama	Evet.	Evet.
Kuruluş doğrulama	Standart DV kapsamında değil.	OV / EV seçeneklerinde bulunabilir.
Teknik destek	Sağlayıcı veya topluluk araçlarına bağlı.	Sözleşmeye bağlı olabilir.
Yenileme	Otomasyonla yönetilebilir.	Ürüne ve sağlayıcıya bağlı.

Ücretsiz SSL güvenli mi?

Geçerli bir DV sertifikası, doğru yapılandırılmış modern TLS bağlantısıyla güvenli iletişim sağlayabilir.

Sertifikanın ücretsiz olması tek başına daha zayıf şifreleme anlamına gelmez.

Let’s Encrypt Nedir? Ücretsiz SSL Nasıl Alınır?

Let’s Encrypt, ücretsiz TLS sertifikaları sağlayan bir sertifika otoritesidir.

ACME protokolü sayesinde sertifika oluşturma ve yenileme işlemleri otomatikleştirilebilir.

Let’s Encrypt sertifikası kaç gün geçerli?

Kasım 2026 itibarıyla varsayılan Let’s Encrypt sertifikası 90 gün geçerlidir.

Daha kısa ömürlü isteğe bağlı sertifika profilleri de bulunmaktadır.

2027 ve 2028’de ne değişecek?

Let’s Encrypt’in yayımladığı plana göre sertifika süreleri 2027’de 64 güne, 2028’de 45 güne düşürülecektir.

Bu nedenle otomatik yenileme sistemi uzun vadede daha da önemli hâle gelmektedir.

Let’s Encrypt sertifikası nereden alınır?

Birçok hosting hizmeti cPanel, Plesk veya kendi paneli üzerinden Let’s Encrypt desteği sunabilir.

Kendi sunucunuzu yönetiyorsanız uyumlu bir ACME istemcisi kullanabilirsiniz.

Resmî bilgi: Let’s Encrypt – Getting Started .

SSL Kurulumu Öncesinde Neler Kontrol Edilmeli?

HTTPS geçişinden önce birkaç temel kontrol yapmak yapılandırma sorunlarını azaltabilir.

Alan adının doğru DNS kayıtlarına sahip olması.
Sunucunun ilgili alan adını karşılıyor olması.
www ve www olmayan adreslerin belirlenmesi.
Sertifika doğrulaması için gerekli DNS veya HTTP erişiminin bulunması.
Hosting hesabında sertifika yönetim yetkisinin olması.
Web sitesi dosya ve veritabanı yedeğinin alınması.
Özel proxy veya CDN yapılandırmasının kontrol edilmesi.

DNS yanlışsa SSL kurulabilir mi?

Alan adı doğrulaması başarısız olabilir.

Bunun için seçilen ACME doğrulama yöntemine uygun DNS ve sunucu ayarları gerekir.

cPanel’de SSL Sertifikası Nasıl Kurulur?

cPanel kullanan hosting hesaplarında SSL/TLS yönetimi panel üzerinden yapılabilir.

2026’da güncel cPanel sürümlerinde SSL işlemleri, birleşik SSL/TLS Certificates ekranındaki sekmelerden yönetilebilmektedir.

cPanel’e giriş yapın

Hosting firmanızın sağladığı güvenli yönetim adresini kullanın.

SSL/TLS Certificates bölümünü açın

Arayüze göre SSL/TLS Status veya SSL/TLS Certificates ekranını görebilirsiniz.

Alan adı durumunu kontrol edin

İlgili alan adı için geçerli sertifika bulunup bulunmadığını inceleyin.

AutoSSL veya Let’s Encrypt’i kullanın

Hosting hesabınızda etkinse uygun sertifika oluşturma seçeneğini kullanın. Bazı işlemler sağlayıcının yetkisine bağlıdır.

Sertifika doğrulamasını tamamlayın

DNS ve alan adı sahipliği doğrulamasının başarılı olması gerekir.

HTTPS adresini açarak test edin

Tarayıcıdan ana domaini ve kullanılan www sürümünü kontrol edin.

cPanel’de SSL/TLS Status görünmüyorsa?

Güncel cPanel sürümlerinde bu ekran birleşik SSL/TLS Certificates arayüzüne taşınmış olabilir.

Ayrıca hosting sağlayıcısı bazı menüleri kapatmış olabilir.

AutoSSL hata verirse?

DNS, alan adı doğrulaması, CAA kayıtları, proxy veya ilgili alt alan adı kapsamı incelenmelidir.

WordPress SSL Kurulumu ve HTTPS’ye Geçiş Nasıl Yapılır?

WordPress’te HTTPS geçişi yalnızca bir eklenti yüklemekten ibaret değildir.

Önce sunucuda geçerli sertifika ve düzgün çalışan HTTPS bağlantısı bulunmalıdır.

WordPress SSL kurulumu: 8 adım

Web sitesi dosyalarını ve veritabanını yedekleyin.
Hosting panelinden sertifikayı etkinleştirin.
https:// adresinin hatasız açıldığını kontrol edin.
WordPress yönetiminde Ayarlar → Genel bölümüne gidin.
WordPress Adresi ve Site Adresi alanlarını doğru HTTPS adresiyle yapılandırın.
HTTP → HTTPS yönlendirmesini sunucu veya platform düzeyinde ayarlayın.
Eski HTTP içerik bağlantılarını ve mixed content hatalarını düzeltin.
Cache temizleyip sayfaları ve giriş işlemlerini yeniden test edin.

WordPress Adresi ile Site Adresi aynı mı?

WordPress’in kurulduğu yerle ziyaretçilerin siteye eriştiği adres farklı olabilir.

Bu nedenle iki alan her kurulumda otomatik olarak aynı olmayabilir.

Adresleri değiştirince yönetim paneli açılmazsa?

Yanlış HTTPS veya proxy yapılandırması, yönetim paneline erişim sorunlarına yol açabilir.

Sunucu, WordPress URL ayarları ve yönlendirme kuralları birlikte kontrol edilmelidir.

Önemli: WordPress adresini HTTPS olarak değiştirmeden önce sertifikanın gerçekten çalıştığını doğrulayın. Yanlış değişiklik yönetim paneline erişimi zorlaştırabilir.

Resmî kaynak: WordPress – HTTPS .

HTTP’den HTTPS’ye 301 Yönlendirmesi Nasıl Yapılır?

Eski HTTP adreslerinden yeni HTTPS adreslerine kalıcı yönlendirme yapılması kullanıcı ve arama motoru açısından önemlidir.

301 yönlendirme ne işe yarar?

Kullanıcıyı kalıcı olarak tercih edilen URL’ye yönlendirir ve Google’a yeni URL tercihi hakkında güçlü sinyal verir.

HTTPS yönlendirmesi nereden yapılır?

Hosting yönetim panelinden.
Web sunucusu yapılandırmasından.
Uygun CDN veya reverse proxy ayarlarından.
Uyumlu ve dikkatle yapılandırılmış WordPress araçlarından.

Örnek Apache .htaccess kuralı

Aşağıdaki örnek yalnızca HTTPS’yi doğrudan işleyen Apache yapılandırmaları içindir.

ÖRNEK · APACHE HTTP → HTTPS

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Bu kural, proxy veya CDN arkasındaki sistemlerde farklı davranabilir. Mevcut yönlendirmelerle çakışma oluşturmaması gerekir.

Birden fazla yönlendirme kullanılır mı?

Aynı işlemi birden fazla katmanda yapılandırmak gereksiz yönlendirme zincirlerine veya döngülere neden olabilir.

Tercihen tek bir tutarlı yönlendirme planı kullanılmalıdır.

Mixed Content Nedir? WordPress HTTPS Hatası Nasıl Düzeltilir?

Mixed content, HTTPS ile açılan bir sayfanın bazı kaynakları HTTP üzerinden çağırması durumudur.

Örneğin sayfa HTTPS olsa bile bir görsel, font veya JavaScript dosyası HTTP adresinden yüklenmeye çalışabilir.

Mixed content neden olur?

Veritabanında kalan eski HTTP görsel adresleri.
Tema içindeki sabit HTTP kaynak bağlantıları.
Eklentilerin ürettiği HTTP URL’leri.
Eski CSS arka plan görselleri.
CDN yapılandırma hataları.

Mixed content nasıl bulunur?

HTTPS sayfasını tarayıcıda açın.
Geliştirici araçlarının Console bölümüne bakın.
Mixed Content uyarılarını inceleyin.
Network bölümünde HTTP isteklerini bulun.
Kaynağın tema, eklenti veya içerik kaynaklı olup olmadığını belirleyin.

WordPress mixed content nasıl çözülür?

Eski HTTP URL’leri uygun HTTPS adresleriyle değiştirilmelidir.

WordPress veritabanında toplu URL değişimi gerekiyorsa seri hâle getirilmiş verileri koruyabilen güvenilir araçlar kullanılmalıdır.

Önemli: WordPress veritabanında doğrudan ve kontrolsüz SQL REPLACE komutları kullanmak, serialized verilerin bozulmasına yol açabilir.

Mixed content hatasını eklentiyle gizlemek yeterli mi?

Bazı eklentiler geçici veya yardımcı düzeltmeler sunabilir. Ancak mümkün olduğunda hatanın asıl kaynağı düzeltilmelidir.

Cloudflare SSL/TLS Ayarları Nasıl Yapılır?

Cloudflare gibi bir CDN veya reverse proxy kullanıldığında ziyaretçi ile Cloudflare arasındaki bağlantı ve Cloudflare ile kaynak sunucu arasındaki bağlantı ayrı değerlendirilir.

Mod	Bağlantı davranışı	Önemli not
Flexible	Ziyaretçi tarafında HTTPS; kaynak sunucu tarafında HTTP olabilir.	Uçtan uca şifreleme sunmaz; önerilmez.
Full	Kaynak sunucuya TLS kullanır.	Kaynak sertifikasının güvenilir doğrulamasını Full (strict) düzeyinde yapmaz.
Full (strict)	Kaynak sunucuyla TLS kullanır ve sertifikayı doğrular.	Geçerli ve uygun kaynak sertifikası gerekir.

WordPress için hangi SSL modu tercih edilmeli?

Kaynak sunucuda uygun sertifika varsa Full (strict) tercih edilmesi genel olarak daha güvenli yaklaşımdır.

Too Many Redirects hatası neden olur?

Cloudflare ve WordPress arasında çelişen HTTPS yönlendirmeleri döngü oluşturabilir.

Özellikle Flexible modu ile sunucunun HTTPS zorlaması birlikte kontrol edilmelidir.

Cloudflare kullanılıyorsa kaynak sunucu sertifikasının türüne ve erişim yapılandırmasına dikkat edilmelidir.

SSL Sertifikası Kaç Gün Geçerli? Yenileme Nasıl Yapılır?

Sertifikaların geçerlilik süresi sağlayıcıya, sertifika profiline ve geçerli sektör kurallarına bağlıdır.

Let’s Encrypt varsayılan sertifikaları Kasım 2026’da 90 gün geçerlidir.

Let’s Encrypt otomatik yenileme

Uygun ACME istemcileri sertifikaları süre dolmadan yenilemek üzere otomatik yapılandırılabilir.

Certbot yenileme kontrolü

Kendi sunucusunu yöneten ve Certbot kullanan kişiler için aşağıdaki komut örnek olarak değerlendirilebilir:

ÖRNEK · CERTBOT YENİLEME TESTİ sudo certbot renew --dry-run

Bu komut her hosting hesabında kullanılmaz. Yönetilen hostingde yenileme sağlayıcı tarafından yapılabilir.

SSL süresi dolarsa ne olur?

Tarayıcılar sertifika uyarısı gösterebilir ve güvenli bağlantı kurulamayabilir.

Yenileme otomatikse kontrol gerekir mi?

Evet. DNS, doğrulama ve altyapı değişiklikleri yenilemeyi etkileyebilir.

Bu nedenle sertifika bitiş tarihinin düzenli izlenmesi önemlidir.

En Yaygın SSL Sertifikası Hataları ve Çözümleri

Hata	Olası neden	Kontrol
ERR_CERT_DATE_INVALID	Sertifika süresi veya cihaz saati.	Geçerlilik tarihlerini ve saat ayarlarını kontrol edin.
ERR_CERT_COMMON_NAME_INVALID	Sertifika adı ile ziyaret edilen domainin uyuşmaması.	Sertifikanın SAN alanlarını inceleyin.
ERR_CERT_AUTHORITY_INVALID	Güvenilmeyen otorite veya eksik sertifika zinciri.	Sertifika zincirini ve güvenilirliği kontrol edin.
Too Many Redirects	Çelişen HTTP–HTTPS yönlendirmeleri.	Sunucu, CDN ve WordPress kurallarını inceleyin.
Mixed Content	HTTPS sayfasında HTTP kaynakları.	Güvensiz kaynak adreslerini düzeltin.
AutoSSL doğrulama hatası	DNS, HTTP doğrulama veya CAA problemi.	Alan adı doğrulama ve DNS yapılandırması.

SSL sertifikası geçersiz hatası nasıl çözülür?

Önce doğru alan adı, sertifika süresi ve güven zinciri kontrol edilmelidir.

Hatanın nedeni belirlendikten sonra uygun sertifika yeniden oluşturulabilir veya sunucu yapılandırması düzeltilir.

SSL Sertifikası Geçerli mi? Nasıl Kontrol Edilir?

SSL kurulumundan sonra yalnızca ana sayfanın açılmasını kontrol etmek yeterli değildir.

SSL doğrulama adımları

Alan adını HTTPS ile açın.
Tarayıcının site bilgisi ve sertifika ayrıntılarına bakın.
Sertifikadaki alan adlarını kontrol edin.
Sertifika geçerlilik süresini inceleyin.
www ve www olmayan adresleri test edin.
HTTP adresinin doğru HTTPS sürümüne yönlendiğini doğrulayın.
Tarayıcı Console ekranında mixed content arayın.
İletişim, giriş ve ödeme gibi önemli sayfaları açın.

SSL testi hangi araçlarla yapılır?

Tarayıcı sertifika ayrıntıları.
Chrome DevTools Security ve Console panelleri.
Hosting yönetim panelindeki SSL/TLS durum sayfası.
Qualys SSL Labs Server Test .

Pratik öneri: Sertifikanın otomatik yenilemeyle düzenli olarak güncellendiğini doğrulayın.

Bir kez başarılı kurulum yapılmış olması, gelecekte hiç hata yaşanmayacağı anlamına gelmez.

SSL Sertifikası ve HTTPS SEO’yu Etkiler mi?

HTTPS, Google’ın teknik arama değerlendirmelerinde dikkate aldığı unsurlardan biridir.

Ancak SSL kurulumu tek başına yüksek sıralama veya trafik artışı garantilemez.

Google neden HTTPS sürümünü tercih eder?

Google, eşdeğer HTTP ve HTTPS sayfalar arasında genel olarak HTTPS sürümünü standart URL olarak tercih eder.

HTTP’den HTTPS’ye geçişte SEO kontrolleri

HTTP sayfalarından HTTPS sayfalara uygun kalıcı yönlendirme oluşturun.
Canonical URL’leri HTTPS adresleriyle uyumlu tutun.
XML site haritasında HTTPS URL’lerini kullanın.
İç bağlantıları HTTPS olarak düzenleyin.
hreflang varsa doğru HTTPS adreslerini doğrulayın.
Geçersiz sertifika ve yönlendirme döngülerinden kaçının.
Google Search Console URL Denetimi ile önemli sayfaları kontrol edin.
HTTP sürümünü yanlışlıkla canonical göstermeyin.

Rank Math kullanıyorsanız ne yapılmalı?

WordPress HTTPS’ye geçirildikten sonra Rank Math tarafından oluşturulan canonical ve site haritası URL’leri kontrol edilmelidir.

Eklenti önbelleği ve site önbelleği gerektiğinde temizlenmelidir.

SSL hataları indekslemeyi etkileyebilir mi?

Evet. Geçersiz sertifikalar, yanlış yönlendirmeler ve erişim sorunları arama motorlarının sayfalara erişimini zorlaştırabilir.

Sitenizin HTTPS ve teknik arama görünürlüğünü birlikte değerlendirmek için SEO hizmetleri sayfamızı inceleyebilirsiniz.

HTTPS Güvenli Bir Web Sitesi İçin Tek Başına Yeterli mi?

Hayır. HTTPS, veri aktarımının güvenliğini destekler, fakat web uygulamasındaki bütün güvenlik sorunlarını ortadan kaldırmaz.

SSL dışında hangi güvenlik önlemleri gerekir?

Güncel WordPress, tema ve eklentiler.
Güçlü parola ve iki faktörlü doğrulama.
Doğru kullanıcı yetkileri.
Güvenli ve güncel hosting altyapısı.
Uygun güvenlik başlıkları.
Güvenilir veri yedekleme.
Yazılım güvenlik kontrolleri.
İletişim ve ödeme formlarının doğru yapılandırılması.

HSTS nedir?

HTTP Strict Transport Security, destekleyen tarayıcılara ilgili alan adıyla güvenli bağlantı kullanılması gerektiğini bildiren güvenlik mekanizmasıdır.

HSTS etkinleştirilmeden önce HTTPS sertifikası, alt alan adları ve yönlendirme yapısı eksiksiz doğrulanmalıdır.

HSTS uyarısı: Özellikle includeSubDomains ve preload seçenekleri yanlış yapılandırılırsa alt alan adlarına erişimde ciddi sorunlar oluşabilir.

SSL Sertifikası Fiyatları 2026: Ücretli SSL Gerekli mi?

SSL/TLS sertifikası maliyetleri sertifika türüne, sağlayıcıya, doğrulama düzeyine ve hizmet kapsamına göre değişir.

Ücretsiz SSL hangi siteler için uygun olabilir?

Geçerli DV sertifikası kullanan birçok kurumsal web sitesi, blog ve e-ticaret sitesi HTTPS bağlantısı kurabilir.

Ücretli SSL ne zaman değerlendirilir?

Özel kuruluş doğrulaması gereksinimi.
Belirli sözleşmesel hizmet ve destek koşulları.
Özel sertifika yönetim ihtiyacı.
Kurumsal sertifika yaşam döngüsü yönetimi.

SSL yenileme ücreti olur mu?

Ücretli ürünlerde sağlayıcı koşullarına bağlıdır.

Let’s Encrypt sertifika hizmeti ücretsizdir; ancak hosting, sistem yönetimi veya teknik destek gibi hizmetler ücretli olabilir.

SSL Kurulurken Yapılan 15 Yaygın Hata

Sertifika kurulmadan URL değiştirmek: WordPress erişimini bozmak.
Yanlış domain sertifikası kullanmak: Alan adı uyuşmazlığı oluşturmak.
www sürümünü unutmak: Bazı adreslerin sertifika hatası vermesi.
DNS doğrulamasını kontrol etmemek: Let’s Encrypt veya AutoSSL işleminin başarısız olması.
CAA kayıtlarını ihmal etmek: Yetkili sertifika otoritesinin sertifika oluşturamaması.
Özel anahtarı paylaşmak: Kritik güvenlik riski oluşturmak.
HTTP kaynaklarını bırakmak: Mixed content uyarıları oluşturmak.
Veritabanını kontrolsüz düzenlemek: WordPress verilerinin bozulması.
Birden fazla yönlendirme kuralı kullanmak: Redirect döngüleri oluşturmak.
Cloudflare Flexible modunu yanlış seçmek: Kaynak sunucuyla şifresiz bağlantı veya döngü oluşturmak.
Yanlış canonical kullanmak: HTTP sürümünü tercih edilen URL olarak işaretlemek.
Site haritasını güncellememek: Eski HTTP adreslerini sunmaya devam etmek.
Sertifika yenilemeyi izlememek: Süresi dolmuş sertifika sorunu yaşamak.
HTTPS’yi tüm güvenliğin yerine koymak: WordPress bakımını ihmal etmek.
HSTS’yi plansız açmak: Alt alan adı erişimini etkilemek.

SSL Kurulumu ve HTTPS Bakımı İçin 30 Günlük Plan

Aşağıdaki plan, web sitesi güvenlik ve teknik SEO kontrollerini düzenlemek için örnektir.

Sertifika kurulumu için 30 gün beklemek gerekmez; güvenli bağlantı yayına çıkmadan önce tamamlanmalıdır.

Dönem	Çalışma	Hedef
1–3. gün	DNS, sertifika ve HTTPS bağlantı kontrolü.	Geçerli sertifika.
4–7. gün	WordPress URL ve HTTP yönlendirme yapılandırması.	Tek HTTPS adres yapısı.
8–12. gün	Mixed content, tema ve eklenti kaynaklarını kontrol edin.	Güvenli kaynak yükleme.
13–17. gün	Canonical, site haritası ve Search Console kontrolü.	SEO tutarlılığı.
18–23. gün	TLS yapılandırması, WordPress güncelleme ve güvenlik kontrolleri.	Daha güvenli altyapı.
24–30. gün	Yenileme otomasyonu ve düzenli sertifika izleme testleri.	Süreklilik.

WordPress SSL Sertifikası Kurulum Kontrol Listesi

Domainin doğru DNS kayıtlarını kontrol ettim.
Web sunucusunun doğru alan adına hizmet verdiğini doğruladım.
www ve www olmayan adres stratejisini belirledim.
SSL sertifikasının türünü öğrendim.
Geçerli sertifika kurulumu yaptım.
Sertifikanın alan adını kapsadığını doğruladım.
Sertifika güven zincirini kontrol ettim.
Sertifikanın bitiş tarihini öğrendim.
Otomatik yenilemeyi yapılandırdım veya doğruladım.
cPanel SSL/TLS Certificates ekranını kontrol ettim.
Let’s Encrypt doğrulama yönteminin çalıştığını doğruladım.
CAA kayıtları varsa uygunluğunu kontrol ettim.
WordPress dosyalarını yedekledim.
WordPress veritabanını yedekledim.
HTTPS ana sayfasını test ettim.
WordPress Adresi ayarını kontrol ettim.
Site Adresi ayarını kontrol ettim.
HTTP → HTTPS yönlendirmesi yaptım.
Yönlendirmelerin döngü oluşturmadığını doğruladım.
www ve ana domain yönlendirmelerini test ettim.
Görsellerin HTTPS üzerinden yüklendiğini kontrol ettim.
CSS dosyalarında HTTP bağımlılığı aradım.
JavaScript kaynaklarını kontrol ettim.
Mixed content hatalarını inceledim.
Eski HTTP bağlantılarını uygun şekilde düzelttim.
Cache temizliği yaptım.
WordPress yönetim paneli girişini test ettim.
İletişim formlarını kontrol ettim.
E-ticaret varsa ödeme ve sepet işlemlerini test ettim.
Rank Math canonical URL’lerini kontrol ettim.
XML site haritasında HTTPS adreslerini doğruladım.
Google Search Console’da önemli sayfaları inceledim.
Cloudflare kullanıyorsam Full (strict) ayarını değerlendirdim.
HSTS ayarını ancak tüm alan adlarını test ettikten sonra değerlendirdim.
Özel anahtar erişimini sınırladım.
Güncel TLS sürümlerini kontrol ettim.
SSL yenileme bildirimlerini izliyorum.
Sertifika hatalarını düzenli kontrol edeceğim.
WordPress güvenlik güncellemelerini takip edeceğim.
HTTPS bağlantısını mobil ve masaüstünde test ettim.

SSL Sertifikası ve HTTPS Hakkında Sık Sorulan Sorular

1. SSL sertifikası nedir?

Alan adı ve sunucu kimliğinin doğrulanmasına yardımcı olan, HTTPS üzerinden TLS bağlantısında kullanılan dijital sertifikadır.

2. HTTPS nedir?

HTTP iletişiminin TLS ile şifrelenmiş sürümüdür. Tarayıcıyla sunucu arasındaki iletişimin korunmasına yardımcı olur.

3. SSL ile TLS aynı mı?

Hayır. SSL eski protokoldür. Modern güvenli web bağlantılarında TLS kullanılır; “SSL sertifikası” adı yaygınlığını korumaktadır.

4. SSL sertifikası ücretsiz alınır mı?

Evet. Let’s Encrypt ve uygun hosting çözümleri üzerinden ücretsiz alan adı doğrulamalı sertifikalar kullanılabilir.

5. Let’s Encrypt güvenli mi?

Geçerli sertifikaları, doğru yapılandırılan TLS bağlantısında güvenli iletişim sağlayabilir. Ücretsiz olması şifrelemenin daha zayıf olduğu anlamına gelmez.

6. SSL sertifikası nasıl kurulur?

Alan adı doğrulanır, uygun sertifika oluşturulur ve web sunucusunda etkinleştirilir. Ardından HTTPS bağlantısı test edilir.

7. WordPress SSL nasıl kurulur?

Önce sunucu sertifikası kurulur; ardından WordPress URL ayarları, HTTP yönlendirmeleri ve site içi kaynak bağlantıları HTTPS’ye uyarlanır.

8. SSL sertifikası olmadan HTTPS çalışır mı?

Normal güvenilir HTTPS bağlantısı için uygun TLS sertifikası gereklidir. Sertifika hatalıysa tarayıcı güvenlik uyarısı verebilir.

9. SSL sertifikası kaç gün geçerli?

Sağlayıcıya ve sertifika profiline bağlıdır. Let’s Encrypt’in Kasım 2026’daki varsayılan sertifika süresi 90 gündür.

10. SSL sertifikası otomatik yenilenir mi?

Uygun ACME veya hosting AutoSSL otomasyonuyla yenilenebilir. Başarılı yenilemenin düzenli doğrulanması gerekir.

11. SSL sertifikası süresi dolarsa ne olur?

Tarayıcı sertifika uyarısı gösterebilir ve güvenli bağlantının kurulması engellenebilir.

12. cPanel’de SSL nerede bulunur?

Güncel sürümlerde SSL/TLS Certificates ekranında bulunabilir. Arayüz hosting sağlayıcısının ayarlarına göre değişebilir.

13. Mixed content nedir?

HTTPS sayfasının bazı görsel, CSS veya JavaScript kaynaklarını HTTP üzerinden yüklemeye çalışmasıdır.

14. Mixed content hatası nasıl düzeltilir?

Güvensiz HTTP kaynakları bulunur ve uygun HTTPS kaynaklarıyla değiştirilir. Tema, eklenti ve veritabanı bağlantıları kontrol edilir.

15. SSL sertifikası SEO’yu etkiler mi?

HTTPS teknik arama değerlendirmelerinde önemlidir. Google genellikle geçerli HTTPS sürümlerini tercih eder; SSL kurulumu tek başına sıralama garantisi sağlamaz.

16. SSL kurulunca Google sıralaması artar mı?

Kesin artış garantisi bulunmaz. İçerik, bağlantılar, sayfa kalitesi, teknik SEO ve diğer unsurlar da sonuçları etkiler.

17. EV SSL e-ticaret için zorunlu mu?

Genel olarak bütün e-ticaret siteleri için EV sertifikası zorunlu değildir. İşletmenin özel mevzuat ve sözleşme gereksinimleri ayrıca değerlendirilir.

18. Wildcard SSL nedir?

Belirli alt alan adı kalıbını kapsayan sertifika türüdür. Ana domainin de kapsanması için sertifikada ayrıca bulunması gerekebilir.

19. Cloudflare Full (strict) ne demek?

Cloudflare ile kaynak sunucu arasındaki TLS bağlantısında sertifikanın da doğrulandığı SSL/TLS modudur.

20. HTTPS sitesi tamamen güvenli midir?

Hayır. HTTPS bağlantıyı korur; ancak zararlı yazılım, dolandırıcılık, zayıf parola ve uygulama güvenlik açıklarını tek başına engellemez.

Sonuç: SSL Sertifikası Modern Web Sitelerinin Temel Gereksinimlerindendir

SSL sertifikası ve HTTPS, web sitesiyle ziyaretçi arasında güvenli iletişim kurulmasına yardımcı olan temel teknolojilerdir.

Modern web sitelerinde gerçekte TLS kullanılmakta; sertifikalar alan adı doğrulaması ve güvenli bağlantı sürecinde rol almaktadır.

WordPress sitelerinde sertifikanın kurulması, HTTPS URL ayarları, kalıcı yönlendirmeler, mixed content kontrolleri ve otomatik yenileme birlikte değerlendirilmelidir.

SEO açısından geçerli HTTPS yapılandırması, tercih edilen URL sürümünün arama motorlarına tutarlı iletilmesini destekler.

Ancak güvenlik ve arama görünürlüğü yalnızca SSL sertifikasından oluşmaz. WordPress, hosting ve teknik SEO düzenli olarak yönetilmelidir.

WordPress Sitenizin HTTPS ve Teknik SEO Altyapısını Geliştirin

WordPress tabanlı web sitelerinde güvenli bağlantı, hızlı yükleme, doğru URL yapısı ve kullanıcı deneyimi birlikte değerlendirilmelidir.

2014’ten beri faaliyet gösteren İstanbul merkezli Zeymedya Reklam Ajansı , WordPress web tasarım, SEO, Google Ads, Meta Ads ve dönüşüm optimizasyonu hizmetleri sunmaktadır.

Web sitenizin teknik SEO, URL yapısı, mobil deneyim ve WordPress altyapısını geliştirmek için ilgili hizmetlerimizi inceleyebilirsiniz.

WordPress Web Tasarım SEO Hizmetleri

SSL/TLS ve HTTPS İçin Resmî Teknik Kaynaklar

Let’s Encrypt – Getting Started Ücretsiz sertifika ve ACME başlangıç rehberi.
Let’s Encrypt – Certificate Lifetime Rationale and Plans 2026 sertifika süreleri ve gelecek değişiklikler.
cPanel – SSL/TLS Certificates Güncel birleşik sertifika yönetim arayüzü.
cPanel & WHM – Manage AutoSSL Otomatik sertifika oluşturma ve yönetim.
WordPress Developer – HTTPS WordPress HTTPS ve yönetim güvenliği.
Google Search Central – Canonical URL HTTP yerine HTTPS tercihi ve çakışan sinyaller.
Google Search Central – Redirects Kalıcı yönlendirme ve arama motoru davranışı.
Google Chrome Yardım – Bağlantı Güvenliği Güvenli bağlantı göstergeleri ve uyarılar.
SSL Labs – Server Test HTTPS sunucu yapılandırması analizi.

Son içerik kontrolü: 12 Kasım 2026. Sertifika süreleri, panel arayüzleri ve güvenlik standartları zamanla değişebilir.

Teknik sunucu yapılandırmaları hosting altyapısına göre değişir. Canlı sitede değişiklik yapmadan önce yedek alınmalıdır.