SSL Sertifikası

Tarayıcılar http formunu güvensiz işaretler. Bu, teknik bir detay değil satış kaybıdır. Google da https’i temel sinyal sayar. Yeni sitede SSL “sonra” değildir.

DV (alan adı doğrulama) çoğu vitrine yeter. OV/EV şirket evrakı ister, adres çubuğunda daha fazla kimlik gösterir. İhtiyacı abartmadan seçilir.

Joker sertifika (*.marka.com.tr) alt domain çoksa işe yarar. Tek blog için gerekmez. Yanlış joker hem pahalı hem yönetim yüküdür.

Sertifika varken sayfa hâlâ http görsel çağırırsa “karma içerik” uyarısı çıkar. Eski tema ve eklenti bu hatayı üretir. Temizlik SSL işinin parçasıdır.

www ve çıplak alan adı ayrı isimlerdir. İkisinde de sertifika veya joker + tek yönlendirme olmalıdır. Aksi halde birinde kilit, diğerinde uyarı olur.

CDN ve proxy arkasında sertifika iki yerde durabilir. Yanlış katman “döngü” veya yanlış sertifika üretir. Plan katman katman yazılır.

Ücretsiz otomatik sertifikalar (Let’s Encrypt) 90 günde döner. Otomasyon koparsa tarih sessizce gelir. Takvim ve izleme teslimdedir.

Ücretli yıllık sertifika fatura ve doğrulama ister. Şirket evrakı gecikirse bitişe yetişilmez. OV/EV’de bunu baştan planlarız.

E-posta ve SSL karıştırılmamalı. Mail imzası (S/MIME) ayrı üründür. Bu sayfa web https hakkındadır.

Ödeme sayfası sağlayıcıda olsa bile dönüş URL’niz https olmalıdır. Callback http ise sipariş kopabilir.

İletişim formu da kişisel veri taşır. KVKK ve güven algısı için kilit şarttır, yalnızca “kart var diye” değil.

Webify hosting ile SSL’i ayırmaz. Başka sunucudaysanız kurulum talimatı veya erişimle uygularız.

DV (alan adı doğrulama) çoğu kurumsal vitrine yeter: kilit görünür, form güvende sayılır. OV ve EV şirket evrakı ister, adres çubuğunda daha fazla kimlik gösterir; banka ve büyük ihale algısı dışında çoğu KOBİ’ye fazla gelir. İhtiyacı abartmadan seçilir.

Joker (*.alanadi.com.tr) alt domain çoksa işe yarar. Tek blog veya tek panel için yıllık joker hem pahalı hem yönetim yüküdür. SAN ile birkaç kesin adı tek sertifikada toplamak bazen daha temizdir; liste baştan yazılır.

Ücretsiz otomatik sertifika (Let’s Encrypt) 90 günde döner. Otomasyon koparsa tarih sessizce gelir. Ücretli yıllık sertifika fatura ve doğrulama ister; OV/EV’de evrak gecikmesi bitişe yetişilmez.

Sertifika varken sayfa hâlâ http görsel veya eski eklenti çağırırsa tarayıcı “karma içerik” uyarır. Temizlik SSL işinin parçasıdır; “kuruldu bitsin” yetmez. www ve çıplak alan ayrı isimlerdir — birinde kilit diğerinde uyarı olmamalıdır.

301 ile tek kanona toplamak hem güven hem SEO’dur. İki adresin indekslenmesi otoriteyi böler. CDN ve proxy arkasında kenar ve köken (origin) ayrı doğrulanır; yanlış katman döngü üretir.

IP’ye sertifika nadirdir. Normal akış alan adı üzerindendir. E-posta imzası (S/MIME) bu sayfanın konusu değildir; burası web https’tir.

İletişim formu kişisel veri taşır. Kilit yalnızca “kart var diye” değil, KVKK ve güven algısı için de şarttır. Ödeme sağlayıcı sizin dönüş URL’nizin https olmasını ister; callback http ise sipariş kopabilir.

Yenileme unutulursa tarayıcı “güvensiz” yazar, trafik ve dönüşüm aynı gün düşer. Bizim yönettiğimiz sunucuda yenileme bizde, dış panelde erişim ve hatırlatma yazılır. Bitiş SEO’yu dolaylı vurur — asıl iş bitirmemektir.

Hosting ve SSL aynı teklifte toplanabilir. Başka sunucudaysanız kurulum talimatı veya erişimle uygulanır. 0850 885 28 44 aynı ekiptir.