SSL Sertifikası

İkisi de alan adı doğrulamalıdır ve aynı şifreleme gücünü kullanır. Ücretli sertifikayı seçmenin nedenleri; belirli bir sertifika otoritesini tercih etmek, tek sertifikayla tüm alt alan adlarını korumak (Wildcard), sertifikayı dticaret dışındaki bir sunucuda kullanmak ya da site mührü göstermektir.

Hosting paketinizdeki ücretsiz sertifikayı nasıl açacağınızı ücretsiz SSL rehberimizde bulabilirsiniz.

Wildcard (joker) SSL, *.alanadiniz.com biçiminde düzenlenen ve bir alan adının bütün birinci seviye alt alan adlarını tek sertifikayla koruyan sertifikadır. Comodo Wildcard SSL ve Certum Wildcard SSL’de ana alan adınız da sertifikaya dahildir.

• Kapsanan adlara örnek: alanadiniz.com, www.alanadiniz.com, blog.alanadiniz.com, magaza.alanadiniz.com
• Kapsanmayan adlara örnek: test.blog.alanadiniz.com gibi ikinci seviye alt alan adları ve alanadiniz.net gibi başka bir alan adı

Joker karakter yalnızca tek bir seviyeyi eşleştirir; ikinci seviye alt alan adları için ayrı bir sertifika gerekir. Yeni bir birinci seviye alt alan adı açtığınızda yeni sertifika almanız gerekmez, aynı sertifikayı o alt alan adının çalıştığı sunucuya da kurarsınız. Kurulum ve DNS doğrulaması için Wildcard SSL rehberimize bakın.

SSL (günümüzdeki adıyla TLS), tarayıcı ile sunucu arasındaki bağlantıyı şifreleyen bir protokoldür. Sertifika ise sunucunun gerçekten o alan adına ait olduğunu, güvenilir bir sertifika otoritesinin (CA) onayıyla kanıtlayan dijital belgedir. Ziyaretçi sitenize bağlandığında tarayıcı sertifikayı doğrular, iki taraf geçici şifreleme anahtarları üzerinde anlaşır ve tüm trafik şifrelenir. Böylece form, şifre ve kart bilgileri üçüncü kişiler tarafından okunamaz.

Google, HTTPS’i 2014’ten beri hafif bir sıralama sinyali olarak kullanıyor. Chrome da HTTP sayfaları “Güvenli değil” olarak işaretliyor. SSL tek başına sıralamanızı yükseltmez, ama SSL’in olmaması güveni ve dönüşümü ciddi şekilde düşürür. HTTPS’e geçerken tüm HTTP adreslerini 301 ile HTTPS’e yönlendirmeyi ve canonical etiketlerini güncellemeyi unutmayın.

DV sertifikalar e-posta, DNS veya dosya yöntemiyle doğrulanır. dticaret’te barındırılan sitelerde kurulum ücretsizdir ve ekibimiz tarafından yapılır.

1. Sertifikayı seçin: Tek alan adı için Comodo SSL ya da Certum SSL, alt alan adlarınız için Wildcard sürümlerinden birini seçip Satın Al ile talebinizi iletin; doğrulama ve kurulum bilgilerini e-postayla göndeririz.
2. CSR oluşturun: Sertifikayı kendi sunucunuza kuracaksanız CSR’yi sunucunuzun panelinden ya da CSR oluşturucu ile hazırlayın. Özel anahtar sunucunuzda kalmalıdır; kimseyle paylaşmayın.
3. Alan adını doğrulayın: Sertifika otoritesi alan adının size ait olduğunu e-posta, DNS kaydı ya da dosya yöntemiyle denetler (doğrulama yöntemleri). Alan adınızda CAA kaydı varsa önce CAA kaydına sertifika otoritesini ekleyin.
4. Sertifikayı kurun: Sertifikayı ara sertifikalarla birlikte yükleyin (cPanel’de kurulum, Plesk’te kurulum). Tarayıcılardan biri uyarı veriyorsa ara sertifika zinciri eksik olabilir. dticaret’te barındırılan sitelerde kurulumu ekibimiz ücretsiz yapar.
5. HTTPS’e yönlendirin ve kontrol edin: Tüm HTTP adreslerini 301 ile HTTPS’e yönlendirin (HTTPS yönlendirmesi), ardından SSL kontrol aracıyla sertifikanın geçerliliğini ve zincirini denetleyin. Elinizdeki bir sertifika dosyasının içeriğini okumak için SSL sertifika çözücü aracını kullanabilirsiniz.