Güncelleme (Kasım 2026): Bu rehberi HTTPS, HTTP farkı, sertifika cinsleri ve Chrome’un Ekim 2026’da varsayılan hale getirdiği HTTP ihtarıyla birlikte baştan yeniledik. Ayrıyeten sertifika sürelerindeki yeni kısaltma takvimini de ekledik.

HTTPS, tarayıcınız ile ziyaret ettiğiniz site arasındaki trafiği şifreleyen inançlı HTTP sürümüdür. Bu şifrelemeyi mümkün kılan şey ise sitenin SSL sertifikası, bugünkü yanlışsız ismiyle TLS sertifikasıdır. Elhasıl adres çubuğunda “https://” görüyorsanız girdiğiniz şifre, kart numarası ya da ileti yolda okunamaz ve değiştirilemez.

Öte yandan HTTPS tek başına bir sitenin dürüst olduğunu göstermez. Bu yüzden aşağıda HTTPS’in ne olduğunu, HTTP’den farkını, SSL sertifikasının ne işe yaradığını, nasıl alındığını ve bir sitenin inançlı olup olmadığını nasıl anlayacağınızı adım adım anlattık.

HTTPS Nedir, HTTPS Ne Demek?

HTTPS, “HyperText Transfer Protocol Secure” tabirinin kısaltmasıdır ve Türkçede “güvenli köprü metni transfer protokolü” manasına gelir. MDN’nin HTTPS tarifine nazaran HTTPS, HTTP’nin şifrelenmiş sürümüdür ve istemci ile sunucu arasındaki tüm iletişimi TLS ile şifreler. Böylelikle bankacılık süreci ya da online alışveriş üzere hassas süreçler inançlı bir kanal üzerinden yapılır.

İşleyiş kabaca şöyledir: Siz bir HTTPS adresine girdiğinizde sunucu evvel tarayıcınıza sertifikasını gösterir. Tarayıcı bu sertifikanın sağlam bir sertifika otoritesi tarafından imzalandığını ve nitekim o alan ismine ilişkin olduğunu denetim eder. Denetim başarılı olursa iki taraf sırf o oturuma özel anahtarlar üretir ve bundan sonraki tüm bilgi bu anahtarlarla şifrelenir.

HTTP ve HTTPS Farkı Nedir?

En temel fark şifrelemedir. HTTP’de data düz metin olarak masraf, yani tıpkı ağdaki biri ya da araya giren bir aygıt trafiği okuyabilir, hatta sayfaya kendi içeriğini ekleyebilir. HTTPS’te ise tıpkı data şifreli sarfiyat ve yolda değiştirilirse tarayıcı bunu fark eder.

Bu fark özellikle kafe, havalimanı ya da AVM üzere herkese açık Wi-Fi ağlarında ehemmiyet kazanır. Zira bu ağlarda trafiği izlemek görece kolaydır. HTTP bir siteye girdiğinizde formlara yazdıklarınız açıkta kalabilir, bu sebeple bu türlü ağlarda HTTPS olmayan sitelere bilgi girmemek gerekir. Ek bir katman isteyenler fiyatsız VPN programlarıyla tüm aygıt trafiğini de şifreleyebilir.

Chrome Artık HTTP Sitelere Girmeden Önce Soruyor

Google, Ekim 2026’da yayımlanan Chrome 154 ile “Always Use Secure Connections” ayarını tüm kullanıcılar için varsayılan olarak açtı. Google’ın 21 Ekim 2026 tarihli duyurusuna nazaran Chrome artık HTTPS sunmayan herkese açık bir siteye bağlanmadan evvel sizden müsaade istiyor. Bir siteye müsaade verdiğinizde Chrome tıpkı site için tekrar uyarmıyor, fakat siteye en az iki hafta girmezseniz ikaz yine çıkıyor.

Ayrıca 192.168.0.1 üzere lokal IP adresleri ve tek sözlük şirket içi adresler bu ikazın dışında tutuluyor, yani modem arayüzüne girerken bu ekranı görmezsiniz. İhtarları kapatmak isterseniz Chrome’da Ayarlar, Gizlilik ve güvenlik, Güvenlik yolunu izleyip ilgili seçeneği kapatabilirsiniz. Tekrar de bu ayarı açık tutmanızı öneririz.

SSL Sertifikası Nedir ve Ne İşe Yarar?

SSL sertifikası, bir web sitesinin kimliğini doğrulayan ve HTTPS temasını kurmak için gereken dijital evraktır. Ayrıyeten sertifikanın içinde alan ismi, sitenin açık anahtarı, sertifikayı veren kurum ve geçerlilik müddeti yer alır. Tarayıcı bu bilgilerle hem ilişkiyi şifreler hem de karşısındaki sunucunun sahiden o adrese ilişkin olduğundan emin olur.

Burada küçük bir isim karmaşası var. SSL, Netscape’in 1990’larda geliştirdiği eski protokolün ismidir ve son sürümü olan SSL 3.0 çoktan yerini TLS’e bıraktı. Bugün kullanılan sertifikalar aslında TLS ile çalışır, lakin bölüm alışkanlıktan hala “SSL sertifikası” ya da “SSL/TLS sertifikası” demeye devam ediyor. Münasebetiyle bir hosting paketinde “SSL” gördüğünüzde bunun TLS sertifikası manasına geldiğini bilmeniz kâfi.

Sertifikanın fonksiyonları üç başlıkta toplanır:

• Şifreleme: Şifre, kart bilgisi ve form dataları yolda okunamaz hale gelir.
• Kimlik doğrulama: Tarayıcı, bağlandığı sunucunun o alan isminin gerçek sahibine ilişkin olduğunu denetim eder.
• Bütünlük: Sayfa içeriği yolda değiştirilirse ilişki bunu algılar, böylelikle araya reklam ya da ziyanlı kod sokulamaz.

SSL Sertifikası Türleri: DV, OV ve EV

Sertifikalar şifreleme gücü bakımından birebirdir, fark doğrulamanın ne kadar derin yapıldığındadır. Bu sebeple cinsler, sertifikayı veren kurumun müracaat sahibini ne kadar denetim ettiğine nazaran ayrılır.

Kapsama nazaran de üç seçenek bulunur. Örneğin tek alan ismi sertifikası sırf bir adresi korur. Buna karşılık wildcard sertifika “*.siteadi.com” biçiminde tüm alt alan isimlerini kapsar. Çoklu alan ismi sertifikası ise (SAN ya da UCC olarak da geçer) birden fazla farklı alan ismini tek sertifikada toplar.

Önemli bir not: Chrome ve Firefox, 2019’dan bu yana EV sertifikalı sitelerde şirket ismini adres çubuğunda göstermiyor. Yani ziyaretçi açısından DV ile EV arasındaki görsel fark büyük ölçüde ortadan kalktı, bu yüzden birçok site için DV sertifika kâfi oluyor.

SSL Sertifikası Nasıl Alınır?

Sertifika almanın en kolay yolu birden fazla vakit hosting firmanızdır. Pek çok hosting firması, cPanel’deki AutoSSL ya da Plesk’teki gibisi araçlarla fiyatsız sertifikayı otomatik kurar ve yeniler. Bu yüzden evvel hosting panelinizde SSL ya da TLS kısmına bakmanız mantıklı olur.

Let’s Encrypt ile Ücretsiz SSL

Kar hedefi gütmeyen Let’s Encrypt, dünya genelinde fiyatsız sertifika veren bir sertifika otoritesidir. Let’s Encrypt’in SSS sayfasında belirtildiğine nazaran kurum sadece DV sertifika veriyor, OV ve EV vermiyor. Ayrıyeten wildcard ve çoklu alan ismi sertifikaları da fiyatsız alınabiliyor.

Sunucunuza kendiniz erişebiliyorsanız süreç genelde şöyle ilerler:

1. Sunucunuza bir ACME istemcisi kurun. Let’s Encrypt birden fazla kullanıcıya Certbot’u öneriyor.
2. Ardından istemci, alan isminin sizin denetiminizde olduğunu Let’s Encrypt’e otomatik olarak ispatlar.
3. Sonra sertifika üretilir ve web sunucunuza (Apache, Nginx vb.) eklenir.
4. Son olarak otomatik yenilemeyi açık bırakın, zira sertifikalar kısa periyodiktir.

Let’s Encrypt sertifikaları şu an varsayılan olarak 90 gün geçerli. Lakin kurum bu süreyi 10 Şubat 2027’de 64 güne, 16 Şubat 2028’de ise 45 güne indireceğini açıkladı. Münasebetiyle sertifikayı elle yenilemek yerine otomatik yenilemeye güvenmek artık kural.

Ücretli SSL Sertifikası

OV ya da EV sertifikaya gereksiniminiz varsa DigiCert, Sectigo yahut GlobalSign üzere ticari sertifika otoritelerinden ya da onların Türkiye’deki bayilerinden fiyatlı sertifika alabilirsiniz. Fiyatlar cinse, kapsama ve satıcıya nazaran çok değiştiği için yeni fiyatı direkt satıcıdan öğrenmek gerekir. Bununla birlikte fiyatlı sertifikalarda da mühletler kısalıyor.

CA/Browser Forum’un SC-081 kararıyla herkese açık sertifikaların azami mühleti 15 Mart 2026’dan itibaren 200 güne indi. Bu müddet 15 Mart 2027’de 100 güne, 15 Mart 2029’da ise 47 güne düşecek. Yani fiyatlı bir sertifika alsanız bile yılda birkaç defa yenileme yapmanız gerekecek.

Bir Sitenin Güvenli Olduğu Nasıl Anlaşılır?

İlk olarak adres çubuğuna bakın. Chrome, Eylül 2023’teki Chrome 117 ile kilit simgesini kaldırıp yerine ayar simgesine benzeyen bir “tune” simgesi koydu. Google’a nazaran kilit, kullanıcılara ezkaza “bu site güvenilir” bildirisi veriyordu. Bu sebeple Chrome’da artık kilit aramak yerine şu adımları izlemek daha hakikat:

• Adresin “https://” ile başladığını denetim edin.
• Adres çubuğunun solundaki simgeye tıklayıp “Bağlantı güvenli” sözünü arayın.
• Gerekirse sertifika bilgilerini açıp sertifikanın doğru alan ismine verildiğini ve müddetinin dolmadığını denetim edin.
• Alan ismini harf harf okuyun, zira uydurma siteler gerçek adreslere çok benzeri isimler kullanır.

Ancak burada çok kıymetli bir ihtar var: Let’s Encrypt üzere fiyatsız hizmetler sayesinde dolandırıcılar da geçersiz sitelerine birkaç dakikada HTTPS ekleyebiliyor. Yani HTTPS yalnızca ilişkinin şifreli olduğunu söyler, karşınızdaki sitenin dürüst olduğunu söylemez. Kampanya bildirileriyle gelen linklerde düzmece web sitelerini nasıl anlayacağınızı kesinlikle denetim edin.

Öte yandan Chrome’un Gelişmiş Koruma modu da kuşkulu siteler için ek bir kalkan sunuyor. Üstelik bu modu kullananlar, HTTP ihtarını Nisan 2026’da Chrome 147 ile herkesten evvel almıştı. Modun ne yaptığını ve hangi bilgileri paylaştığını Chrome Gelişmiş Koruma haberimizde anlattık.

HTTPS’in SEO’ya Etkisi Var mı?

Evet, lakin hudutlu. Google, Ağustos 2014’te Search Central blogunda HTTPS’i bir sıralama sinyali olarak kullanmaya başladığını açıkladı. Aynı duyuruda bunun çok hafif bir sinyal olduğu ve kaliteli içerik üzere sinyallerden daha az yük taşıdığı da belirtildi.

Yine de site sahipleri için HTTPS bugün tartışmalı bir seçenek değil, temel bir gereklilik. Zira Chrome’un yeni uyarısı sebebiyle HTTP bir site, ziyaretçinin karşısına evvel bir ikaz ekranıyla çıkıyor ve bu da ziyaretçi kaybı demek. HTTPS’e geçerken HTTP adreslerini kalıcı (301) yönlendirmeyle HTTPS’e taşımayı da unutmayın.

Sıkça Sorulan Sorular

SSL ile TLS Aynı Şey mi?

Tam olarak değil. TLS, SSL’in yerini alan daha yeni ve inançlı protokoldür. Fakat günlük kullanımda “SSL sertifikası” ve “TLS sertifikası” tıpkı eseri anlatır.

HTTPS Olan Her Site Güvenli mi?

Hayır, zira HTTPS sırf sizinle site arasındaki ilişkinin şifreli olduğunu gösterir. Sitenin sahibinin dürüst olup olmadığını ise alan ismini, yorumları ve bağlantı bilgilerini denetim ederek anlamanız gerekir.

“Bağlantınız Gizli Değil” Uyarısı Ne Demek?

Bu ihtar, tarayıcının sitenin sertifikasını doğrulayamadığını gösterir. Örneğin sertifikanın mühleti dolmuş, yanlış alan ismine verilmiş ya da bilgisayarınızın tarih ve saati yanlışlı olabilir. Sorunun tahlil adımlarını “Bu site inançlı irtibat sağlayamıyor” kusuru rehberimizde topladık.

256 Bit SSL Ne Demek?

256 bit, temas kurulduktan sonra bilgiyi şifrelemek için kullanılan anahtarın uzunluğunu anlatır. Örneğin AES-256 şifrelemesi bu sınıfa girer ve günümüz bilgisayarlarıyla kaba kuvvetle kırılması pratikte mümkün değildir.

SSL Sertifikası Ücretsiz Alınabilir mi?

Evet. Let’s Encrypt fiyatsız DV sertifika veriyor ve pek çok hosting firması bu sertifikayı paketlerine otomatik ekliyor. Lakin OV ve EV sertifikalar için ticari bir sertifika otoritesine ödeme yapmanız gerekir.

Kaynak: Shiftdelete