Adres çubuğunda kilit yerine “Güvenli değil” yazması, ziyaretçinin sayfayı kapatması için yeterli bir sebeptir. İyi haber: sebep çoğu zaman basit ve düzeltilebilir.
SSL/TLS nedir, ne işe yarar?
SSL/TLS sertifikası, tarayıcı ile sitenizin sunucusu arasındaki bağlantıyı şifreler ve sitenin gerçekten o alan adına ait olduğunu doğrular. Adres “https://” ile başlar ve tarayıcı kilit simgesi gösterir. Şifresiz (http) sitede ziyaretçinin girdiği bilgiler yolda okunabilir.
“Güvenli değil” uyarısının en sık 5 sebebi
- Sertifika hiç kurulmamış: site yalnızca http üzerinden yayında.
- Sertifikanın süresi dolmuş: yenilemek unutulmuş ya da otomatik yenileme çalışmıyor.
- Alan adı uyuşmuyor: sertifika www'siz adres için alınmış, www'li adresle girilince hata veriyor (ya da tersi).
- Karışık içerik: sayfa https ama içindeki bir görsel ya da betik hâlâ http üzerinden yükleniyor.
- Saat/tarih hatası: ziyaretçinin cihazının saati yanlış olduğunda da uyarı çıkabilir.
Ziyaretçi olarak ne yapmalı?
Uyarı çıkan bir sitede kişisel bilgi ya da ödeme bilgisi girmeyin. Cihazınızın saatini kontrol edin; sorun sitedeyse site sahibine bildirin.
Site sahibi olarak nasıl düzeltirsiniz?
- Barındırma ya da alan adı panelinizde SSL sertifikasını etkinleştirin. Birçok sağlayıcıda ücretsiz ve otomatik yenilenen sertifika sunuluyor.
- Hem www'li hem www'siz adresin sertifika kapsamında olduğunu kontrol edin.
- http adreslerini https'e kalıcı olarak yönlendirin.
- Sayfalarınızdaki görsel, stil ve betik bağlantılarının hepsinin https olduğundan emin olun (karışık içerik uyarısını bu giderir).
- Sertifikanın bitiş tarihini takvime not edin veya otomatik yenilemenin çalıştığını doğrulayın.
Ücretsiz sertifika güvenilir mi?
Let's Encrypt gibi ücretsiz sertifika otoriteleri tarayıcılar tarafından tanınır ve şifreleme açısından ücretli sertifikalarla aynı temeli kullanır. Ücretli sertifikalar genellikle ek doğrulama düzeyi, destek ya da garanti gibi avantajlar sunar; çoğu küçük işletme sitesi için ücretsiz sertifika yeterlidir.
SSL sertifikası sitenin güvenli olduğu anlamına tek başına gelmez; yalnızca bağlantının şifreli olduğunu gösterir. Güncellemeler, güçlü parolalar ve yedekleme de gereklidir.
Yenileme ve izleme
Sertifikalar sınırlı bir süre için verilir ve süresi dolmadan yenilenmelidir. Otomatik yenileme sunan bir sağlayıcı kullanıyorsanız bile, bitiş tarihini yılda birkaç kez kontrol etmek iyi bir alışkanlıktır. Sertifika süresi dolduğunda ziyaretçiler tam ekran bir uyarı görür ve çoğu siteden ayrılır.
Hızlı kontrol listesi
- Adres çubuğunda kilit simgesi görünüyor mu?
- http:// ile açtığınızda otomatik olarak https:// adresine yönleniyor mu?
- www'li ve www'siz adres aynı siteye gidiyor ve ikisinde de sertifika geçerli mi?
- Sayfadaki görseller ve betikler https ile yükleniyor mu?
- Sertifika bitiş tarihi takip ediliyor mu?
Sitenizde bu uyarıyı görüyorsanız ve nedenini bulamıyorsanız bize yazın, birlikte bakalım.