SSL sertifikaları, günümüzde internet sitelerinin olmazsa olmazlarındandır. İnternet sitelerinde uçtan uca (web sitesi ve kullanıcı arasındaki) iletişimin güvenliğini sağlayan bir katmandır. İngilizce olarak açılımı Secure Security Layer’dır, bu Türkçe’de Güvenli Güvenlik Katmanı anlamına gelir.
SSL sertifikası kullanıp kullanmamak site sahibinin insiyatifindendir fakat yazının başında da belirttiğimiz gibi, SSL sertifikaları günümüzde olmazsa olmazdır.
Başta neredeyse sadece e-ticaret siteleri, tarafından kullanılan SSL sertifikaları, bu sitelerde ödeme esnasında müşteriden talep edilen kredi kartı, e-posta adresi, fiziksel adres gibi hassas bilgilerin bankaya iletiminde şifrelenerek, transfer esnasında araya girebilecek kötü amaçlı kişilerin bu bilgilere ulaşmasını engellemektedir.
SSL sertifikaları fiyatları yıllık 50$’dan başlamaktadır ve tercih edilen güvenlik seviyesi, e-ticaret sitesinde kullanılacaksa garanti ettiği işlem tutarı gibi detaylara göre yıllık 800$’a kadar değişmektedir.
Bunun yanında ücretsiz SSL sertifikası sağlayan servisler de vardır. Bu yazıda bu servislerden biri olan SSLforFree‘yi detaylı anlatacağız.
Buraya tılayarak siteye girdiğimizde aşağıdaki ekranla karşılaşacağız;
Üstteki kutuya web sitesi adresinizi yazın ve yeşil butona tıklayın.
Butona tıkladıktan sonra aşağıdaki ekran gelecek, bu ekranda bir önceki ekranda yazdığımız alanadının sahipliğini doğrulamamız isteniyor.
Automatic FTP Verification seçeneği eğer hostinginize FTP erişiminiz var ise, en pratik doğrulama metodu. FTP sunucu adresi ve login detaylarını ilgili alana girerek doğrulamayı pratik bir şekilde yapabilirsiniz.
Eğer hostinginiz Automatic FTP Verification metoduna izin vermezse, manuel olarak sizin domaininizin ana dizininde “.well-knownacme-challenge” adında bir klasör yaratıp, doğrulama ile ilgili 2 adet dosyayı (1 dosya alanadi.com, 1 dosya www.alanadi.com için) bu klasöre yüklemeniz gerekiyor.
3. metod olan DNS kaydı ekleme metodu ise biraz daha zor bir metod. Alan adınızın yönlendirilmiş oluğu NS sunucusunda NS ayarlarını düzenlemeniz ve 1 adet TXT kaydı eklemeniz gerekiyor.
3 metoddan biriyle alan adı sahipliğinizi doğruladığınızda aşağıdaki ekran önünüze çıkacaktır.
Bu ekranda 3 farklı sertifika anahtarı karşımıza çıkıyor. İsterseniz bu anahtarları hosting yönetim panelimizde ilgili alanlara yapıştırarak veya yeşil butona tıklayarak bilgisayara indirdiğimiz dosyayı hosting paneli üzerinden destek ekibine göndererek ücretsiz SSL Sertifikası kurulumunuzu sağlayabilirsiniz.
Bu sertifikanın süresi 6 aylıktır, aynı işlemi 6 ayda bir yapmanız gerekmektedir.
