SSL sertifikası nedir?
Secure Sockets Layer · güvenli yuva katmanı (güncel bağlantı protokolü TLS: Transport Layer Security)
SSL sertifikası, bir internet hizmetinin adı ve açık anahtarı gibi bilgileri doğrulamaya yarayan ve tarayıcıyla hizmet arasında TLS bağlantısı kurulmasında kullanılan dijital belgedir. Kurguda 90 gün süreli sertifikayı 60 gün sonra kontrol ettiğinizde bitişe 30 gün kalır.
Tanım
SSL sertifikası, bir internet hizmetinin adı ve açık anahtarı gibi bilgileri doğrulamaya yarayan ve tarayıcıyla hizmet arasında TLS bağlantısı kurulmasında kullanılan dijital belgedir.
Bir bakışta
SSL adı kullanılsa da bağlantı neden TLS ile açıklanır?
SSL, Secure Sockets Layer ifadesinin kısaltmasıdır. Güncel web bağlantılarında onun devamı olan TLS, Transport Layer Security kullanılır; günlük dilde sertifika hizmetine hâlâ SSL denebilir. Sertifika, bağlantı kurulan hizmetin adı ve açık anahtarı gibi bilgileri taşır. Tarayıcı bu bilgileri doğrulama sürecinde kullanır ve HTTPS bağlantısı kurulur. Türkiye’de mağaza işleten satıcı için müşteri girişinin, formun ve sipariş akışının beklenen adreste sertifika hatası olmadan çalışması kontrol edilmelidir. Bir ürünün adına bakarak eski SSL protokolünün kullanılmasını istemek yerine, güncel TLS bağlantısının doğru yapılandırıldığını teknik sorumluya doğrulatın.
Sertifikanın kapsadığı alan adı ile müşterinin açtığı adres eşleşmelidir. Mağazanız birden fazla ad veya alt alan kullanıyorsa her kullanılan adresi kontrol listesine ekleyin. Hosting ya da SaaS hizmeti sertifika kurulumunu yönetebilir; kapsamın hangi adres ve hizmetleri içerdiğini öğrenin. “Pakete dahil” cevabıyla yetinmek yerine kurulumu kimin yaptığını, yenilemeyi kimin izlediğini ve hata bildirimini kimin aldığını yazın. Alan adının yenilenmesi ile sertifikanın yenilenmesi aynı işlem değildir. Birinin süresini uzatmanız, diğerinin de güncellendiğini göstermez. Her kaydın durumunu kendi başlığında takip edin.
Geçerlilik süresi nasıl takip edilir?
CA/Browser Forum’un 4 Ekim 2026 tarihli Baseline Requirements belgesinin 6.3.2 bölümü, 15 Mart 2026’dan başlayıp 15 Mart 2027’den önce düzenlenen kapsamdaki halka açık TLS sunucu sertifikaları için 200 gün azami süre belirtir. Bu üst sınır bütün sertifikaların tam 200 gün verildiği veya o gün yenilenmesi gerektiği demek değildir. Düzenlenme tarihini ve mevcut sertifikanın bitişini okuyun. Daha önce düzenlenmiş bir belgenin durumunu da sırf yeni üst sınırdan hareketle değiştirmeyin; uygulanacak dönem esas alınır. Satıcı için pratik kayıt, mağazada sunulan gerçek sertifikanın hangi tarihte sona ereceğini bilmektir.
Sertifika sağlayıcıları daha kısa süreler kullanabilir. Let’s Encrypt’in 7 Ekim 2026 duyurusu, varsayılan 64 gün süreye canlı ortamda 10 Şubat 2027’de geçileceğini açıklar. Bu gelecek tarihli değişikliği 27 Ekim 2026’da bütün sertifikalar için yürürlükte bir süre gibi kullanmayın. Yenileme otomasyonunun sadece başvuru yapmasını değil yeni sertifikayı hizmette devreye almasını da izleyin. Başarısızlık bildirimini ve sorumlusunu belirleyin. Güncelleme sonrası tarayıcıda sunulan sertifikanın tarihini yeniden kontrol edin. Geliştiricinin yeni dosya aldığını söylemesiyle mağazanın gerçekten yeni sertifikayı sunmasını birbirinden ayırın; deneme sonucunu kayıt altına alın.
Sertifika hangi güvenlik işlerini kapsamaz?
DV yani alan adı doğrulamalı sertifika, ilgili açık anahtarın alan adıyla bağlantısını doğrular. Let’s Encrypt’in açıklaması bunun site içeriğine, işletmenin itibarına veya her yönden güvenli olduğuna verilmiş onay olmadığını belirtir. Bu nedenle mağazanın sertifikasını ürünlerin doğruluğunu ya da bütün yazılımın güvenliğini kanıtlayan bir rozet gibi tanıtmayın. HTTPS aktarım bağlantısıyla ilgilidir; çalışan yetkileri ve uygulama bakımı kendi kontrollerini gerektirir. İki aşamalı doğrulama gibi hesap korumalarıyla sertifika yönetimini aynı iş sanmayın. Her kontrolün sorumlusu ve amacı açık olsun. Müşteri uyarısı geldiğinde yalnız kilit simgesinin görünümünü tartışmak yerine gerçek bağlantı hatasını araştırın.
Mağazanız API bağlantıları kullanıyorsa ilgili hizmet adresleri de kontrol kapsamına alınmalıdır. Tarayıcıda ana sayfanın açılması, bütün entegrasyonların aynı bağlantı durumunda olduğunu kanıtlamaz. Teknik sorumluya hangi adreste hangi uyarının alındığını iletin; gizli anahtarı açık destek kaydına eklemeyin. Sertifika düzenlenmesiyle kurulum ve işletim hizmetinin bedelini de ayrı okuyun. Let’s Encrypt FAQ belgesi sertifika için ücret alınmadığını, buna karşılık kurulum ve yönetim sağlayan aracıların kendi hizmet bedeli olabileceğini açıklar. Ücretsiz sertifikadan hareketle bütün bakım işlerinin ücretsiz olduğunu varsaymayın. Gerçek hizmet kapsamını tekliften ve hesabınızın koşullarından öğrenin.
Özgün örnek: yenileme takibinde kalan süre
Kurgusal bir işletmede 90 gün geçerli bir sertifika kullanılsın. İşletme kendi iç kontrolünü başlangıçtan 60 gün sonra yapmayı planlamış olsun. Bu noktada varsayımsal kalan süre 90 gün − 60 gün = 30 gündür. Kontrol ancak 67 gün sonra yapılırsa kalan süre 90 gün − 67 gün = 23 gün olur. Kontroldeki 7 gün gecikme, bitişe kadar kalan aralığı 30 günden 23 güne indirir. Bunlar tarih hesaplamasını anlatan örnek sayılardır; bütün sertifikalar için zorunlu yenileme günü veya yasal ek süre değildir. Gerçek sistemde saatli başlangıç ve bitiş değerleri esas alınır.
Kurgudaki kontrolün yapılması sertifikanın o anda yenilendiğini göstermez. Yenileme sonucu, hizmette sunulan yeni sertifika ve yeni bitiş tarihi ayrı doğrulanır. Otomasyon hata verdiyse kalan 23 gün boyunca hiçbir şey yapmadan beklemek yerine teknik sorumluya kayıt iletilir. Bu 23 gün, süresi bitmiş sertifikanın kullanılabileceği bir tolerans değildir; örnekte bitişten önce kalan zamandır. İşletmenin takip tablosunda kullanılan ad, mevcut bitiş, son kontrol ve yenileme sonucu birlikte yer alsın. Böylece sadece takvimde hatırlatma bulunmasıyla bağlantının sağlıklı çalışması birbirine karıştırılmaz. Müşteri akışını yenileme sonrasında da deneyin.
Örnek: Kontrol gecikirse bitişe kalan zaman
Kurguda sertifika 90 gün geçerlidir ve iç kontrol 60. güne planlanmıştır. Kontrol 67. güne kalır.
- 90 gün − 60 gün = 30 gün planlanan kalan süre bulun.
- 90 gün − 67 gün = 23 gün gerçek kontrol anındaki kalan süre bulun.
- 67 gün − 60 gün = 7 gün kontrol gecikmesini bulun.
- Yenileme sonrası hizmette sunulan yeni sertifika ve bitiş tarihini doğrulayın.
Kurguda bitişe kalan süre 30 günden 23 güne iner; 23 gün süresi bitmiş belge için ek kullanım hakkı değildir.
SSL sertifikası ile karıştırılan kavramlar
Adın tahsis ve yenilemesini ilgilendirir; sertifika kendi kapsam ve bitişiyle takip edilir.
Güncel güvenli bağlantı protokolüdür; SSL onun önceki protokol adıdır ve sertifika hizmetinde yaygın ad olarak sürer.
Alan adıyla anahtar bağlantısını doğrular; mağaza içeriğinin veya işletmenin itibarının genel onayı değildir.
Satıcı ne yapmalı?
- Mağazada kullanılan ad ve alt alanları listeleyin.
- Sertifika kapsamını ve gerçek bitiş tarihini kaydedin.
- Kurulum, otomatik yenileme ve hata bildirimi sorumlusunu belirleyin.
- Yeni sertifikanın hizmette sunulduğunu doğrulayın.
- Mağaza ve ilgili API bağlantılarını yenileme sonrası deneyin.
- Alan adı, hesap güvenliği ve uygulama bakımını ayrı izleyin.
İlgili rehberler
SSL sertifikası hakkında sık sorulanlar
SSL ile TLS aynı ad mı?
Her sertifika 200 gün mü geçerli?
64 gün kuralı 2026’da bütün sertifikalara mı uygulanıyor?
Sertifika varsa mağaza her açıdan güvenli mi?
Alan adını yenilemek sertifikayı da yeniler mi?
Öteki terimler
- Açık kaynak e-ticaret yazılımı
- Alan adı
- Amazon entegrasyonu
- API
- Canlı destek (live chat)
- Chatbot
- CRM (müşteri ilişkileri yönetimi)
- E-ticaret altyapısı
- E-ticarette yapay zekâ
- ERP
- Headless commerce
- Hepsiburada entegrasyonu
- OMS (sipariş yönetim sistemi)
- Pazaryeri entegratörü
- PIM (ürün bilgi yönetimi)
- SaaS
- TCO (toplam sahip olma maliyeti)
- Trendyol entegrasyonu
- Webhook