SSL

SSL sertifikası, bir alan adının kime ait olduğunu doğrulayan ve tarayıcı ile sunucu arasındaki bağlantının şifrelenmesini sağlayan dijital bir belgedir. Bugün kullanılan protokolün adı TLS’tir; “SSL” adı alışkanlıkla kullanılmaya devam eder. Sertifika sunucunun genel (public) anahtarını içerir; özel (private) anahtar yalnızca sunucuda durur ve kimseyle paylaşılmaz.

SSL, ziyaretçinizle siteniz arasındaki veriyi şifreler; form, giriş ve ödeme bilgilerinin yolda okunmasını engeller. Chrome, Ekim 2026’daki 154 sürümüyle birlikte SSL’i olmayan herkese açık bir siteye ilk girişte ziyaretçiden onay istemeye başlıyor. Ziyaretçileriniz bu uyarıyı görmesin diye sitenizde geçerli bir sertifika ve HTTP’den HTTPS’e yönlendirme olmalı. MUVHost hosting paketlerinde ücretsiz SSL otomatik kurulur.

Çoğu site için hostingdeki ücretsiz SSL yeterlidir: HTTPS, kilit simgesi ve tarayıcı uyarısı olmaması için DV seviyesinde otomatik kurulum yeterir. Ücretli SSL’i şu durumlarda tercih edin: markanızın CA garantisi/sorumluluk bedeli istemesi, birçok alt alan adı için Wildcard, veya şirket kimliğinin belgelerle doğrulanması (EV) gerektiğinde. Ücretsiz SSL Let’s Encrypt tarzı otomatik DV’dir; ücretli Sectigo/Comodo paketleri aynı şifreleme sınıfında ticari CA ve garanti bedeli sunar.

DV (Domain Validation) yalnızca alan adı kontrolünü doğrular; Positive SSL bu gruptadır, genelde dakikalar içinde çıkar. Wildcard, tek sertifikayla ana alan adı ve tüm birinci seviye alt alan adlarını kapsar. EV (Extended Validation) şirket kimliğini resmi belgelerle doğrular; doğrulama birkaç iş günü sürebilir. Sektörde ayrıca OV (Organization Validation) vardır; MUVHost mağazasında satılan paketler DV Positive, Wildcard ve EV’dir. Güncel tarayıcılar EV için yeşil adres çubuğu göstermez; fark doğrulama derinliğidir, şifreleme gücü aynı sınıftadır.

Sunucu bir genel/özel anahtar çifti üretir. Sertifika otoritesi genel anahtarı ve alan adı doğrulamasını belgeler; özel anahtar sunucuda kalır. Ziyaretçi tarayıcısı sertifikadaki genel anahtarla oturumu şifreler; yalnızca özel anahtara sahip sunucu trafiği çözebilir.

15 Mart 2026’dan itibaren düzenlenen herkese açık SSL/TLS sertifikaları en fazla 200 gün geçerli olabiliyor. Bu, CA/Browser Forum’un SC-081 kararıdır; tarayıcılar ve sertifika otoriteleri ortak uyguluyor. Bir yıllık satın alma abonelik olarak devam eder: süre dolmadan sertifika yeniden düzenlenir ve sunucuya yeniden kurulur. Aboneliğiniz aktifken MUVHost bu yeniden düzenleme ve kurulumda yardımcı olur. Süre 15 Mart 2027’de 100 güne, 15 Mart 2029’da 47 güne inecek.

Evet. muvhost.com’dan satın aldığınız SSL’in kurulumunu ücretsiz yapıyoruz. DV sertifikalarda tipik kurulum 10–15 dakikadır. EV’de şirket doğrulaması 5–15 iş günü sürebilir; bu süre kurulum süresi değil, CA doğrulama süresidir. Doğrulama bitince kurulum yine ücretsiz tamamlanır.

Hayır. Güncel tarayıcıların tamamı SNI desteklediği için aynı IP adresinde birden fazla SSL sertifikası çalışır. Sabit/ek IP yalnızca bir ödeme kuruluşu veya eski bir entegrasyon özellikle istediğinde gerekir.

En sık nedenler: HTTP’den HTTPS’e yönlendirme yok; sayfada http:// ile yüklenen resim/script (mixed content); sertifika yanlış alan adı için (www ile www’suz farkı); ara sertifika (chain) eksik; veya sertifika süresi dolmuş. Hosting panelinde zorla HTTPS’i açın, mixed content’i düzeltin ve gerekirse destek talebi açın — zinciri ve yönlendirmeyi birlikte kontrol ederiz.

1. Adres çubuğunda https:// ile açıldığını doğrulayın.
2. HTTP → HTTPS 301 yönlendirmesini açın.
3. Sayfa kaynağında http:// kalan varlıkları https:// yapın.
4. Sertifikanın doğru alan adına (www / apex) ait olduğunu kontrol edin.

Evet. Anahtar kaybı, sunucu değişimi veya CA/Browser Forum’un kısaltılmış sertifika ömrü nedeniyle yeniden düzenleme (reissue) normaldir. Aboneliğiniz aktifken MUVHost yeniden düzenleme ve yeni sunucuya kurulumda ücretsiz yardımcı olur. Taşımada özel anahtarı güvenli aktarın; e-posta veya ticket’a özel anahtar yapıştırmayın.

*.ornek.com için düzenlenen Positive SSL Wildcard, ornek.com ile www.ornek.com, magaza.ornek.com gibi tüm birinci seviye alt alan adlarını kapsar. api.eu.ornek.com gibi daha derin bir alt seviyedeki adresleri kapsamaz; bunlar için *.eu.ornek.com adına ayrı wildcard gerekir. Sonradan açtığınız birinci seviye alt alan adları için sertifikayı yeniden düzenlemeniz gerekmez.

EV’de CA, şirketinizin yasal ve fiziki varlığını resmi kayıtlardan doğrular; yetkili kişinin onayını ister. Tipik belgeler: ticaret sicil / faaliyet belgesi, yetki yazısı ve iletişim doğrulaması. Kartımızdaki “5–15 iş günü” bu doğrulama süresidir; kurulum doğrulama bitince dakikalar içinde tamamlanır. Belgeler eksiksizse süreç kısalır.

Hayır. Chrome ve Firefox 2019’dan, Safari 2018’den beri EV sertifikalarında yeşil adres çubuğu göstermiyor. EV yine şirketinizin kimliğini resmi belgelerle doğrular; doğrulanmış şirket unvanı, ziyaretçi sertifika ayrıntılarını açtığında görünür.

Evet. Comodo CA markası 2018’de Sectigo olarak yeniden adlandırıldı. Mağazadaki “Comodo Positive SSL / Wildcard / EV” ürünleri Sectigo altyapılı ticari sertifikalardır; tarayıcı uyumluluğu ve kurulum süreci aynı çizgidedir.

Kartlarda görünen garanti bedeli (ör. EV’deki yüksek tutar), sertifika otoritesinin belirli koşullarda verdiği mali sorumluluk limitidir; MUVHost’un hosting SLA’sı veya genel sigorta poliçesi değildir. Şifreleme gücünü artırmaz. Detaylar CA’nın sözleşme metnindedir; ihtiyacınız olan güvence seviyesine göre DV, Wildcard veya EV seçin.

SSL, elektronik ortamda anında ifa edilen bir hizmettir; Mesafeli Sözleşmeler Yönetmeliği’nin 15. maddesi gereği cayma hakkı kapsamı dışındadır. Yanlış paket aldıysanız doğrulama/kurulum başlamadan önce destek ekibiyle yazın — mümkün olan durumlarda değişim için yardımcı oluruz.

DV Positive SSL genelde tek FQDN içindir: ornek.com ile www.ornek.com ayrı isimlerdir. Çoğu siparişte her ikisini de kapsayacak şekilde düzenlenir veya yönlendirme tek isme toplanır. Wildcard’da *.ornek.com birinci seviye alt alanları kapsar; apex (ornek.com) Wildcard kapsamına göre ürün kartında belirtilir. Sipariş öncesi destekle netleştirmenizi öneririz.

Teknik olarak açılır; ancak tarayıcılar “güvenli değil” uyarısı gösterir, form ve ödeme verisi şifrelenmez, sanal POS ve birçok entegrasyon HTTPS ister. Chrome, Ekim 2026’daki 154 sürümüyle SSL’siz herkese açık sitelerde ziyaretçiden ek onay ister. Profesyonel bir site için geçerli SSL ve HTTPS yönlendirmesi gerekir.

HTTPS, Google’ın uzun süredir kullandığı hafif bir sıralama sinyalidir; asıl fayda güven ve dönüşümdür. SSL’siz sitede tarayıcı uyarısı ziyaretçiyi kaçırır, ölçüm ve reklam etiketleri bozulabilir. Tek başına “SSL aldım, birinci olurum” beklentisi gerçekçi değildir; doğru içerik, hız ve teknik SEO ile birlikte HTTPS temel bir gereksinimdir.

Tek site / tek alan adı ve form/ödeme için Positive SSL (DV) yeterlidir. blog., magaza., api. gibi birçok alt alan adınız varsa Wildcard alın. Banka, büyük e-ticaret veya “şirket kimliği belgelensin” ihtiyacı varsa EV seçin. MUVHost hostingdeki ücretsiz SSL çoğu tanıtım ve küçük site için yeterlidir; ücretli paketi garanti bedeli, Wildcard kapsamı veya EV doğrulaması için alın.

• Positive SSL (DV): tek alan adı, belge yok, hızlı kurulum
• Wildcard: *.ornek.com alt alan adları
• EV: şirket evrakı, 5–15 iş günü doğrulama

Küçük ve orta ölçekli mağazalarda DV Positive SSL (veya hostingdeki ücretsiz DV) HTTPS ve sanal POS için yeterlidir; ödeme sayfası mutlaka HTTPS olmalıdır. Birçok alt mağaza/subdomain varsa Wildcard, kurumsal güven ve yüksek cirolu markalarda EV tercih edilir. Şifreleme gücü türler arasında aynı sınıftadır; fark doğrulama derinliği ve CA garanti bedelidir.

Evet. Ödeme sağlayıcıları ve bankalar, kart verisinin geçtiği sayfada geçerli HTTPS (genelde 2048 bit imza, modern TLS) ister. MUVHost’taki Sectigo/Comodo DV, Wildcard ve EV sertifikaları tarayıcı ve banka entegrasyonlarıyla uyumludur. Bazı kurumlar kendi marka tercihini yazabilir; teknik şart genelde “güvenilir CA’dan geçerli sertifika”dır. Belirsizlikte destekle birlikte kontrol ederiz.

CSR (Certificate Signing Request), sunucuda üretilen bir imza talebidir; alan adı (Common Name), kuruluş bilgisi ve genel anahtarı içerir. CA bu isteğe göre sertifikayı düzenler. cPanel’de SSL/TLS » CSR oluştur; Plesk’te SSL/TLS Sertifikaları bölümünden üretirsiniz. Wildcard için CN genelde *.ornek.com olur. MUVHost’tan aldığınız sertifikada kurulum ücretsizdir; CSR’ı sizin yerinize de oluşturabiliriz — özel anahtarı e-posta veya ticket’a yapıştırmayın.

DV Positive ve Wildcard’ta alan adı doğrulaması (e-posta veya DNS) tamamlanınca sertifika genelde dakikalar içinde düzenlenir; MUVHost kurulumunu da tipik olarak 10–15 dakikada yapar. EV’de CA şirket doğrulaması 5–15 iş günü sürebilir; doğrulama bitince kurulum yine kısa sürer. DNS’in doğru sunucuyu göstermesi ve HTTP→HTTPS yönlendirmesi aktif olunca ziyaretçi kilidi görür.

Sertifika kurulu olsa bile ziyaretçi http:// ile gelirse tarayıcı uyarısı veya karışık içerik görebilir. cPanel’de “Force HTTPS Redirect” / Domains bölümünden zorla HTTPS’i açın; veya .htaccess ile 301 yönlendirme ekleyin. WordPress’te site URL’lerini https:// yapın. Yönlendirme sonrası mixed content (http:// kalan resim/script) kalmamalı. MUVHost hostingde bu adımlarda yardımcı oluruz.

1. Sertifikanın doğru alan adına kurulu olduğunu doğrulayın.
2. Panelde Force HTTPS / 301 yönlendirmeyi açın.
3. CMS site adresini https:// yapın.
4. Sayfa kaynağında kalan http:// varlıklarını düzeltin.

Abonelik süresi bitmeden yenileme faturası oluşur; ödemeden sonra yeni dönem başlar. CA/Browser Forum kuralları gereği herkese açık sertifikalar yaklaşık 200 gün geçerli olduğundan, yıllık abonelik içinde sertifika yeniden düzenlenir ve sunucuya tekrar kurulur — MUVHost abonelik aktifken bu yeniden düzenleme ve kurulumda yardımcı olur. Süre dolar ve yenilenmezse tarayıcı “güvenli değil / süresi dolmuş” uyarısı gösterir; site teknik olarak açılsa da güven ve ödeme akışı bozulur.

Aboneliğiniz aktifse sertifikayı yeniden düzenleyip (reissue) sunucuya tekrar kurabiliriz; bu işlem ücretsizdir. Özel anahtarı da sildiyseniz yeni CSR ile yeniden düzenleme gerekir. Paneli karıştırmadan destek talebi açmanız en hızlı yoldur — özel anahtarı ticket’a yapıştırmayın.

En yaygın kullanım web sitesi HTTPS’idir: form, üyelik, sepet ve ödeme sayfaları. Aynı teknolojinin türevi e-posta (IMAP/POP/SMTP üzerinde TLS), kontrol paneli, API ve bazı FTP/SFTP senaryolarında da şifreli kanal sağlar. MUVHost mağazasındaki Positive, Wildcard ve EV paketleri web sunucusu (Apache, Nginx, LiteSpeed, IIS vb.) kurulumuna yöneliktir.

Adres çubuğunda https:// ve kilit simgesine bakın; kilitten “Bağlantı güvenli” / sertifika ayrıntısını açabilirsiniz. http:// veya “güvenli değil” görüyorsanız sertifika yok, süresi dolmuş, yanlış alan adı için veya zincir eksik demektir. Harici SSL kontrol araçlarıyla bitiş tarihi ve zinciri de doğrulayabilirsiniz.

Hayır. MUVHost’taki Positive SSL, Wildcard ve EV paketlerinin tümü 2048 bit imza ve modern TLS şifrelemesi kullanır. DV ile EV arasındaki fark şifreleme gücü değil; EV’de şirketin yasal kimliğinin belgelerle doğrulanması ve CA’nın daha yüksek garanti bedelidir. Tarayıcıdaki kilit, her üçünde de HTTPS’i gösterir.

Wildcard yalnızca aynı ana alan adının alt alanlarını (*.ornek.com) kapsar; ornek.com ile baska.com gibi ayrı alan adlarını tek Wildcard ile kapsamaz. Sektörde buna SAN / Multi-Domain denir; MUVHost mağazasında şu an tek domain DV, Wildcard ve EV satıyoruz. Birkaç bağımsız alan adınız varsa her biri için Positive SSL alın veya destekten uygun çözümü sorun.

Statik site mührü, CA’nın sağladığı küçük bir güven rozetidir; siteye yerleştirildiğinde ziyaretçiye sertifikanın geçerli olduğunu gösteren bir görsel/link sunar. Şifrelemeyi güçlendirmez; HTTPS zaten adres çubuğundaki kilitte görünür. Positive SSL ve Wildcard kartlarında statik site mührü yer alır. Mühür kodunu kurulum sonrası destekten de isteyebilirsiniz.

OV (Organization Validation), alan adının yanında şirket unvanını da ticari kayıtlardan doğrular; EV kadar derin değildir ama DV’den daha ayrıntılıdır. MUVHost mağazasında şu an Positive SSL (DV), Positive Wildcard ve EV satıyoruz. Kurumsal unvanın sertifikada görünmesini ve en yüksek doğrulamayı istiyorsanız EV’yi tercih edin; çoğu site için DV yeterlidir.