HTTPS Sertifikası Nedir ve Neden Gereklidir?

HTTPS sertifikası, ziyaretçinin tarayıcısı ile sizin siteniz arasındaki gidip gelenin başkası tarafından açık okunmasını zorlaştıran bir belgedir. Adres çubuğunda https ve kilit bu belgenin o an geçerli göründüğünü anlatır. Belge, işletmenin iyi niyetli olduğunu, fiyatının doğru olduğunu veya aramada öne çıkacağını söylemez.

Forma yazılan telefon, sertifikasız bir sayfada ağ üzerinde daha kolay görülebilir. Küçük bir iletişim formu bile numara taşır. Bu yüzden tanıtım sitesi de “bizde ödeme yok” diye sertifikasız bırakılmaz. Ziyaretçi uyarılı bir sayfada numarayı aramadan çıkar. Uyarı, tasarım ne kadar düzgün olursa olsun ilk ekranı kaplar.

Sertifika ne işe yarar

Sertifika, belirli bir alan adına çıkar. Şirketin ticaret unvanına çıkmaz. example.com için alınan belge, baskaalan.com adresini kapsamaz. Sitede hem www’li hem www’siz adres kullanılıyorsa ikisi de açılmalı ve biri asıl adres seçilip diğeri ona yönlenmelidir. Yönlendirme tek adımda olur. İkisi birbirine gönderirse sayfa açılmaz.

Ziyaretçi kilide tıkladığında gördüğü ad, sizin duyurduğunuz adresle aynı olmalıdır. Başka bir alanın adı görünüyorsa belge yanlış yere kurulmuştur. Bunu okumak için teknik ekip beklemek gerekmez. Adres çubuğundaki ad ile kilitteki ad yan yana bakılır.

Kilit ne değildir

Kilit, bir kalite ödülü değildir. Sahte bir sayfa da geçerli sertifika alabilir. Bu yüzden müşteriye “kilit varsa güvenin” demek eksik bir cümledir. Güven, doğru işin, doğru numaranın ve doğru firmanın yazmasından gelir. Kilit, o yazının yolda açık gezmemesi içindir.

Ücretli bir belgenin, ücretsiz bir belgeden daha yukarı sıra getireceği söylenemez. Birçok barındırma hesabı, tanınan bir ücretsiz sertifikayı kendisi kurar ve yeniler. Ücretli belge, bazı kurumların kendi politikası için istenebilir. İstenmiyorsa “daha pahalısı daha güvenli sıralama” diye satılmaz. Sıralama zaten garanti edilemez. Sertifika bu garantinin yerine konmaz.

Kurulum ve yenileme

Kurulumu çoğu zaman barındırma paneli yapar. Sizin bilmeniz gereken, yenilemenin otomatik olup olmadığı ve süresi dolunca uyarının kime gittiğidir. Otomatik yenileme kapalıysa tarih bir takvime yazılır. Süresi dolan sertifika, siteyi kapatmasa da tarayıcıyı uyarı ekranında bırakır. O ekran, kampanya gününe denk gelirse reklam tıklanmış olur, sayfa okunmaz.

Sunucu değişince belge eski sunucuda kalabilir. Yeni yerde yeniden kurulur. Alan adı size ait olsa da sertifika kendiliğinden peşinizden gelmez. Taşıma günü, https adresinin açıldığı ve http adresinin https adresine gittiği denenir. Deneme, kendi telefonunuzda yapılır. Ofisteki tek tarayıcı her şeyi önbellekten açıyor olabilir.

• Kilitteki ad, duyurduğunuz adresle aynı mı bakın.
• http adresi https adresine gidiyor mu deneyin.
• Yenileme uyarısının kime gittiğini öğrenin.
• Sunucu değişince sertifikayı yeni yerde tekrar kontrol edin.

Adresler tek biçimde toplanır

Aynı sayfa dört adreste birden açılıyorsa — http, https, www’li ve www’siz — yer imleri ve eski ilanlar bölünür. Biri asıl seçilir. Diğer üçü ona yönlenir. Asıl adres, kartvizitte yazdığınız adrestir. Arama tarafında da bu adres tek sayfa olarak anlaşılır. Dört kopya, dört ayrı site gibi durmasın diye yönlendirme yayın kontrolünün maddesidir.

Alt alan adı kullanıyorsanız onun da kapsanıp kapsanmadığı sorulur. Posta çoğu zaman sitenin sertifikasından ayrı yürür. Site kilitli diye e-postanın da sorunsuz gideceği varsayılmaz. Posta kutusunu ayrıca denersiniz. Form oraya düşüyorsa kutu dolu veya şifresi unutulmuş olabilir.

Süresi dolunca ne olur

Süre dolunca tarayıcı, devam etmeden önce ciddi bir uyarı gösterir. Bir kısmı “gelişmiş” deyip yine de açar. Bir kısmı kapatır. Arayan müşteri ikinci gruptadır. Uyarıyı “tasarım bozuldu” sanmayın. Önce tarih ve adres bakar. Barındırma panelinde yenileme düğmesi duruyorsa o iş, tema değiştirmekten önce gelir.

Yenileme başarısız olursa sebep çoğu zaman alan adının başka bir yere yönlenmiş olması veya hesabın askıda kalmasıdır. Hesap askıda ise sertifika da yenilenmez. Bu yüzden barındırma faturasının postası, okunan bir kutuya gitmelidir. Spam’e düşen fatura, iki ay sonra kilit uyarısı olarak geri gelir.

Sayfanın içindeki eski adres

Sayfa https ile açılırken içindeki bir görsel veya dosya http ile çağrılıyorsa tarayıcı bunu karışık içerik sayabilir. Görsel boş kalır veya uyarı sürer. Eski siteden taşınan yazılarda bu adresler sık görülür. Yayın öncesi bir sayfayı telefonda açıp resimlerin geldiğine bakmak, bu hatayı yakalar. Ayrıntılı kontrol listesi, yayına almadan önceki listededir.

Başka siteden gömülen bir video veya harita da benzer uyarı çıkarabilir. Gerekli değilse gömmeyin. Gerekliyse o parçanın da güvenli adresle çağrıldığını kontrol edin. Sizin yazmadığınız bir betiği her sayfaya yapıştırmak, kilit varken bile sayfayı ağırlaştırır. Her betiğin ne işe yaradığı bir cümleyle bilinmelidir.

İşletme sahibinin bakacağı yer

Sertifikayı her gün düşünmek gerekmez. Ayda bir siteyi telefonda açmak yeter. Uyarı yoksa, adres https ile başlıyorsa ve form gidiyorsa o ay için bu madde tamamdır. Uyarı varsa önce yenileme ve hesap postasına bakılır. Tema değişikliği bu uyarıyı çözmez.

Kilit, temel önlemlerin yalnızca biridir. Panelin kimde olduğu ve yedeğin nerede durduğu ayrıca yazılır. İkisi birlikte, güvenlik için temel önlemler yazısında durur. Barındırma ve alan adı hesabının sizde kalması da belgenin yenilenmesi kadar önemlidir. Bu hesap düzeni, alan adı ve hosting desteği kapsamında konuşulur.