Tarayıcınızın adres çubuğundaki kilit simgesi, ziyaretçi ile sunucu arasındaki verinin şifrelendiğini gösterir. SSL sertifikası olmayan sitelerde tarayıcılar "Güvenli değil" uyarısı gösterir ve bu uyarı, ziyaretçinin siteyi terk etmesi için genellikle yeterli bir sebeptir.
SSL tam olarak ne yapar?
İletişimi şifreler. Bir iletişim formuna yazılan telefon numarası veya ödeme adımındaki bilgiler, araya giren üçüncü kişiler tarafından okunamaz hale gelir. Ayrıca sunucunun gerçekten iddia ettiği alan adına ait olduğunu doğrular.
Ücretsiz sertifika yeterli mi?
Çoğu işletme için evet. cPanel'li hosting paketlerinde bulunan AutoSSL (Let's Encrypt) sertifikaları, ücretli DV sertifikalarla aynı şifreleme gücünü sağlar ve otomatik yenilenir. Ücretli sertifikaların farkı şifreleme gücü değil; kurumsal doğrulama seviyesi ve garanti kapsamıdır.
HTTPS geçişinde yapılan 4 yaygın hata
1. Karışık içerik (mixed content)
Sayfa HTTPS üzerinden açılırken içindeki görsel veya script'in hâlâ http:// ile çağrılması, kilit simgesinin kaybolmasına yol açar. Tüm iç bağlantıları ve kaynakları protokolsüz veya HTTPS olacak şekilde güncelleyin.
2. 301 yönlendirmesinin eksik olması
HTTP adresleri kalıcı olarak HTTPS'e yönlendirilmelidir. Aksi halde aynı içerik iki farklı adresten erişilebilir olur ve arama motoru açısından mükerrer içerik oluşur.
3. Search Console mülkünün güncellenmemesi
HTTPS sürümü ayrı bir mülk olarak eklenmeli, site haritası yeni adresle gönderilmelidir.
4. Canonical ve site haritasının HTTP kalması
Canonical etiketleri ve sitemap.xml içindeki adresler HTTPS olacak şekilde güncellenmelidir.
SEO etkisi
Google, HTTPS kullanımını yıllardır bir sıralama sinyali olarak kabul ediyor. Etki tek başına dramatik değil; ancak "Güvenli değil" uyarısının dönüşüm üzerindeki olumsuz etkisi çok daha büyüktür.
Kontrol listesi
- Sertifika kurulu ve otomatik yenileniyor
- Tüm HTTP adresleri 301 ile HTTPS'e yönleniyor
- Karışık içerik uyarısı yok
- Canonical, sitemap ve iç bağlantılar HTTPS
- Search Console'da HTTPS mülkü tanımlı
