HTTPS protokolü üzerinden güvenli bir bağlantı artık her tür web sitesi için bir gerekliliktir ve bunu başarmanın tek yolu bir SSL sertifikasıdır. HTTP’yi HTTPS’ye dönüştürmezseniz tarayıcılar ve uygulamalar sitenizin bağlantısını GÜVENLİ DEĞİL olarak işaretleyecektir.
Ancak kullanıcılar sitemi HTTP’den HTTPS’ye nasıl değiştirebilirim diye soruyor. Bu sayfada, HTTPS’den HTTPS’ye nasıl geçeceğinizi ve web sitenizin en iyi işlevselliği için HTTPS geçiş kontrol listesinin önemini öğreneceksiniz.
En Popüler Platformlarda HTTPS Geçişi
HTTP’den HTTPS’ye geçiş, sunucunuza SSL sertifikası yüklemeyle başlayan ve web sitenizde HTTPS’yi zorunlu hale getirmekle sonuçlanan çok adımlı bir süreçtir.
Burada ikinci hususu ele alıyor ve çeşitli platformlarda HTTP’den HTTPS’ye nasıl geçileceğine dair derinlemesine kılavuzlar sunuyoruz. Kendi platformunuza yönelik ayrıntılı HTTPS geçiş talimatları için aşağıdaki bağlantıları kullanın.
Neden HTTP’den HTTPS’ye geçmelisiniz?
Bir web sitesini HTTP’den HTTPS’ye geçirmek bir seçenek değil, bir gerekliliktir. Günümüzde neredeyse tüm İnternet, eski HTTP protokolünden güvenli HTTPS sürümüne geçiş yapmıştır. Tüm tarayıcılar, uygulamalar ve arama motorları HTTPS’yi etkinleştirmek ve istemciler ile sunucular arasında güvenli iletişim sağlamak için bir SSL sertifikası gerektirir.
HTTP’yi HTTPS’ye dönüştürmeyen web siteleri tarayıcılar ve arama motorları tarafından büyük ölçüde cezalandırılır. Siteniz savunmasız HTTP protokolü üzerinden yüklenirse, tarayıcılar bir güvenlik uyarısı göstererek ziyaretçileri sayfalarınızdan uzaklaştırır. Bu yeterince kötü değilse, Google HTTP sitelerini arama motoru sonuç sayfalarında göstermez ve sitenizi erişilemez ve alakasız hale getirir.
HTTP’den HTTPS’ye geçmekten başka seçeneğiniz yok. Herhangi bir gecikme web sitenizin büyümesini durduracak ve Web’de hassas veri koruması konusunda ciddi olmadığınızı gösterecektir.
Sitemi HTTP’den HTTPS’ye Nasıl Değiştirebilirim?
HTTP’den HTTPS’ye geçmek istiyorsunuz ama nereden başlayacağınızı bilmiyor musunuz? Sizi teminat altına aldık. Hızlı ve düzgün bir HTTPS geçişi için aşağıdaki HTTPS geçiş kontrol listesini izleyin. Henüz bir SSL sertifikanız olmadığını varsayacağız ve olası tüm adımları dahil edeceğiz.
1. SSL Sertifikası Satın Alın
Web sitenizin türü, hangi SSL sertifikasına ihtiyacınız olduğunu belirler. Çok sayıda SSL seçeneği mevcut olduğundan, en uygun çözümü seçmek sağlam güvenlik ve sorunsuz SSL yönetimi için çok önemlidir.
Bloglar veya portföyler gibi giriş seviyesindeki web siteleri Domain Validation SSL sertifikası gerektirirken, resmi şirketler ve e-ticaret platformları daha yetenekli bir Business Validation veya Extended Validation sertifikasına ihtiyaç duyar.
Hangi SSL’yi seçeceğinizi bilmiyorsanız, SSL Sihirbazı aracımız bütçeniz ve projeniz için en iyi sertifikayı önerecektir. Sadece web sitenizle ilgili birkaç basit soruyu yanıtlayın, gerisini Sihirbaz halledecektir.
Bir SSL sertifikası satın aldığınızda, bir Sertifika İmzalama İsteği (CSR) kodu da oluşturmanız ve doğrulama için Sertifika Yetkilinize göndermeniz gerekir. CSR, sunucu SSL sertifikanızı imzalamak için gerekli iletişim verilerinizi içeren kodlanmış bir metin bloğudur. Çeşitli platformlarda CSR ‘nin nasıl oluşturulacağına dair 70’in üzerinde eğitim yazdık. Bunlara göz atın! Alternatif olarak, hızlı ve zahmetsiz CSR oluşturmak için CSR oluşturucumuzu kullanabilirsiniz.
2. SSL Sertifikasını Yükleyin
İşte işin zor kısmı burada devreye giriyor. SSL kurulum adımları sistemden sisteme farklılık gösterir, ancak genel sıra aynıdır. Ayrıca sertifikanızı yapılandırmanıza yardımcı olmak için çeşitli sunucular ve istemciler için 80’den fazla SSL kurulum kılavuzu oluşturduk.
SSL dosyalarını CA’nızdan aldıktan sonra, ZIP arşivini indirmeli ve içeriğini yerel cihazınızda çıkarmalısınız. Ardından gerekli tüm dosyaları sunucunuza yüklemeniz gerekir. Aşağıdaki dosyalara sahip olduğunuzdan emin olun:
- Sunucu SSL sertifikanız
- Kök ve ara sertifikaları içeren CA Bundle dosyası
- CSR dosyası (CSR’yi sunucunuzda oluşturmadıysanız)
- Özel anahtar (harici bir CSR oluşturucu kullandıysanız)
Dosyaları yüklemeyi bitirdiğinizde, SSL sertifikası sitenizin HTTPS sürümünü etkinleştirmelidir. Şimdi geriye kalan tek şey tüm ziyaretçilerinizi güvenli URL’lere yönlendirmek. Aşağıda bunun nasıl yapılacağını açıklıyoruz
3. Bağlantıların HTTPS’ye yönlendirildiğinden emin olun
Sunucunuza bir SSL sertifikası yüklemek, tüm ziyaretçilerinizi otomatik olarak sitenizin HTTPS sürümüne yönlendirmez. HTTPS yönlendirmelerini CMS platformunuz ve sunucunun yapılandırma dosyası aracılığıyla manuel olarak etkinleştirmeniz gerekir.
HTTP’den HTTPS’ye geçerken kaçınılması gereken yaygın bir tuzak, HTTP ve HTTPS içeriğinin karıştırılmasıdır. Şifrelemeyi etkinleştirir ancak resimler, dosyalar veya kod komut dosyaları gibi kaynakları HTTP üzerinden yüklemeye devam ederseniz, tarayıcılar web sitenize güvenmez ve bir SSL bağlantı hatası görüntüler.
Tüm sayfalarınızda HTTPS’yi zorunlu kılarak ziyaretçileriniz için güvenli ve sorunsuz gezinme sağlar ve web sitenizi bir süreliğine erişilemez hale getiren can sıkıcı hatalardan kaçınırsınız.
4. 301 yönlendirmelerini ayarlayın
301 yönlendirmesi, bir URL’yi kalıcı olarak diğerine geçiren bir HTTPS durum kodudur ve belirli bir URL’yi talep eden kullanıcıları yeni URL’ye ulaşmaya zorlar. Bizim durumumuzda, web sitesine HTTP üzerinden erişen ziyaretçileri HTTPS’ye göndermek için 301 yönlendirmelerine ihtiyacımız var.
Sunucunun yapılandırma dosyasına veya sitenin htaccessdosyasına bir yönlendirme koyun, böylece web sitenize “www.mywebiste.com” veya “mywebiste.com” veya “http://www.mywebiste.com” veya “http://mywebiste.com” yazarak giren herkes otomatik olarak https://www.mywebsite.com adresine yönlendirilmelidir.
5. SEO (Site haritaları, canonicals, indeksleme, vb.)
Artık sitenizde HTTPS’yi etkinleştirdiğinize göre, arama motorlarına web sitenizin yeni durumunu bildirmenin zamanı geldi. Aşağıdaki ayarlamalar iyi bir SEO puanı elde etmek için zorunludur:
- HTTP sürümünüzdeki tüm “rel=canonical” etiketlerinin yeni HTTPS sayfalarına atıfta bulunduğundan emin olun.
- Sitemap.xml ve robots.txt dosyalarınızı yeni ilgili HTTPS URL’leri ile güncelleyin.
- Yeni bir özellik oluşturun ve Google Web Yöneticisi Araçları’ndaki yeni HTTPS için site haritasına göre gönderin. Google Web Yöneticisi Araçları’nın HTTP web sitelerini HTTPS’den ayrı varlıklar olarak ele aldığını unutmayın.
- Google’ın yeni URL’lerinizi dizine ekleyebildiğinden emin olun (Daha fazla ayrıntı için bu konudaki Google yönergelerine bakın).
Yukarıdaki ipuçlarını takip ederek HTTPS geçişinin hızlı bir şekilde gerçekleşmesini sağlayabilir ve herhangi bir kritik kesinti yaşamazsınız.
6. Olası Sorunların Giderilmesi
En iyi SSL yönetimi uygulamalarını takip etmek ve HTTP’yi HTTPS’ye dönüştürmek için ne kadar uğraşırsanız uğraşın, yine de bir SSL bağlantı hatası alabilirsiniz. Bu durum web sitenizin başına gelirse panik yapmayın, çünkü SSL hatalarının birçok nedeni ve çözümü vardır.
Öncelikle, hataya neyin neden olduğunu belirlemeniz gerekir ve bu düşündüğünüzden daha kolaydır. Bir SSL test aracı, sertifikanızı ve sunucunuzu olası güvenlik açıklarına karşı tarayacak ve olası hatalar hakkında anında rapor verecektir.
Tarayıcılar ayrıca SSL hata adını ve kodunu göstererek bağlantınızda neyin yanlış olduğu hakkında size ipuçları verecektir. Kullanıcıların bu sorunu çözmelerine yardımcı olmak için SSL hatasının nasıl düzeltileceğine dair ayrıntılı eğitimler yazdık.
Sonuç
HTTP’den HTTPS’ye nasıl geçileceği, HTTPS şifreleme Web’de daha da yaygınlaştıkça her web sitesi yöneticisinin sahip olması gereken bir beceridir. Başarılı bir HTTPS geçişinin her yönünü ele almaya ve “sitemi HTTP’den HTTPS’ye nasıl değiştiririm” sorusunu yanıtlamaya çalıştık. Sürecimizi ve ipuçlarımızı takip ederek web sitenizi kısa sürede güvenli hale getirebilirsiniz.
Resim storyset tarafından Freepik’te
Sıkça Sorulan Sorular
HTTP’den HTTPS’ye geçmek tüm web siteleri için zorunludur. HTTPS’ye geçmezseniz, tarayıcılar içeriğinizi ziyaretçilere göstermeyeceğinden SEO’yu etkiler. Bunun yerine bir SSL bağlantı uyarısıyla karşılaşırlar. Ayrıca, HTTP’yi HTTPS’ye dönüştürmezseniz, siteniz arama motoru sonuç sayfalarında görünmez ve tüm SEO çalışmanızı geçersiz kılar.
Bağlantıyı Kopyala
SSL sertifikası olmadan HTTP’den HTTPS’ye geçemezsiniz çünkü SSL sertifikası güvenli bir bağlantıyı şifreleyen ve etkinleştiren unsurdur. HTTPS’yi etkinleştirmek için web sitenizin sunucusuna geçerli bir SSL sertifikası yüklemeniz gerekir.
Bağlantıyı Kopyala
Tüm trafiğinizi HTTP’den HTTPS’ye yönlendirmek güvenli ve gereklidir. HTTPS’yi içerik yönetim sisteminiz aracılığıyla veya sunucu yapılandırma dosyasını 301 yönlendirmeleri için ilgili kodla düzenleyerek zorlayabilirsiniz.
Bağlantıyı Kopyala
Evet, bir web sitesini HTTP’den HTTPS’ye yönlendirmek, ziyaretçilerin sitenizin yalnızca şifrelenmiş sürümüne erişmesini sağlayacaktır. Alan adınızın HTTP sürümünü yüklerlerse, bir güvenlik uyarısı onlara bağlantının güvenli olmadığını bildirir.
Bağlantıyı Kopyala
HTTPS kullanan bir web sitesinin en iyi göstergesi, tarayıcının adres çubuğundaki URL’nin yanında bulunan asma kilit simgesidir. Web sitesi HTTP üzerinden yükleniyorsa, tarayıcınız muhtemelen bağlantıyı engelleyecek ve bir SSL güvenlik uyarısı verecektir.
Bağlantıyı Kopyala
Bugün SSL Dragon’dan sipariş vererek SSL Sertifikalarında %10 indirimden yararlanın!
Hızlı düzenleme, güçlü şifreleme, %99,99 tarayıcı güvenilirliği, özel destek ve 25 günlük para iade garantisi. Kupon kodu: SAVE10
