HTTPS Nedir? SSL Sertifikası Nasıl Alınır?

Bir web sitesine giriş yaparken parola, ödeme bilgisi ya da kişisel veri paylaşıyorsanız bu bilgilerin internet üzerinden nasıl iletildiği önem taşır. HTTPS, tarayıcı ile site sunucusu arasındaki bağlantıyı şifreleyerek verilerin yolda okunmasını ve değiştirilmesini zorlaştırır. Bu bağlantı, kullanıcıların çoğu zaman SSL sertifikası diye bildiği TLS sertifikasıyla kurulur.

HTTPS günümüzde yalnızca çevrim içi alışveriş yapan siteler için değil, ziyaretçisinden herhangi bir bilgi alan bütün web siteleri için temel bir güvenlik gereksinimi. Ancak adres çubuğunda HTTPS bulunması, sitenin içeriğinin güvenilir ya da işletmecisinin dürüst olduğu anlamına gelmez. Bağlantının neyi koruduğunu ve sertifika kontrolünün sınırlarını bilmek, web’de daha güvenli hareket etmeye yardımcı olur.

HTTPS bağlantısı nasıl çalışıyor?

HTTPS, HTTP’nin TLS ile şifrelenmiş sürümüdür. Bir kullanıcı HTTPS adresini açtığında sunucu, tarayıcıya ilgili alan adına ait dijital sertifikayı sunar. Tarayıcı sertifikanın güvenilir bir sertifika otoritesi tarafından imzalanıp imzalanmadığını ve doğru alan adı için düzenlenip düzenlenmediğini denetler. Kontrol başarılı olursa tarayıcı ve sunucu, oturum boyunca kullanılacak şifreleme anahtarlarını oluşturur.

Bundan sonra iki taraf arasındaki veri şifreli biçimde aktarılır. Aynı kablosuz ağa bağlı bir kişi veya aradaki bir cihaz, trafiği izlese bile iletilen içeriği kolayca okuyamaz. Veri aktarım sırasında değiştirilirse bağlantıdaki kontroller bu durumu fark etmeye yardımcı olur. Bu koruma özellikle kafe, havalimanı ve alışveriş merkezi gibi ortak Wi-Fi ağlarında önemlidir.

HTTP bağlantısında ise veri şifrelenmeden, düz metin olarak iletilir. Araya giren biri, ağ trafiğini okuyabilir veya sayfaya aktarılan içeriği değiştirmeye çalışabilir. Bu nedenle HTTP kullanan bir siteye parola ya da ödeme bilgisi girmek güvenli bir tercih değildir. Teknik olarak HTTP için varsayılan port 80, HTTPS içinse 443’tür.

SSL sertifikası ne işe yarıyor?

SSL, internet bağlantılarını şifrelemek için kullanılan eski protokolün adıdır. Günümüzde güvenli bağlantılarda TLS kullanılır; buna rağmen sertifikalar için “SSL sertifikası” ifadesi yaygın biçimde kullanılmayı sürdürüyor. Daha doğru adlandırma TLS sertifikası olsa da iki terim çoğu zaman aynı güvenlik mekanizmasını anlatmak için kullanılıyor.

Sertifika, sitenin alan adı ile sunucu arasında güvenli bağlantı kurulmasını sağlar ve tarayıcının alan adını doğrulamasına yardımcı olur. Farklı sertifika türleri, doğrulama sürecinin kapsamına göre ayrılır. DV türünde alan adı kontrol edilir. OV ve EV türleri ise kuruluş doğrulaması içerir; ancak bu sınıflandırma, sitenin sunduğu ürünlerin veya içeriklerin güvenilirliğini garanti etmez.

Bu ayrım önemli: HTTPS, bağlantının korunmasına odaklanır; kullanıcının karşısındaki işletmenin iyi niyetli olup olmadığını değerlendirmez. Dolandırıcılık amacıyla açılmış bir site de kendi alan adı için geçerli sertifika alabilir. Bu yüzden adresin doğru yazıldığını kontrol etmek, sitenin kim tarafından işletildiğine bakmak ve şüpheli tekliflere temkinli yaklaşmak gerekir.

HTTPS nasıl kontrol edilir ve sertifika nasıl alınır?

Bir bağlantının HTTPS kullandığını anlamanın en kolay yolu, adres çubuğundaki web adresinin “https://” ile başlayıp başlamadığına bakmaktır. Tarayıcı ayrıca sertifikayla ilgili sorunlarda uyarı gösterebilir. Uyarı çıkıyorsa sayfayı geçiştirip parola veya ödeme bilgisi girmek yerine adresi yeniden kontrol etmek gerekir.

Site sahipleri TLS sertifikasını hosting sağlayıcıları üzerinden edinebilir. Ücretsiz sertifika seçenekleri de bulunur; Let’s Encrypt, bu amaçla kullanılan ücretsiz sertifika otoritelerinden biridir. Sertifika edinildikten sonra sunucuya doğru şekilde yüklenmesi ve sitenin HTTPS üzerinden çalışacak biçimde yapılandırılması gerekir. Sertifikanın süresi dolarsa tarayıcılar bağlantı konusunda uyarı verebilir; bu nedenle yenileme işlemini takip etmek de site yönetiminin parçasıdır.

Tarayıcıların HTTP bağlantılarına yaklaşımı da daha temkinli hâle geliyor. Chrome, Ekim 2026’da yayımlanan 154 sürümüyle HTTP sitelere erişmeden önce kullanıcıya uyarı gösterme davranışını varsayılan hâle getirdi. Bu, şifrelenmemiş bağlantıların kullanıcılar açısından daha görünür olacağı anlamına geliyor. Web sitesi yönetenler için HTTPS kullanmak, ziyaretçi trafiğini korumanın yanı sıra tarayıcı uyarılarının önüne geçmek açısından da önem taşıyor.

Özetle HTTPS, internet üzerindeki veri aktarımını korumak için kullanılan şifreli bağlantıdır; TLS sertifikası ise bu bağlantının kurulmasında ve alan adının doğrulanmasında rol oynar. Kullanıcılar HTTPS olmayan sayfalarda hassas bilgi paylaşmamalı, HTTPS bulunan sitelerde de sertifikayı tek başına güvenilirlik işareti saymamalıdır.