İnternette bir web sitesini ziyaret ettiğinizde adres çubuğunda gördüğünüz HTTPS ifadesi, sitenin güvenli bağlantı kullandığının en önemli göstergelerinden biridir.
Bu güvenli bağlantının kurulmasında ise SSL/TLS sertifikaları önemli rol oynar. Peki SSL sertifikası nedir, nasıl çalışır ve bir web sitesinin güvenliğini gerçekten garanti eder mi?
SSL sertifikası nedir?
SSL, İngilizce Secure Sockets Layer ifadesinin kısaltmasıdır. Günümüzde kullanılan modern güvenlik protokolü ise SSL'in yerini alan TLS (Transport Layer Security) teknolojisidir. Buna rağmen sektörde "SSL sertifikası" ifadesi kullanılmaya devam ediyor.
SSL/TLS sertifikası, web sitesi ile ziyaretçinin tarayıcısı arasındaki veri iletişiminin şifrelenmesini ve sunucunun kimliğinin doğrulanmasını sağlayan dijital bir sertifikadır. Sertifika, web sitesinin alan adı, sertifikayı düzenleyen kuruluş, geçerlilik tarihi ve açık anahtar gibi bilgileri içerir.
Bir web sitesinde SSL/TLS düzgün şekilde yapılandırıldığında bağlantı HTTPS üzerinden gerçekleştirilir. Böylece kullanıcı ile sunucu arasında gönderilen verilerin ağ üzerinde üçüncü kişiler tarafından okunması veya değiştirilmesi zorlaştırılır.
SSL sertifikası nasıl çalışır?
Bir kullanıcı HTTPS kullanan bir web sitesine girdiğinde tarayıcı ile sunucu arasında TLS el sıkışması gerçekleştirilir. Sunucu, sahip olduğu SSL/TLS sertifikasını tarayıcıya gönderir. Tarayıcı da sertifikanın güvenilir bir sertifika otoritesi tarafından verilip verilmediğini, alan adıyla uyuşup uyuşmadığını ve geçerlilik süresini kontrol eder.
Kontroller başarılı olursa tarayıcı ile sunucu arasında şifreli bir bağlantı oluşturulur. Bu işlem sayesinde özellikle şifre, kullanıcı bilgileri, ödeme bilgileri ve form verileri gibi hassas bilgilerin korunması sağlanır.
HTTPS ile SSL arasındaki fark nedir?
SSL bir güvenlik protokolü olarak ortaya çıkarken HTTPS, HTTP protokolünün TLS kullanılarak güvenli hale getirilmiş versiyonudur. Günümüzde modern internet bağlantılarında SSL yerine TLS kullanılıyor.
Bu nedenle teknik olarak "SSL sertifikası" denildiğinde çoğunlukla TLS sertifikası kastediliyor. Tarayıcıda https:// ifadesinin bulunması, bağlantının TLS üzerinden şifreli olarak gerçekleştirildiğini gösterir.
SSL sertifikası neden önemli?
SSL/TLS yalnızca verilerin şifrelenmesini sağlamaz. Aynı zamanda bağlanılan sunucunun kimliğinin doğrulanmasına yardımcı olur. Sertifika sayesinde tarayıcı, bağlantı kurduğu sunucunun ilgili alan adıyla ilişkili olduğunu kontrol edebilir.
Özellikle alışveriş siteleri, bankacılık hizmetleri, üyelik sistemleri ve kullanıcı bilgilerinin gönderildiği platformlar için HTTPS kullanımı kritik önem taşır. SSL sertifikasının süresinin dolması veya hatalı yapılandırılması durumunda tarayıcılar kullanıcıları bağlantının güvenli olmadığı konusunda uyarabilir.
2026'da SSL sertifikalarında önemli değişiklik
Türkiye'de SSL sertifikaları açısından 2026 yılında önemli bir değişiklik de yapıldı. TÜBİTAK BİLGEM Kamu Sertifikasyon Merkezi, 15 Nisan 2026 itibarıyla SSL sertifikalarının yeni bir alt kök sertifika hiyerarşisi altında üretilmeye başlandığını duyurdu.
Yeni sistemde bağlantı sorunlarının önüne geçilebilmesi için SSL sertifikasının sunucuya güven zinciriyle birlikte yüklenmesi gerekiyor. Ayrıca bu tarihten itibaren yeni hiyerarşi altında üretilen sertifikalar yalnızca Sunucu Kimlik Doğrulaması (Server Authentication) amacıyla kullanılabiliyor. Önceki hiyerarşi üzerinden oluşturulan sertifikalar ise geçerlilik süreleri dolana kadar kullanılmaya devam ediyor.
SSL sertifikası bir sitenin tamamen güvenli olduğunu gösterir mi?
Hayır. HTTPS ve geçerli bir SSL/TLS sertifikası, bağlantının şifreli olduğunu ve sertifikanın belirli doğrulamalardan geçtiğini gösterir. Ancak bu durum web sitesinin mutlaka güvenilir olduğu anlamına gelmez.
Örneğin dolandırıcılar da kendi alan adları için SSL sertifikası alabilir. Bu nedenle özellikle alışveriş veya ödeme işlemlerinde yalnızca adres çubuğundaki kilit simgesine bakmak yeterli değildir. Alan adının doğru olup olmadığı, sitenin iletişim bilgileri, şirket bilgileri ve kullanıcıların karşılaştığı içerikler de kontrol edilmelidir.
Kısacası SSL/TLS sertifikası, internet üzerindeki güvenli iletişimin temel parçalarından biridir. Ancak bir web sitesinin gerçekten güvenilir olup olmadığını anlamak için HTTPS kontrolünün yanında sitenin adresi ve diğer güvenlik işaretleri de değerlendirilmelidir.
