Sitemde 'Güvenli Değil' Uyarısı Neden Çıkıyor?

Sitenize girdiğinizde adres çubuğunda "Güvenli Değil" yazısını görmek can sıkıcı ama çoğu zaman düşündüğünüz kadar büyük bir sorun değil. Nedeni genellikle basit, çözümü de öyle. Önce ne olduğuna, sonra nasıl düzelteceğinize bakalım.

"Güvenli Değil" uyarısı ne anlama geliyor?

Tarayıcınız, siteniz ile ziyaretçi arasındaki veri alışverişinin şifreli olup olmadığını kontrol eder. Şifreli değilse adres çubuğuna "Güvenli Değil" yazısını ekler. Bunu bir mektubu zarfa koyup mühürlemeye benzetebilirsiniz: SSL sertifikası olmadan gönderdiğiniz mektubu posta yolundaki herkes açıp okuyabilir, SSL ile mektup mühürlü zarfın içinde güvende kalır.

Teknik karşılığı HTTP ile HTTPS farkı. HTTP şifresiz iletişim kurar, HTTPS ise SSL/TLS sertifikası sayesinde bu iletişimi şifreler. Bu uyarıyı gören çoğu ziyaretçi sitede kalmaz, hemen geri tuşuna basar; özellikle form doldurma veya ödeme sayfalarında bu oran daha da yükselir.

Bu uyarı neden çıkıyor? 5 temel neden

Bu beş nedenin dördü kurulum veya yenileme meselesi, hızlıca çözülür. Yanlış domain için alınmış sertifika genellikle bir domain değişikliği veya www/www-siz ayrımının gözden kaçmasından kaynaklanıyor. Mixed content ise biraz daha uğraştırır, ona birazdan ayrıca değineceğiz.

SSL sertifikası nedir, neden gerekli?

SSL/TLS, siteniz ile ziyaretçi tarayıcısı arasındaki veriyi şifreleyen bir katmandır. Formda girilen isim, e-posta veya kart bilgisi bu sayede araya giren biri tarafından okunamaz hale gelir.

Gerekliliği tek bir sebepten ibaret değil. Ziyaretçi güveni en görünür olanı, ama Google 2014'ten beri HTTPS'i bir sıralama sinyali olarak kullanıyor, yani SSL'siz site aramada dezavantajlı başlıyor. KVKK kapsamında kişisel veri toplayan siteler için şifreleme bir uyum meselesi. Ödeme alan siteler için ise SSL zaten zorunlu; PCI-DSS standardı bunu şart koşuyor ve sanal POS sağlayıcıları bu şart sağlanmadan entegrasyona başlamıyor.

SSL sertifikası türleri neler, hangisi gerekli?

Çoğu blog, kurumsal tanıtım sitesi veya küçük e-ticaret için Let's Encrypt'in ücretsiz sertifikası fazlasıyla yeterli; bu genellikle ekonomi hosting paketleriyle birlikte otomatik geliyor. Ödeme alan büyük platformlar, yüksek trafikli e-ticaret siteleri veya kurumsal güven vurgusu önemli olan işletmeler için OV, EV ya da cloud sunucu üzerinde çalışan Wildcard sertifika daha uygun bir tercih olur.

Mixed content hatası nedir, nasıl düzeltilir?

Sitenizi HTTPS'e geçirdiniz ama sayfa içinde hâlâ HTTP ile yüklenen bir resim, script veya CSS dosyası varsa tarayıcı bunu güvensiz sayar ve uyarıyı yine gösterir. Bu, özellikle WordPress kullanıcılarının en sık karşılaştığı sorun; eski yazılarda veya tema ayarlarında kalan http:// linkleri sorunu tetikler.

Tespit etmek için tarayıcının geliştirici konsolunu açıp "Console" sekmesine bakabilir, mixed content uyarılarını orada görebilirsiniz. WordPress'te Really Simple SSL gibi bir eklenti bu taramayı otomatik yapar. Düzeltme genellikle üç adımda ilerler: veritabanındaki http:// linklerini https:// ile değiştirmek, wp-config.php dosyasına doğru HTTPS ayarını eklemek ve .htaccess üzerinden HTTP'den HTTPS'e 301 yönlendirmesi kurmak. Bu adımları kendiniz yapmakta zorlanıyorsanız hata giderme desteğiyle süreç dakikalar içinde çözülür.

SSL sertifikası süresi dolmuşsa ne olur?

Süresi dolan sertifika anında "Güvenli Değil" uyarısına dönüşür, üstelik bu genellikle habersiz gelir. Google da süresi dolmuş sertifikayı fark ettiğinde indexleme sürecini yavaşlatabilir. Çoğu hosting panelinde sertifika süresinin dolmasına 15-30 gün kala otomatik e-posta uyarısı gelir, ama bu ayarın açık olduğunu kontrol etmek size kalır.

En pratik çözüm otomatik yenilemeyi baştan kurmak. Let's Encrypt sertifikaları zaten 90 günde bir otomatik yenilenecek şekilde tasarlanmış; yüksek trafikli siteler için performans hosting panelinizde bu otomasyonun aktif olup olmadığını kontrol edin, kapalıysa açın.

SSL sertifikası nasıl kurulur?

cPanel kullanıyorsanız "SSL/TLS Status" bölümünden mevcut sertifikaları görebilir, "Run AutoSSL" seçeneğiyle Let's Encrypt sertifikasını birkaç dakikada aktif edebilirsiniz. WordPress tarafında bundan sonra yapılması gereken iki şey var: wp-config.php dosyasında site adresinin https:// ile tanımlanması ve .htaccess dosyasına 301 yönlendirme kuralının eklenmesi.

"Kurdum ama hâlâ uyarı veriyor" senaryosuyla sık karşılaşılır. Bunun en yaygın iki sebebi tarayıcı önbelleğinin eski durumu göstermesi ve az önce bahsettiğimiz mixed content hatasıdır. Önce tarayıcı önbelleğini temizleyin, sorun devam ediyorsa mixed content taramasına dönün ya da doğrudan Webimonline Hata Giderme ekibinden destek isteyin.

Bu uyarı SEO'yu etkiler mi?

Evet, hem de doğrudan. Google 2014'ten itibaren HTTPS'i bir sıralama sinyali olarak kullanmaya başladı, yani aynı kalitede iki içerikten HTTPS olanı küçük bir avantajla öne çıkabiliyor. Daha büyük etki dolaylı: "Güvenli Değil" uyarısını gören ziyaretçi hemen siteden ayrılıyor, bu da bounce rate'i yükseltiyor. Google yüksek bounce rate'i kullanıcı memnuniyetsizliği sinyali olarak okuyor ve bu da sıralamayı zamanla aşağı çekebiliyor. Kısacası SSL hem bir güven meselesi hem de doğrudan bir SEO meselesi.

E-ticaret siteleri için SSL neden daha kritik?

Ödeme sayfasında SSL zorunludur, tercih değildir. Sanal POS sağlayıcıları HTTPS olmadan entegrasyon dahi yapmıyor, çünkü PCI-DSS standardı kart bilgisi işlenen her sayfada şifrelemeyi şart koşuyor.

Müşterinin kart bilgisini girdiği tam o anda "Güvenli Değil" uyarısı görmesi, çoğu zaman doğrudan satış kaybı demek. Sepetini dolduran bir müşteri, ödeme adımında bu uyarıyla karşılaşırsa geri dönme ihtimali diğer sayfalara göre çok daha yüksek. Yüksek trafikli e-ticaret siteleri için sertifikanın cloud sunucu altyapısıyla birlikte düzgün yapılandırılmış olması da performans açısından fark yaratıyor.

Webimonline SSL Sertifikası Hizmeti

Sitenizde "Güvenli Değil" uyarısı görüyorsanız, panik yapmanıza gerek yok; çözümü genellikle birkaç adımda hallediliyor. Webimonline olarak SSL sertifikası temini, kurulumu, HTTPS yönlendirmesi, mixed content temizleme ve otomatik yenileme ayarının tamamını üstleniyoruz.

• Ekonomi hosting ve performans hosting paketlerinde SSL dahil geliyor, ayrı ayrı firmalarla uğraşmıyorsunuz
• Let's Encrypt'ten kurumsal OV/EV sertifikalara kadar ihtiyacınıza uygun seçenek
• Mixed content taraması ve WordPress'e özel hata giderme desteği

Mevcut sitenizde bu uyarıyı görüyorsanız ücretsiz kontrol için ulaşabilirsiniz.