Ücretsiz SSL Sertifikası: Let's Encrypt Rehberi

HTTPS artık her web sitesi için zorunluluktur. Google, HTTPS olmayan siteleri "Güvenli Değil" olarak işaretler ve arama sıralamalarında düşük tutar. Neyse ki Let's Encrypt ile tamamen ücretsiz SSL sertifikası alabilirsiniz.

SSL/TLS Sertifikası Nedir?

SSL (Secure Sockets Layer) ve halefi TLS (Transport Layer Security), sunucu ile ziyaretçi arasındaki iletişimi şifreler. Şifreli bağlantı sayesinde:

• Kredi kartı bilgileri güvende kalır
• Kullanıcı adı/şifre korunur
• Üçüncü kişiler veriyi okuyamaz

SSL aktif siteler tarayıcı adres çubuğunda kilit simgesiyle gösterilir.

Let's Encrypt Nedir?

Let's Encrypt, 2016 yılında hizmete giren ücretsiz, otomatik ve açık bir Sertifika Otoritesidir (CA). Internet Security Research Group (ISRG) tarafından yönetilir ve Mozilla, Cisco, Google gibi devlerden destek alır.

Let's Encrypt Avantajları

• Tamamen ücretsiz: Gizli ücret veya kısıtlama yoktur
• Otomatik yenileme: 90 günde bir otomatik yenilenir
• Wildcard sertifika: Alt domainler için wildcard desteği
• Hızlı kurulum: Dakikalar içinde aktif olur

cPanel AutoSSL ile Kurulum

cPanel hosting paketlerinde Let's Encrypt kurulumu için özel bir adım gerekmez. AutoSSL özelliği otomatik olarak sertifika alıp aktifleştirir.

AutoSSL Durumunu Kontrol Etme

1. cPanel'e giriş yapın
2. "Güvenlik" bölümünden "SSL/TLS Status" açın
3. Domainlerinizin yanındaki kilit simgesini kontrol edin
4. Yeşil kilit = SSL aktif, Kırmızı X = SSL eksik

Manuel AutoSSL Çalıştırma

SSL kurulmadıysa:

1. "SSL/TLS Status" sayfasında "AutoSSL Çalıştır" butonuna tıklayın
2. Birkaç dakika bekleyin
3. Sayfayı yenileyerek durumu kontrol edin

Let's Encrypt ile HTTPS Kurulumu (Certbot)

VDS veya özel sunucularda Certbot aracılığıyla Let's Encrypt sertifikası alabilirsiniz.

Certbot Kurulumu (Ubuntu/Debian)

sudo apt update
sudo apt install certbot python3-certbot-apache

Apache için Sertifika Alma

sudo certbot --apache -d sirketiniz.com -d www.sirketiniz.com

Nginx için Sertifika Alma

sudo certbot --nginx -d sirketiniz.com -d www.sirketiniz.com

Otomatik Yenileme Kurulumu

Let's Encrypt sertifikaları 90 gün geçerlidir. Otomatik yenileme için cron job:

sudo crontab -e
# Her gün saat 02:00'de yenileme kontrolü
0 2 * * * /usr/bin/certbot renew --quiet

Wildcard SSL Sertifikası

Tüm alt domainleri (subdomain) kapsayan sertifika almak için:

sudo certbot certonly --manual --preferred-challenges dns   -d "*.sirketiniz.com" -d sirketiniz.com

Bu işlem DNS doğrulaması gerektirir: DNS yönetim panelinize belirli bir TXT kaydı eklemeniz istenir.

HTTPS Yönlendirmesi

SSL kurulduktan sonra HTTP trafiğini HTTPS'e yönlendirin.

.htaccess ile Yönlendirme (Apache)

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

WordPress'te HTTPS Yönlendirmesi

WordPress > Ayarlar > Genel bölümünden WordPress Adresi ve Site Adresi alanlarını "https://" ile başlayacak şekilde güncelleyin.

SSL Sertifikası Türleri

Doğrulama Seviyesine Göre

Tür	Doğrulama	Süre	Uygun
DV (Domain Validation)	Domain sahibi	Dakikalar	Blog, tanıtım sitesi
OV (Organization Validation)	Organizasyon	1-3 gün	Kurumsal site
EV (Extended Validation)	Kapsamlı	3-7 gün	Banka, büyük e-ticaret

Let's Encrypt yalnızca DV sertifikası sunar. OV ve EV için ücretli CA'lar tercih edilir.

SSL Sorunları ve Çözümleri

"Mixed Content" Uyarısı

Sayfanızda HTTP ile yüklenen kaynaklar (resim, script) varsa mixed content uyarısı alırsınız. Tüm kaynak URL'lerini HTTPS olarak güncelleyin.

Sertifika Yenileme Başarısız

• Domain DNS kayıtlarını kontrol edin
• 80 ve 443 portlarının açık olduğunu doğrulayın
• Hosting sağlayıcınızla iletişime geçin

Plesk ve SSL

Plesk hosting de Let's Encrypt entegrasyonu sunar. Plesk'te SSL Sertifikaları > Let's Encrypt bölümünden tek tıkla sertifika alabilirsiniz.

VDS'de SSL Yönetimi

VDS sunucu kullanıcıları tam kontrol sahibidir. Certbot, acme.sh veya tercih ettiğiniz herhangi bir ACME istemcisiyle Let's Encrypt yönetebilirsiniz.

Sonuç

Let's Encrypt, ücretsiz SSL sertifikası ile web güvenliğini herkes için erişilebilir kılmıştır. cPanel AutoSSL ile dakikalar içinde HTTPS aktif hale gelebilir. Google sıralama avantajı ve kullanıcı güvenliği açısından SSL artık ertelenebilir bir konu değildir.

Not: Buyukweb, LiteSpeed ve NVMe SSD tabanlı hosting çözümleri sunmaktadır. Planlarımızı inceleyin.

---

Ilgili Buyukweb Hizmetleri:

• Reseller hosting ile bayi olun
• cPanel hosting paketlerimizi inceleyin
• Tum hosting ve sunucu paketlerimiz

---

Web Sunucu Teknolojileri Karsilastirmasi

Web hosting performansini belirleyen en onemli faktor, kullanilan web sunucu teknolojisidir.

LiteSpeed vs Apache vs Nginx

LiteSpeed, ozellikle PHP tabanli uygulamalarda Apache'ye kiyasla 10 kata kadar daha yuksek performans sunar. LSCache eklentisi ile WordPress sitelerinde ekstra onbellekleme saglar. Nginx ise statik dosya sunumunda mukemmeldir ve reverse proxy olarak yaygin kullanilir.

CloudLinux Izolasyonu

Paylasimli hosting ortamlarinda CloudLinux, her hesaba ayri CPU, RAM ve I/O limitleri atayarak bir hesaptaki trafik patlamasinin diger hesaplari etkilemesini onler.

PHP-FPM Yapilandirmasi

PHP-FPM ile PHP surec yonetimini optimize edin. Her domain icin ayri PHP havuzu olusturarak kaynak kullanimini ince ayar yapabilirsiniz. PHP 8.x surumleri, 7.x'e kiyasla %25 daha hizli calisir.

E-posta Altyapisi

SPF, DKIM ve DMARC kayitlarinin dogru yapilandirilmasi e-postalarinizin spam klasorune dusmesini onler. Profesyonel e-posta hizmeti marka guvenilirliginizi arttirir.

Sik Sorulan Sorular

Hangi web sunucu teknolojisi en hizlidir?

PHP uygulamalari icin LiteSpeed, statik icerik icin Nginx en hizli seceneklerdir. Buyukweb hosting paketleri LiteSpeed kullanarak maksimum performans saglar.

CloudLinux nedir ve neden onemlidir?

CloudLinux, paylasimli hosting ortamlarinda hesap izolasyonu saglayan bir isletim sistemidir. Diger kullanicilarin kaynak tuketimi sitenizi etkilemez.

Sonuc

Dogru web sunucu teknolojisi secimi, hosting performansinizin temelini olusturur. LiteSpeed + CloudLinux + NVMe SSD kombinasyonu, gunumuzdeki en iyi hosting altyapisini olusturur.

Hosting Paket Secim Rehberi

Kisisel Blog veya Portfolyo

Starter paket yeterlidir. 10 GB disk, tek domain. WordPress veya statik site icin ideal. Aylik 1000-5000 ziyaretci.

Kucuk Isletme Web Sitesi

Professional paket oneriyoruz. 25 GB disk, 5 domain. Kurumsal web sitesi, landing page ve e-posta barindirma icin. Aylik 5000-20000 ziyaretci.

E-Ticaret veya Yuksek Trafikli Site

Business veya Enterprise paket. 50-100 GB disk, sinirsiz trafik. WooCommerce, PrestaShop gibi e-ticaret uygulamalari icin. Aylik 20000+ ziyaretci.

Birden Fazla Web Sitesi

Enterprise paket ile sinirsiz domain barindirin. Web ajanslari ve freelancerlar icin idealdir. Tum sitelerinizi tek panelden yonetin.

WordPress ile LiteSpeed Performans Testi

LiteSpeed web sunucusu kullanarak yapilan testlerde:

• Sayfa yuklenme suresi: Apache'de 3.2 saniye, LiteSpeed'de 0.8 saniye
• Es zamanli kullanici kapasitesi: Apache'de 200, LiteSpeed'de 2000+
• CPU kullanimi: Apache'nin %60'i kadar
• Bellek kullanimi: Apache'nin %50'si kadar

Bu sonuclar LiteSpeed'in ozellikle WordPress siteleri icin neden tercih edildigini acikca gostermektedir.

Hosting ve Sunucu Terimleri Sozlugu

Terim	Aciklama
VDS	Virtual Dedicated Server - Sanal ozel sunucu
NVMe SSD	Non-Volatile Memory Express - En hizli disk teknolojisi
LiteSpeed	Yuksek performansli web sunucu yazilimi
CloudLinux	Paylasimli hosting icin kaynak izolasyon isletim sistemi
cPanel	Populer web hosting kontrol paneli
Plesk	Web hosting ve sunucu yonetim paneli
KVM	Kernel-based Virtual Machine - Tam sanallastirma teknolojisi
DDoS	Distributed Denial of Service - Dagitik hizmet engelleme saldirisi
SSL/TLS	Veri iletisimini sifreleyen guvenlik protokolu
TTFB	Time to First Byte - Sunucu yanit suresi
CDN	Content Delivery Network - Icerik dagitim agi
WAF	Web Application Firewall - Web uygulama guvenligi duvari
IOPS	Input/Output Operations Per Second - Disk performans olcusu
Uptime	Sunucunun kesintisiz calisma suresi yuzdesi
Bandwidth	Veri transfer kapasitesi

Bu terimleri anlamak, hosting ve sunucu hizmetlerini daha bilinçli secmenize yardimci olur. Detayli bilgi icin Buyukweb blog yazilarini takip edin veya teknik destek ekibimize danisIn.