E-Ticaret Siteleri İçin SSL: Hangi Sertifika Seçilmeli?
Bir e-ticaret sitesinde SSL sertifikası artık bir tercih değil, satış yapabilmenin ön koşuludur. Müşterileriniz üye olurken, adres girerken ve ödeme yaparken gönderdikleri her bilgi SSL ile şifrelenir. SSL olmayan bir mağazada tarayıcı “Güvenli değil” uyarısı gösterir, ödeme altyapıları entegrasyona izin vermez ve Google sıralamada geride bırakır. Bu yazıda online mağazanız için hangi SSL türünü seçmeniz gerektiğini ve kurulumda nelere dikkat etmeniz gerektiğini anlatıyoruz.
E-ticaret sitesinde SSL neden zorunlu?
- Müşteri verisinin korunması: Ad, adres, telefon, şifre ve kart bilgileri sunucuya şifreli gider; aradaki ağı dinleyen biri bu bilgileri okuyamaz.
- Ödeme altyapısı şartı: Sanal POS ve ödeme kuruluşları (iyzico, PayTR, banka sanal POS’ları gibi) entegrasyon için sitenin HTTPS çalışmasını şart koşar.
- PCI DSS uyumu: Kart verisiyle temas eden her sistemin güncel TLS ile şifreleme kullanması kart endüstrisi güvenlik standardının (PCI DSS) temel gereklerindendir.
- KVKK: Kişisel verileri işleyen şirketler, verinin güvenliği için uygun teknik tedbirleri almakla yükümlüdür. Şifreli iletişim bu tedbirlerin en temelidir.
- Güven ve dönüşüm: “Güvenli değil” uyarısı gören ziyaretçilerin önemli bir kısmı sepeti terk eder.
- SEO: Google HTTPS’i sıralama sinyali olarak kullanır; Chrome HTTP sayfalarda form doldurulurken açık uyarı gösterir.
E-ticaret için hangi SSL türü seçilmeli?
| Mağazanız | Önerilen SSL | Neden? |
|---|---|---|
| Yeni açılan, küçük ölçekli mağaza | DV | Hızlı düzenlenir, ödeme altyapısı için yeterlidir. |
| Bilinen bir markası olan, büyüyen mağaza | OV | Şirket adı sertifikada yer alır; kurumsal güven verir. |
| Yüksek ciro, kimlik avı (phishing) hedefi olan marka | EV | En kapsamlı şirket doğrulaması; kurumsal ve uyumluluk gereksinimleri için tercih edilir. |
| magaza., odeme., panel. gibi alt alan adları | Wildcard (DV veya OV) | Tüm alt alan adlarını tek sertifikayla korur. |
| .com ve .com.tr gibi birden çok alan adı | Multi Domain | Farklı alan adlarını tek sertifikada toplar. |
Şifreleme gücü DV, OV ve EV’de aynıdır. Fark, sertifika otoritesinin sizin şirketiniz hakkında ne kadar doğrulama yaptığıdır. Ayrıntılar için SSL Çeşitleri sayfamıza bakabilirsiniz.
Ücretsiz SSL e-ticaret için yeterli mi?
Let’s Encrypt gibi ücretsiz sertifikalar teknik olarak aynı şifrelemeyi sağlar ve küçük bir mağaza için başlangıçta iş görür. Ancak yalnızca DV türündedir, garanti (warranty) içermez, 90 gün gibi kısa sürelerle verilir ve otomatik yenileme bozulduğunda mağazanız bir anda “Bağlantınız gizli değil” hatası vermeye başlar. Satış yapan bir sitede bu kesinti doğrudan ciro kaybıdır. Farkları Ücretsiz SSL mi, Ücretli SSL mi? yazımızda ayrıntılı anlattık.
E-ticaret sitesinde SSL kurulumu: kontrol listesi
- Tüm siteyi HTTPS yapın. Sadece ödeme sayfasını değil; ürün, sepet, üyelik ve yönetim paneli dahil her sayfa HTTPS üzerinden açılmalı.
- 301 yönlendirme kurun. http:// ile gelen tüm istekleri https:// adresine kalıcı olarak yönlendirin. WordPress/WooCommerce kullanıyorsanız HTTP’den HTTPS’e geçiş rehberimizi izleyin.
- Karışık içeriği temizleyin. Ürün görselleri veya ödeme script’leri http:// ile yükleniyorsa kilit simgesi kaybolur, ödeme formu çalışmayabilir. Bkz. Mixed Content hatası.
- Ödeme altyapısındaki adresleri güncelleyin. Sanal POS panelindeki geri dönüş (callback) ve başarılı/başarısız ödeme adreslerini https:// olarak kaydedin.
- Eski TLS sürümlerini kapatın. Sunucuda TLS 1.2 ve TLS 1.3 açık, TLS 1.0 ve 1.1 kapalı olmalıdır.
- Bitiş tarihini takip edin. Sertifika süreleri kısalıyor; yenilemeyi kaçırmamak için hatırlatıcı kurun veya otomatik yenileme kullanın.
- Test edin. SSL araçlarımızla sertifika zincirini ve bitiş tarihini kontrol edin, ardından gerçek bir test siparişi verin.
WooCommerce, OpenCart ve hazır altyapılar
- WooCommerce: WordPress site adreslerini https:// yapmanız yeterlidir; WooCommerce ödeme sayfaları da otomatik olarak HTTPS kullanır. Ödeme eklentisinin ayarlarındaki bildirim (webhook) adreslerini kontrol edin.
- OpenCart:
config.phpveadmin/config.phpdosyalarındaki HTTP_SERVER ve HTTPS_SERVER adreslerini https:// olarak güncelleyin, yönetim panelinde “SSL Kullan” seçeneğini açın. - Hazır e-ticaret paketleri (kiralık altyapılar): Çoğu sağlayıcı SSL’i kendisi kurar. Kendi alan adınızı bağladığınızda sertifikanın bu alan adı için de düzenlendiğinden emin olun.
E-ticaret siteniz için SSL sertifikalarını ve güncel TL fiyatlarını inceleyin »
Sıkça sorulan sorular
Sadece ödeme sayfasında SSL olması yeterli mi?
Hayır. Üyelik, giriş, sepet ve adres formları da kişisel veri taşır. Ayrıca tarayıcılar ve Google sitenin bütününe bakar; tüm sayfalar HTTPS olmalıdır.
Ödemeyi iyzico veya PayTR alıyorsa yine de SSL gerekir mi?
Evet. Kart bilgileri ödeme kuruluşunun sayfasında girilse bile müşterinin adı, adresi ve şifresi sizin sitenize gönderilir. Ayrıca ödeme kuruluşları entegrasyon için HTTPS şartı arar.
EV SSL satışları artırır mı?
Tarayıcılar artık EV için yeşil çubuk göstermediğinden doğrudan görsel bir fark yaratmaz. Ancak sertifika ayrıntılarında doğrulanmış şirket adı yer alır; büyük markalar güven ve uyumluluk gerekçesiyle EV veya OV tercih eder.
SSL sertifikamın süresi dolarsa ne olur?
Ziyaretçiler siteye girmeye çalıştığında tam sayfa güvenlik uyarısı görür ve büyük kısmı geri döner; ödeme altyapısı da bağlantıyı reddedebilir. Bu durumu NET::ERR_CERT_DATE_INVALID hatası yazımızda anlattık.
