Tüm siteler kendileri için oluşturulan bir SSL sertifikasına sahip olabilir. Çözüm, ücretsiz sertifikalar sağlayan açık kaynak Sertifika Yetkilisi olan Let's Encrypt projesinden yararlanır. Çözüm, sitenize başarıyla işaret eden bir alan adı olmasını gerektirir.
HTTPS'ye ihtiyacım var mı?
Güvenli bir bağlantı kullanmak, aktarım sırasında verilerin değiştirilmesini veya bozulmasını önler. Güvenli bir siteyle, ziyaretçiler sitenizin amaçladığınız içeriği görüntülediğine güvenebilir.
Ek olarak, güvenli HTTPS bağlantısı kullanmak küçük bir sıralama göstergesidir, bu da sitenizin genel SEO'suna fayda sağlar.
Siteniz yayınlandıktan ve özel bir alan adıyla yapılandırıldıktan sonra, SSL ayarlamak için:
- Sol panelde Ayarlar'a, ardından Site SSL'i sekmesine tıklayın.
- Bir SSL sertifikası oluşturmak için Sertifika oluştur'a tıklayın.
İsteğin Let's Encrypt'e sağlanmasını ve yeni oluşturulan SSL sertifikasının yapılandırılmasını içeren süreç tamamen otomatiktir ve bir saate kadar sürebilir. Sağlama işlemi sırasında bir “Devam ediyor” durumu, isteğin işlendiğini gösterir. Tamamlandığında, sağlama durumu “Tamamlandı” olarak değiştirilir ve hesap sahibine bir onay e-postası gönderilir.
- Sitenize her zaman SSL üzerinden erişildiğinden emin olmak için Ziyaretçileri güvenli bağlantı (HTTPS) kullanmaya zorla düğmesine tıklayın. Bu etkinleştirildikten sonra bütün ziyaretçiler güvenli bağlantıya yönlendirilecektir.
- Sitenizi yeniden yayınlayın
Sertifikayı kaldır'a tıklamadıkça SSL sertifikası asla silinmez.
SSL Sertifikalarını Yeniden Oluşturma
Alan adınızı daha önce CNAME ve 301 Yeniden Yönlendirme içeren bir yöntem kullanarak ayarladıysanız ve DNS ayarlarınızı bir CNAME ve iki A Kaydı yansıtacak şekilde değiştirdiyseniz, SSL Sertifikanızı yeniden oluşturmanız gerekir.
SSL sertifikasını yeniden oluşturmak için:
- Sol panelde Ayarlar'a, ardından Site SSL'i sekmesine tıklayın.
- Sertifikayı Yeniden Oluştur'a tıklayın.
- Sertifikanın yeniden oluşturulmasını beklemeniz gerekir.
Güvenli Bağlantılar Hakkında Ayrıntılar
- DNS ayarlarınızı CNAME ve 301 Yönlendirme yöntemi kullanmktan CNAME ve iki A Kaydı yöntemi kullanmaya değiştirdiyseniz SSL sertifikanızı yeniden oluşturmanız gerekir.
- Siteler için sertifikalar üç ay boyunca geçerlidir. Sertifika bitiminden iki hafta önce site, sitenin güvenli ve geçerli kalmasını sağlamak için sertifikayı yenileyecektir.
- Siteniz bir sertifikayla ayarlandıktan sonra, Panonuzda sitenin güvenli bir site olduğunu gösteren küçük bir kilit simgesi görürsünüz.
- GoDaddy Arapça Web Sitesi Oluşturucu , HSTS Politikasını (HTTP Sıkı Taşıma Güvenliği) kullanır. Bu özellik, protokol düşürme saldırılarına ve çerez hi-jacking'e karşı korunmaya yardımcı olur.
- Sitenin güvenli bağlantısı DV (Alan Adı Doğrulanmış) sertifikasını kullanır.
- SSL uygulamamız Windows XP'de Internet Explorer'ın herhangi bir sürümüyle uyumlu değildir (ancak Chrome veya Firefox'ta çalışacaktır).
- Android 2.3 ve önceki sürümlerle uyumlu değildir.
- Platforma, trafiği bu cihazlar için HTTPS'ye yönlendirmemizi sağlayan mantık ekledik. Uyumsuz bir tarayıcıdaki bir kullanıcı sitenin HTTPS sürümünü yüklemeye çalışırsa, bir güvenlik hatası/uyarısı görünecektir. Ancak, kullanıcı sitenin HTTP sürümünü ziyaret ederse, site HTTPS sürümünü yüklemez.
- Şu anda SSL çözümümüz uluslararası alan adlarını desteklemiyor (Latin olmayan karakterlere sahip isimler, örn. www.bücher.de)
SSL Sitelerinde Özel veya Üçüncü Taraf Kodu Kullanma
HTML standartları nedeniyle HTTP veya güvenli olmayan içerik HTTPS veya güvenli sitelerde görüntülenemez. Bu, bir HTTP sunucusundan içerik yüklemeye dayanan herhangi bir özel kodun bir SSL Sitesi'nde çalışmayacağı anlamına gelir. Normalde bir HTTP sunucusundan yüklenen kod kullanmanız gerekiyorsa, aşağıdakilerden birini öneririz:
- Kod sağlayıcınızdan HTTPS uyumlu kod talep etme
- Duyarlı Siteniz için HTTPS'yi devre dışı bırakma
Düzenleyicimiz varsayılan olarak HTTPS bağlantısında görüntülendiğinden, kodun nihai sitede çalışıp çalışmayacağını test etmenin iyi bir yolu, düzenleyicide çalışıp çalışmadığını görmektir. Çalışmazsa, yayındaki bir HTTPS sitesinde çalışmaması da aynı derecede ihtimal dışıdır.