WordPress'te SSL Sertifikası Nasıl Kurulur

Yayınlanan: 2022-05-05

Bir site oluştururken, amacı ne olursa olsun, sitenin harika görünmesi ve düzgün çalışması gibi önemli olan şeylere odaklanırsınız. Bazen en önemli yönlerden bazıları radarın altından kayar.

Sitenizi ilk kez yüklediğinizde ve bir güvenlik uyarısı belirdiğinde, temel ve çok önemli bir unsuru unuttuğunuzu bilirsiniz: SSL sertifikanız.

WordPress'te bir SSL sertifikasının nasıl kurulacağını öğrenmek için okumaya devam edin.

SSL Sertifikası Nedir?

SSL (Güvenli Yuva Katmanı) sertifikası, bir tarayıcı ile sitenin barındırıldığı sunucu arasındaki bağlantıyı şifreleyen dijital bir sertifikadır . Basitçe söylemek gerekirse, HTTP (köprü metni aktarım protokolü), bir web sitesinin bileşenlerini İnternet üzerinden aktarmak için kullanılan bir dizi kuraldır.

SSL sertifikası aslında “https”deki “s” dir. Onsuz, tarayıcınız ve sunucu arasında değiş tokuş edilen herhangi bir bilgi, ikisi arasındaki tüm temas noktaları tarafından görülebilir.

Ayrıca, aldığınız bilgilerin gerçekten ziyaret ettiğiniz web sitesinden ve barındırıldığı sunucudan gelmesini sağlar. SSL sertifikalarının yüklü olmadığı siteler kötü amaçlı olabilir ve hassas verileri izniniz olmadan görüntüleyebilir.

İlgili okuma: SSL için Başlangıç ​​Kılavuzu >>

SSL Sertifikası Satın Alabilir misiniz?

SSL sertifikalarını çeşitli Sertifika Yetkililerinden (CA'lar) veya bunların bayilerinden satın alabilirsiniz. Ayrıca çeşitli sürümlerde (tek alanlı SSL sertifikalarından çok alanlı sertifikalara kadar) ve çeşitli fiyatlandırma seçenekleriyle bulunurlar.

Bir SSL sertifikası satın alabilmek için bir CSR ve özel anahtar oluşturmanız gerekir. CSR (Sertifika İmzalama Talebi), web siteniz ve sahibi hakkında şirket adı, ülke, eyalet vb. dahil olmak üzere temel bilgilerin şifrelenmiş bir versiyonudur.

Özel anahtar, CSR ile birlikte oluşturulan "anahtar çiftinin" ikinci kısmıdır. Web sitenizi internet kullanıcılarına doğruladığı için SSL sertifikasının en önemli bileşenidir. Siteye ve siteden iletilen verilerin şifrelenmesine yardımcı olur ve başkalarının sitenizi taklit etmesini engeller.

Sertifika fiyatlandırmamızı keşfetmek isterseniz, burada Nexcess'te birçok SSL seçeneği sunuyoruz. Ayrıca cPanel'in AutoSSL'si veya Let's Encrypt SSL sertifikaları gibi SSL sertifikalarının ücretsiz sürümleri de vardır.

WordPress'te SSL Sertifikası Yüklemek Önemli mi?

Uzun ve kısa olanı, insanların %85'inin güvenli olmayan bir web sitesinden alışveriş yapmamasıdır. Ancak WordPress web sitenize de bir SSL sertifikası yüklemenin önemli olmasının birçok nedeni vardır. Burda biraz var.

  • Web sitenizdeki ziyaretçiler, paylaştığınız özgün içeriği aldıklarını bilirler.
  • Web sitenizdeki ziyaretçiler ve üyeler, sizinle paylaştıkları verilerin ele geçirilmediğini bilecek.
  • Web sitenizdeki ziyaretçiler, güvenli bağlantı uyarılarından korkmayacaktır.

Genel olarak, WordPress web sitenizde bir SSL sertifikasına sahip olmak, ziyaretçilerin deneyimlerinde kendilerini güvende ve kendinden emin hissetmelerini sağlar.

WordPress'te SSL Sertifikası Nasıl Kurulur

Henüz bir sertifika yüklemediyseniz, potansiyel ziyaretçilerin gereksiz yere korkutulmasını önlemek için web sitenizi bakım moduna almalısınız.

Bir SSL sertifikası satın aldıktan sonra onu WordPress'e KURMAYIN. Sitenize SSL yükleyen eklentiler olduğu için bu kafa karıştırıcı görünebilir - ancak WordPress'in bir içerik yönetim sistemi olduğunu unutmayın. SSL sertifikanız yalnızca içeriği kapsamaz (ve içermemelidir). Endişelendiğiniz şey, web sunucusuyla bağlantınızı güvence altına almak.

Bir SSL sertifikanız olduğunda, onunla oluşturulan özel anahtarı almanız gerekir. SSL sertifikanızı yüklemek oldukça kolaydır. Yöneticinizde veya portalınızda gezinmeyi ve birkaç düğmeyi tıklamayı içeren birkaç adımdır.

Nexcess Planlarına SSL Sertifikası Nasıl Kurulur

SSL sertifikalarını nasıl yükleyeceğiniz, aslında sitenizin kullandığı sunucunun türüne veya barındırma planına bağlıdır. Aşağıda, tam olarak yönetilen Nexcess barındırma planlarına bir SSL sertifikasının nasıl kurulacağına ilişkin adım adım talimatları bulacaksınız.

  • Nexcess Bulut planları (Yönetilen WordPress ve Yönetilen WooCommerce planları):
    • Satın alınan SSL
    • SSL'yi Şifreleyelim
  • Bulut Dışı Nexcess planları:
    • Satın alınan SSL
    • SSL'yi Şifreleyelim

Zorunlu Olmayan Planlara SSL Sertifikası Nasıl Kurulur

Bir Nexcess planında değilseniz, web sitenize bir SSL sertifikasını nasıl kuracağınıza dair bazı kılavuzları burada bulabilirsiniz.

  • cPanel sunucusu
    • Otomatik SSL
  • Plesk sunucusu
    • SSL'yi Şifreleyelim
  • Interworx sunucusu
    • SSL'yi Şifreleyelim

SSL Sertifikaları İçin Ek Endişeler

SSL sertifikanızı yükledikten ve siteniz HTTPS protokolü üzerinden yüklendikten sonra bazı ek hususlar vardır.

Güvenli Bağlantıyı Zorlamak

WordPress sitelerine SSL kurmayı öğrendikten sonra, sitenize yapılan tüm bağlantıların güvenli olduğundan emin olmak isteyeceksiniz. Web siteniz için .htaccess dosyasının en üstüne aşağıdaki parçacıklardan birini ekleyerek bunu yapabilirsiniz:

Karışık İçerik Hataları

Bazen siteler SSL sertifikasının yüklenmesinden önce oluşturulduğunda, WordPress veritabanındaki bağlantılar hala “http://” önekini içerecektir.

Güvenli bağlantıları zorlasanız bile, bazı görüntüler veya harici bağlantılar güvenli olmayan protokol üzerinden yüklenerek asma kilitlerin kırılmasına veya diğer uyarılara neden olur.

Bu bağlantıları güncellemenin en kolay yolu bir eklenti kullanmaktır (Better Search Replace gibi). WP cli'ye veya genel olarak terminale aşina iseniz, wp search-replace komutunu kullanarak daha rahat olabilirsiniz.

SSL Sertifikası Uygulamanın Artıları

Web sitenize SSL/HTTPS uygulamanın birçok artısı ve eksisi vardır. Bununla birlikte, faydalar dezavantajlardan büyük ölçüde ağır basmaktadır. İşte en önemli avantajlardan bazıları:

  • Güven — Ziyaretçilerin, tarayıcılarının adres çubuğunda sitenizin alan adının yanındaki asma kilidi gördüklerinde güven duygusu kazanmaları daha olasıdır.
  • Veri doğrulama Bir tarayıcı HTTPS protokolü aracılığıyla sunucuya bağlandığında, alınan verilerin gönderilen verilerle aynı olduğunu doğrulayan bir anlaşma süreci vardır.
  • Veri koruması — Güvenli bağlantı aracılığıyla değiş tokuş edilen her türlü veri şifrelenecek ve bu nedenle tarayıcı ile ana sunucu arasında üçüncü şahıslar tarafından deşifre edilemeyecektir.
  • SEO – Google sıralamaları HTTPS bağlantılarını hesaba katar. Bu nedenle, HTTPS bağlantılarını zorlayan SSL sertifikalarının yüklü olduğu sitelerin sıralamaları daha yüksek olacaktır.

SSL Sertifikanızı Nasıl Yenilersiniz?

SSL sertifikasının nasıl kurulacağını öğrenmenizin üzerinden biraz zaman geçtiyse, SSL sertifikasının yenilenmesi için son tarih yaklaşmış olabilir. Bir SSL sertifikası satın aldıysanız, CA'nız size zaten hatırlatmış olabilir.

Aynı türde bir SSL sertifikasına bağlı kalıyorsanız, aynı CSR'yi kullanarak kendi uçlarında yenilemeleri oldukça olasıdır. Size sadece bir fatura ve yeniden yüklemeniz gereken yeni bir sertifika verecekler.

Aksi takdirde, daha fazla talimat vereceklerdir. Let's Encrypt veya AutoSSL gibi ücretsiz sürümü kullanmaya karar verdiyseniz, bu sertifikalar yalnızca 90 gün süreyle geçerli olduğundan yenileme süresi çok daha erken gelecektir. Ancak, alan adınız doğrudan barındırıldığı sunucuya yönlendirildiği sürece, yenilemeler genellikle sunucu tarafında otomatik olarak gerçekleştirilir.

Nexcess ile WordPress Barındırma düşünün

SSL sertifikalarını alabileceğiniz birçok sertifika yetkilisi ve satıcısının yanı sıra birçok farklı Wordpress barındırma sağlayıcısı var.

Tüm Nexcess hosting planları ücretsiz Let's Encrypt SSL sertifikaları içerir. Bu, maliyet, yenilemeler veya kurulumlar hakkında endişelenmenize gerek olmadığı anlamına gelir - Nexcess tarafından tam olarak yönetilen barındırmanın birçok avantajından sadece biri.

Yönetilen WordPress ve WooCommerce planları, yalnızca WordPress siteleri için optimize edilmiş sunucularda barındırılır. Olağanüstü destek ekibimiz, SSL ihtiyaçlarınız ve sitenizin güvenliğini sağlama konusunda sahip olabileceğiniz ek endişeler konusunda size yardımcı olmaktan mutluluk duyar.

Bugün başlamak için tam olarak yönetilen WordPress ve WooCommerce barındırma planlarımıza göz atın.