Let’s Encrypt Ücretsiz SSL Kurulumu Nasıl Yapılır?

Web sitelerinde güvenli bağlantı kullanmak artık yalnızca kurumsal firmalar için değil, tüm internet siteleri için temel bir ihtiyaçtır. Kullanıcıların kişisel bilgilerini korumak, tarayıcı güvenlik uyarılarını önlemek ve SEO açısından daha sağlıklı bir yapı oluşturmak için SSL sertifikası kullanılması gerekir.

Bu noktada en çok tercih edilen çözümlerden biri Let’s Encrypt ücretsiz SSL sertifikasıdır. Let’s Encrypt, web siteleri için ücretsiz SSL/TLS sertifikası sağlayan, otomatik yenileme desteği sunan ve birçok hosting paneli tarafından desteklenen popüler bir sertifika otoritesidir.

Bu yazıda Let’s Encrypt nedir, ücretsiz SSL kurulumu nasıl yapılır, cPanel, Plesk, DirectAdmin ve sunucu üzerinden Let’s Encrypt SSL nasıl aktif edilir, kurulumdan sonra nelere dikkat edilmelidir gibi konuları detaylı şekilde ele alacağız.

Let’s Encrypt SSL kurulumu; Wildcard SSL, 301 yönlendirmesi, cPanel, Plesk Panel, WordPress hosting ve SEO analiz gibi konularla yakından ilişkilidir.

Let’s Encrypt Nedir?

Let’s Encrypt, web siteleri için ücretsiz SSL/TLS sertifikası sağlayan bir sertifika otoritesidir. Bu hizmet sayesinde web siteniz http:// yerine https:// üzerinden güvenli şekilde çalışabilir.

Kısaca Let’s Encrypt nedir sorusunun cevabı şudur: Let’s Encrypt, web sitelerine ücretsiz SSL sertifikası sağlayan ve HTTPS kullanımını kolaylaştıran açık kaynak destekli bir sertifika otoritesidir.

Let’s Encrypt sertifikaları, birçok hosting paneli ve sunucu yönetim aracı tarafından otomatik olarak kurulabilir. Bu nedenle teknik bilgisi sınırlı kullanıcılar bile çoğu zaman birkaç tıklamayla ücretsiz SSL kurulumu yapabilir. Hosting altyapısı seçimi için Hosting Nasıl Satın Alınır? ve Hangi Hosting Paketini Almalıyım? içerikleri incelenebilir.

SSL Sertifikası Nedir?

SSL sertifikası, web sitesi ile ziyaretçi tarayıcısı arasındaki veri iletişimini şifreleyen dijital güvenlik sertifikasıdır. Günümüzde SSL yerine teknik olarak TLS kullanılsa da, günlük kullanımda hâlâ SSL ifadesi yaygın şekilde tercih edilir.

SSL sertifikası aktif olan sitelerde adres çubuğunda:

https://siteadi.com

şeklinde güvenli bağlantı görünür.

SSL sertifikası olmayan sitelerde ise:

http://siteadi.com

kullanılır ve bazı tarayıcılarda “Güvenli değil” uyarısı çıkabilir. Web sitesi güvenliği için DNS Spoofing, Spam Mail ve WordPress güvenlik eklentileri içerikleri de bağlantılıdır.

Let’s Encrypt Ne İşe Yarar?

Let’s Encrypt ücretsiz SSL, web sitenizin güvenli bağlantı üzerinden yayınlanmasını sağlar. Böylece kullanıcı ile sunucu arasındaki veri akışı şifrelenir.

Let’s Encrypt şu amaçlarla kullanılır:

Web sitesini HTTPS yapmak
Tarayıcı güvenlik uyarılarını önlemek
Kullanıcı verilerini korumak
Form, ödeme ve üyelik sayfalarını güvenli hale getirmek
SEO açısından daha sağlıklı altyapı oluşturmak
SSL maliyetini azaltmak
Otomatik sertifika yenileme sağlamak
Alan adı ve alt alan adlarını güvenli hale getirmek

Özellikle blog, kurumsal site, e-ticaret sitesi, forum, haber sitesi ve WordPress sitelerinde Let’s Encrypt oldukça yaygın kullanılır. Site türüne göre kurumsal hosting, e-ticaret hosting ve WooCommerce altyapıları değerlendirilebilir.

Let’s Encrypt Ücretsiz mi?

Evet, Let’s Encrypt ücretsiz SSL sertifikası sunar. Kullanıcılar alan adları için herhangi bir SSL sertifikası ücreti ödemeden HTTPS bağlantısı kullanabilir.

Ancak bazı hosting firmaları Let’s Encrypt’i panel üzerinden ücretsiz sunarken, bazı firmalar kurulum veya yönetim için ek hizmet bedeli talep edebilir. Bu nedenle hizmet aldığınız hosting firmasının SSL politikasını kontrol etmeniz faydalı olur.

Let’s Encrypt’in ücretsiz olması, güvenli olmadığı anlamına gelmez. Doğru kurulduğunda standart web siteleri için oldukça yeterli bir SSL çözümüdür. Hosting firması seçerken Hosting Satın Alırken Dikkat Edilmesi Gerekenler ve Türkiye’nin En İyi Hosting Firmaları içerikleri incelenebilir.

Let’s Encrypt SSL Sertifikası Kaç Gün Geçerlidir?

Let’s Encrypt SSL sertifikaları genellikle 90 gün geçerlidir. Ancak birçok hosting paneli ve sunucu aracı bu sertifikaları otomatik olarak yeniler.

Bu nedenle kullanıcıların çoğu zaman 90 günde bir manuel işlem yapmasına gerek kalmaz. Yine de otomatik yenilemenin aktif olduğundan emin olmak gerekir.

Otomatik yenileme çalışmazsa SSL süresi dolabilir ve sitede güvenlik uyarısı görünebilir. Bu tür teknik kontroller için SEO Analiz ve HTTP Durum Kodları içerikleri faydalı olabilir.

Let’s Encrypt SSL Kurulumu Öncesi Gerekenler

Let’s Encrypt ücretsiz SSL kurulumu yapmadan önce bazı şartların sağlanması gerekir.

Kurulum öncesi kontrol edilmesi gerekenler:

Alan adı aktif olmalıdır.
Domain DNS kayıtları doğru sunucuyu göstermelidir.
Web sitesi hosting hesabına bağlı olmalıdır.
HTTP erişimi çalışıyor olmalıdır.
Alan adı tarayıcıda açılabiliyor olmalıdır.
Hosting panelinde SSL özelliği bulunmalıdır.
cPanel, Plesk veya DirectAdmin erişimi olmalıdır.
Sunucu üzerinden kurulum yapılacaksa SSH erişimi olmalıdır.

Eğer domain farklı bir sunucuyu gösteriyorsa veya DNS henüz yayılmadıysa Let’s Encrypt doğrulaması başarısız olabilir. Bu nedenle kurulum öncesi DNS sorgulama, IP sorgulama, domain sorgulama ve WHOIS sorgulama kontrolleri yapılabilir.

Let’s Encrypt Ücretsiz SSL Kurulumu Nasıl Yapılır?

Let’s Encrypt SSL kurulumu, kullanılan hosting paneline göre değişebilir. En yaygın kurulum yöntemleri şunlardır:

cPanel üzerinden Let’s Encrypt kurulumu
Plesk Panel üzerinden Let’s Encrypt kurulumu
DirectAdmin üzerinden Let’s Encrypt kurulumu
WordPress hosting panelinden SSL aktifleştirme
SSH ile Certbot kullanarak SSL kurulumu
Hosting destek ekibinden SSL kurulumu isteme

Aşağıda farklı yöntemlerle ücretsiz SSL kurulumu adımlarını bulabilirsiniz.

cPanel Let’s Encrypt SSL Kurulumu

cPanel kullanan hosting hesaplarında Let’s Encrypt kurulumu genellikle oldukça kolaydır. Bazı hostinglerde bu özellik SSL/TLS Status, Let’s Encrypt SSL veya AutoSSL menüsü altında yer alır.

cPanel üzerinden Let’s Encrypt SSL kurulumu:

cPanel hesabınıza giriş yapın.
Security bölümünü bulun.
SSL/TLS Status, Let’s Encrypt SSL veya AutoSSL alanına girin.
SSL kurulacak alan adını seçin.
Ana domain ve www versiyonunu işaretleyin.
Uygun seçenek varsa Run AutoSSL veya Issue Certificate butonuna tıklayın.
İşlem tamamlandıktan sonra sitenizi https:// ile kontrol edin.

Kurulum sonrası siteniz HTTPS üzerinden açılmıyorsa WordPress veya site ayarlarında HTTPS yönlendirmesi yapılması gerekebilir. cPanel kullanımı için cPanel Nedir? ve cPanel Hosting içerikleri incelenebilir.

Plesk Panel Let’s Encrypt SSL Kurulumu

Plesk Panel üzerinde Let’s Encrypt kurulumu genellikle domain bazlı yapılır. Plesk, Let’s Encrypt desteğini panel üzerinden kolayca sunabilir.

Plesk üzerinden Let’s Encrypt SSL kurulumu:

Plesk Panel’e giriş yapın.
Websites & Domains bölümüne gidin.
SSL kurulacak domaini seçin.
SSL/TLS Certificates alanına tıklayın.
Get it free veya Install a free basic certificate provided by Let’s Encrypt seçeneğini seçin.
Alan adı ve www seçeneğini işaretleyin.
E-posta adresinizi girin.
Sertifikayı oluşturun ve aktif edin.
HTTPS yönlendirme ayarını kontrol edin.

Plesk’te SSL kurulumundan sonra Hosting Settings bölümünden “Permanent SEO-safe 301 redirect from HTTP to HTTPS” benzeri HTTPS yönlendirme ayarı da aktif edilebilir. Plesk kullanımı için Plesk Panel Nedir? ve Plesk Panel Şifre Değiştirme içerikleri faydalı olabilir.

DirectAdmin Let’s Encrypt SSL Kurulumu

DirectAdmin kullanan hosting hesaplarında da Let’s Encrypt SSL sertifikası panel üzerinden kurulabilir.

DirectAdmin üzerinden Let’s Encrypt kurulumu:

DirectAdmin paneline giriş yapın.
Account Manager bölümünden SSL Certificates alanına girin.
Free & automatic certificate from Let’s Encrypt seçeneğini seçin.
SSL kurulacak domainleri işaretleyin.
Ana domain ve www versiyonunu seçin.
Gerekirse mail, FTP veya subdomain seçeneklerini ekleyin.
Sertifikayı kaydedin.
HTTPS üzerinden siteyi test edin.

Bazı DirectAdmin temalarında menü isimleri farklı olabilir. Ancak genel mantık, ücretsiz Let’s Encrypt sertifikasını domain için oluşturmak ve kaydetmektir.

SSH ile Let’s Encrypt SSL Kurulumu

Kendi VPS, VDS veya dedicated sunucunuzu kullanıyorsanız SSH ile Let’s Encrypt kurulumu yapabilirsiniz. Bunun için en yaygın araçlardan biri Certbot yazılımıdır.

Ubuntu veya Debian tabanlı sistemlerde Certbot kurulumu için örnek komut:

sudo apt update
sudo apt install certbot python3-certbot-apache

Apache sunucuda SSL almak için:

sudo certbot --apache -d siteadi.com -d www.siteadi.com

Nginx sunucuda Certbot kurulumu için:

sudo apt update
sudo apt install certbot python3-certbot-nginx

Nginx üzerinde SSL almak için:

sudo certbot --nginx -d siteadi.com -d www.siteadi.com

Kurulum sırasında Certbot sizden e-posta adresi, kullanım şartları onayı ve HTTP’den HTTPS’ye yönlendirme tercihi isteyebilir. SSH ve sunucu yönetimi tarafında VDS Sunucu, Bulut Sunucu, Dedicated Server ve sanal sunucu şifresi değiştirme içerikleri bağlantılıdır.

Let’s Encrypt Sertifika Yenileme

Let’s Encrypt sertifikaları belirli süreli olduğu için yenilenmeleri gerekir. Panel üzerinden kurulum yapan kullanıcılar için yenileme genellikle otomatik yapılır.

SSH ile Certbot kullanan sunucularda yenileme testi şu komutla yapılabilir:

sudo certbot renew --dry-run

Bu komut, otomatik yenilemenin sorunsuz çalışıp çalışmadığını test etmeye yardımcı olur.

Manuel yenileme için:

sudo certbot renew

Otomatik yenilemenin çalışması için sunucuda gerekli cron veya systemd timer yapılandırmasının aktif olması gerekir. Sunucu işlemleri için Reboot Nedir? ve Linux Hosting içerikleri de incelenebilir.

WordPress Sitede Let’s Encrypt SSL Aktifleştirme

WordPress sitelerde Let’s Encrypt SSL kurulduktan sonra site adreslerinin HTTPS olarak güncellenmesi gerekir. Aksi halde SSL kurulu olsa bile bazı bağlantılar HTTP olarak kalabilir.

WordPress’te yapılması gerekenler:

WordPress yönetim paneline giriş yapın.
Ayarlar > Genel bölümüne gidin.
WordPress adresi ve site adresi alanlarını https:// olarak güncelleyin.
Kaydedin.
Sitedeki görsel ve bağlantıları kontrol edin.
Gerekirse HTTP’den HTTPS’ye yönlendirme yapın.
Mixed content hatalarını kontrol edin.

Bazı kullanıcılar HTTPS geçişi için SSL yönlendirme eklentileri kullanabilir. Ancak mümkünse yönlendirme işlemini sunucu veya hosting paneli üzerinden yapmak daha sağlıklı olabilir. WordPress tarafında WordPress Hosting, WordPress Beyaz Ekran Hatası ve WordPress’te Site Taşıma içerikleri bağlantılıdır.

HTTP’den HTTPS’ye Yönlendirme Nasıl Yapılır?

SSL kurulduktan sonra ziyaretçilerin otomatik olarak HTTPS sürümüne yönlendirilmesi gerekir. Aksi halde site hem HTTP hem HTTPS olarak açılabilir.

Apache sunucularda .htaccess dosyasına şu yönlendirme kodu eklenebilir:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Nginx sunucularda örnek yönlendirme:

server {
    listen 80;
    server_name siteadi.com www.siteadi.com;
    return 301 https://$host$request_uri;
}

Yönlendirme yapmadan önce SSL sertifikanızın doğru kurulduğundan emin olun. Kalıcı yönlendirme yapısı için 301 Yönlendirmesi Nedir? ve teknik kontrol için HTTP Durum Kodları içerikleri incelenebilir.

Mixed Content Hatası Nedir?

SSL kurulumundan sonra bazı sitelerde mixed content hatası görülebilir. Bu hata, sayfa HTTPS ile açılmasına rağmen bazı görsel, CSS, JavaScript veya medya dosyalarının HTTP üzerinden yüklenmeye çalışması durumunda oluşur.

Mixed content hatasını çözmek için:

Site URL’lerini HTTPS olarak güncelleyin.
WordPress veritabanındaki eski HTTP bağlantılarını düzeltin.
Tema ve eklenti dosyalarını kontrol edin.
CDN kullanıyorsanız HTTPS desteğini aktif edin.
Tarayıcı geliştirici araçlarından hatalı dosyaları tespit edin.
Cache temizliği yapın.

Mixed content hatası çözülmezse tarayıcıda güvenli bağlantı simgesi düzgün görünmeyebilir. WordPress ve veritabanı tarafında SQL, veritabanı yönetimi ve WordPress upload limit artırma içerikleri bağlantılı olabilir.

Let’s Encrypt Wildcard SSL Kurulumu

Wildcard SSL, bir alan adının tüm alt alan adlarını tek sertifika ile korumaya yarar. Örneğin:

*.siteadi.com

sertifikası şu adresleri kapsayabilir:

blog.siteadi.com
panel.siteadi.com
mail.siteadi.com

Let’s Encrypt wildcard SSL kurulumu genellikle DNS doğrulaması gerektirir. Bu nedenle standart HTTP doğrulamasına göre biraz daha teknik olabilir.

Wildcard SSL özellikle çok sayıda subdomain kullanan siteler için faydalıdır. Daha detaylı bilgi için Wildcard SSL Nedir?, alt alan adı yapısı için Subdomain Nedir? ve DNS tarafı için CNAME Kaydı içerikleri incelenebilir.

Let’s Encrypt Kurulumunda Sık Görülen Hatalar

Let’s Encrypt SSL kurulumu sırasında bazı hatalarla karşılaşılabilir. Bu hataların çoğu DNS, erişim veya yapılandırma kaynaklıdır.

Sık görülen hatalar:

Domain yanlış IP adresini gösteriyor olabilir.
DNS yayılımı tamamlanmamış olabilir.
Web sitesi HTTP üzerinden erişilebilir değildir.
Port 80 kapalı olabilir.
Firewall doğrulama isteğini engelliyor olabilir.
www ve ana domain farklı sunucuları gösteriyor olabilir.
Yanlış domain için sertifika istenmiş olabilir.
Sunucuda sanal host yapılandırması hatalı olabilir.
Rate limit sınırına takılmış olabilir.
Mixed content sorunu yaşanıyor olabilir.

Bu tür durumlarda önce DNS, hosting yönlendirmesi ve web sunucu yapılandırması kontrol edilmelidir. Erişim sorunlarında 403 Hatası, 502 Bad Gateway, 503 Service Unavailable ve ERR_CONNECTION_RESET içerikleri de yardımcı olabilir.

Let’s Encrypt SSL Kurulumu Sonrası Kontrol Listesi

Kurulumdan sonra aşağıdaki kontrolleri yapmak faydalı olur:

Site https:// ile açılıyor mu?
www ve non-www sürümleri çalışıyor mu?
HTTP’den HTTPS’ye yönlendirme aktif mi?
Tarayıcıda güvenli bağlantı simgesi görünüyor mu?
Mixed content hatası var mı?
WordPress site adresleri HTTPS olarak güncellendi mi?
SSL sertifikası doğru domain için verilmiş mi?
Otomatik yenileme aktif mi?
CDN kullanılıyorsa SSL ayarları doğru mu?
Search Console ve Analytics ayarları kontrol edildi mi?

Bu kontroller, SSL geçişinin sorunsuz tamamlanmasına yardımcı olur. SEO ve teknik analiz tarafında SEO Analiz, SEO Hosting ve Alan Adı Otoritesi içerikleri incelenebilir.

Let’s Encrypt SSL SEO İçin Önemli mi?

Evet, HTTPS kullanımı SEO açısından önemlidir. Arama motorları güvenli bağlantıya sahip siteleri kullanıcı güvenliği açısından daha sağlıklı kabul eder. Ayrıca kullanıcı deneyimi, güvenli bağlantı simgesi ve tarayıcı uyarılarının önlenmesi de SEO performansına dolaylı katkı sağlar.

SSL’nin SEO açısından faydaları:

Güvenli bağlantı sağlar.
Kullanıcı güvenini artırır.
Tarayıcı uyarılarını azaltır.
Form ve ödeme sayfalarını güvenli hale getirir.
HTTPS, modern web standartlarının parçasıdır.
SEO teknik kontrol listelerinde önemli bir kriterdir.

SSL tek başına sıralama garantisi vermez; ancak güvenli ve sağlıklı bir web sitesi altyapısının temel parçalarından biridir. SEO performansı için 301 yönlendirmesi, HTTP durum kodları, SEO analiz ve Google’ın kullanıcıların yaptığı diğer aramalar özelliği içerikleri de dikkate alınabilir.

Let’s Encrypt ve Ücretli SSL Arasındaki Fark

Let’s Encrypt ücretsiz SSL sertifikası birçok site için yeterlidir. Ancak bazı durumlarda ücretli SSL sertifikaları tercih edilebilir.

Let’s Encrypt SSL:

Ücretsizdir.
Hızlı kurulabilir.
Otomatik yenilenebilir.
Blog, kurumsal site ve standart web siteleri için uygundur.
Genellikle domain doğrulamalı sertifika sunar.

Ücretli SSL:

Bazı paketlerde farklı garanti ve doğrulama seçenekleri olabilir.
OV veya EV gibi daha kapsamlı doğrulama türleri sunabilir.
Kurumsal ihtiyaçlara göre tercih edilebilir.
Teknik destek veya marka güvencesi içerebilir.

Standart web siteleri için Let’s Encrypt çoğu zaman yeterlidir. Ancak finans, büyük e-ticaret veya özel doğrulama ihtiyacı olan projelerde farklı SSL türleri değerlendirilebilir. Büyük ölçekli projelerde Premium Hosting, Kurumsal Hosting ve SLA Service Level Agreement konuları da önemlidir.

Let’s Encrypt Kullanırken Dikkat Edilmesi Gerekenler

Let’s Encrypt SSL kullanırken şu noktalara dikkat edilmelidir:

Otomatik yenileme aktif olmalıdır.
Domain DNS kayıtları doğru olmalıdır.
Ana domain ve www sürümü birlikte korunmalıdır.
Port 80 erişimi kapatılmamalıdır.
Firewall doğrulama isteklerini engellememelidir.
HTTPS yönlendirmesi doğru yapılmalıdır.
Mixed content hataları kontrol edilmelidir.
CDN SSL ayarları uyumlu olmalıdır.
Çok sık sertifika denemesi yapılmamalıdır.
Site taşıma sonrası SSL yeniden kontrol edilmelidir.

Bu kontroller, sertifikanın sorunsuz çalışmasını sağlar. Sunucu güvenliği için CSF Firewall, Fail2Ban, Linux sunucuyu ping erişimine kapatma ve sanal sunucu şifresi değiştirme içerikleri de incelenebilir.

Let’s Encrypt Hakkında Sık Sorulan Sorular

Let’s Encrypt nedir?

Let’s Encrypt, web siteleri için ücretsiz SSL/TLS sertifikası sağlayan bir sertifika otoritesidir. Web sitelerinin HTTPS üzerinden güvenli çalışmasını sağlar.

Let’s Encrypt ücretsiz mi?

Evet. Let’s Encrypt ücretsiz SSL sertifikası sağlar. Ancak bazı hosting firmaları kurulum veya yönetim için ek ücret talep edebilir.

Let’s Encrypt SSL nasıl kurulur?

Let’s Encrypt SSL; cPanel, Plesk, DirectAdmin, hosting paneli veya SSH üzerinden Certbot kullanılarak kurulabilir.

Let’s Encrypt kaç gün geçerlidir?

Let’s Encrypt SSL sertifikaları genellikle 90 gün geçerlidir. Otomatik yenileme aktifse süre dolmadan yenilenir.

Let’s Encrypt güvenli mi?

Evet. Doğru kurulduğunda Let’s Encrypt SSL standart web siteleri için güvenli bir HTTPS bağlantısı sağlar.

WordPress için Let’s Encrypt SSL kullanılabilir mi?

Evet. WordPress sitelerde Let’s Encrypt SSL kullanılabilir. Kurulumdan sonra WordPress site adresleri HTTPS olarak güncellenmeli ve mixed content hataları kontrol edilmelidir.

Let’s Encrypt wildcard SSL destekler mi?

Evet. Let’s Encrypt wildcard SSL sertifikası kullanılabilir. Ancak wildcard sertifika kurulumu genellikle DNS doğrulaması gerektirir.

Let’s Encrypt Ücretsiz SSL Kurulumu Web Sitelerini Güvenli Hale Getirir

Let’s Encrypt ücretsiz SSL kurulumu, web sitenizi güvenli bağlantıya geçirmek için en pratik ve ekonomik yöntemlerden biridir. Ücretsiz olması, otomatik yenileme desteği ve birçok hosting paneliyle uyumlu çalışması sayesinde hem bireysel kullanıcılar hem de işletmeler tarafından yaygın şekilde tercih edilir.

cPanel, Plesk, DirectAdmin veya SSH üzerinden Certbot kullanarak Let’s Encrypt SSL kurulumu yapılabilir. Kurulumdan sonra HTTPS yönlendirmesi, WordPress URL ayarları, mixed content kontrolü ve otomatik yenileme mutlaka kontrol edilmelidir.

Kısacası Let’s Encrypt ücretsiz SSL, web sitenizi güvenli hale getirmek, kullanıcı güvenini artırmak ve modern web standartlarına uyum sağlamak için güçlü bir çözümdür.

Hosting, domain, SSL, güvenlik, SEO ve web sitesi yönetimi hakkında daha fazla rehber içerik için Hangi Hosting üzerindeki içerikleri inceleyebilirsiniz.