SSL Optimizasyonu: Hızlı Kontrol Listesi (2026)

SSL yapılandırmanızı dakikalar içinde gözden geçirmek için pratik bir kontrol listesi. Her maddeyi işaretleyin; sonunda SSL Labs'ta A+ hedefleyin.

10 maddelik optimizasyon listesi

1. Yalnızca TLS 1.2 ve 1.3 açık; eski protokoller kapalı.
2. Güçlü cipher (ECDHE + AES-GCM/CHACHA20); RC4/3DES kapalı.
3. HTTP/2 (mümkünse HTTP/3) etkin.
4. OCSP stapling açık.
5. HSTS başlığı ekli.
6. Tam zincir sunuluyor (ara sertifika dahil).
7. HTTP→HTTPS 301 yönlendirmesi var.
8. Karışık içerik yok.
9. Oturum sürdürme etkin.
10. Otomatik yenileme + süre izleme kurulu.

Bonus: ECDSA sertifika

Mümkünse ECDSA (veya RSA+ECDSA dual) kullanın; el sıkışmayı hızlandırır.

Doğrulama

SSL Labs Server Test ile puanınızı ölçün; testssl.sh ile bilinen açıkları tarayın. Her yenilemeden sonra listeyi tekrar geçin.

Optimize bir başlangıç için SSL sertifikanızı seçin →