SSL Sertifikası Nasıl Alınır? Adım Adım Rehber (2026)

SSL sertifikası almak sanıldığından çok daha kolaydır: doğru sertifika türünü seçer, bir CSR oluşturur, alan adınızı doğrular ve sertifikayı sunucunuza kurarsınız. Basit bir DV sertifikası için tüm süreç çoğu zaman 15 dakikadan kısa sürer. Bu rehberde SSL sertifikasının nasıl alınacağını, hangi sertifikayı seçmeniz gerektiğini ve sık yapılan hataları adım adım anlatıyoruz.

Kısaca: SSL sertifikası nasıl alınır?

1. İhtiyacınıza göre sertifika türünü seçin (tek alan adı, wildcard, çoklu alan adı).
2. Doğrulama seviyesini belirleyin (DV, OV veya EV).
3. Sunucunuzda bir CSR (sertifika imzalama isteği) oluşturun.
4. Siparişi verin ve CSR'ı gönderin.
5. Alan adı sahipliğinizi e-posta, HTTP dosyası veya DNS kaydıyla doğrulayın.
6. Sertifikayı ve ara sertifikayı sunucunuza kurun.
7. Kurulumu test edin ve yenileme tarihini takip edin.

1. Adım: Hangi SSL sertifikasını almalıyım?

İki soruya cevap vermeniz yeterli: kaç alan adını korumak istiyorsunuz ve ziyaretçilerinize ne kadar güven göstermek istiyorsunuz?

Kapsama göre

Doğrulama seviyesine göre

Karar veremiyorsanız: kişisel projeler için DV, şirket siteleri için OV, kart bilgisi alınan siteler için OV veya EV iyi bir başlangıçtır. Bütçe öncelikliyse uygun fiyatlı SSL sertifikalarına bakabilirsiniz.

2. Adım: Marka seçimi

Tüm büyük sertifika otoritelerinin sertifikaları tarayıcılarda aynı kilidi gösterir; farklar garanti tutarı, marka bilinirliği ve fiyattadır. Türkiye'de en çok aranan markalar GlobalSign, DigiCert ve Sectigo'dur. Uygun fiyatlı DV için RapidSSL ve Sectigo PositiveSSL, kurumsal güven için DigiCert ve GeoTrust sık tercih edilir.

3. Adım: CSR oluşturun

CSR (Certificate Signing Request), sertifikanın hangi alan adı ve kurum için verileceğini içeren bir metin bloğudur. CSR'ı oluşturduğunuzda sunucunuzda bir de özel anahtar (private key) üretilir. Özel anahtar sertifikanızın parolası gibidir: sunucunuzda kalmalı, kimseyle paylaşılmamalıdır. Sertifika sağlayıcısına yalnızca CSR'ı gönderirsiniz.

• cPanel / Plesk: SSL/TLS bölümündeki "CSR oluştur" seçeneğini kullanın.
• Linux (Apache/Nginx): openssl req -new -newkey rsa:2048 -nodes -keyout alanadi.key -out alanadi.csr
• Windows IIS: IIS Yöneticisi → Sunucu Sertifikaları → "Sertifika İsteği Oluştur".

Komut satırı kullanmak istemiyorsanız ücretsiz CSR Oluşturucu aracımız alanları doğru doldurmanıza yardımcı olur.

4. Adım: Siparişi verin

SSL sertifikaları sayfasından seçtiğiniz ürünü sepete ekleyip ödemeyi tamamlayın. Ardından müşteri panelinizde CSR'ı yapıştırıp doğrulama yöntemini seçersiniz. OV ve EV siparişlerinde bu aşamada şirket bilgilerinizi (ünvan, adres, telefon) de girersiniz.

5. Adım: Alan adını doğrulayın

Sertifika otoritesi, alan adının size ait olduğunu şu üç yoldan biriyle doğrular:

• E-posta: admin@, webmaster@ gibi bir adrese gelen onay bağlantısına tıklarsınız. En hızlı yöntemdir ama bu adreslerden birine erişiminiz olmalıdır.
• HTTP dosyası: Size verilen küçük bir metin dosyasını sitenizde /.well-known/pki-validation/ klasörüne yüklersiniz.
• DNS kaydı: Alan adınıza verilen CNAME veya TXT kaydını eklersiniz. Wildcard sertifikalarda genellikle bu yöntem gerekir.

DV sertifikalar doğrulama tamamlanır tamamlanmaz birkaç dakika içinde yayınlanır. OV/EV'de CA ayrıca şirket kayıtlarınızı kontrol eder ve gerekirse sizi telefonla arar.

6. Adım: Sertifikayı kurun

Sertifika yayınlandığında iki dosya alırsınız: sertifikanız (.crt) ve ara sertifika (CA bundle). İkisini de, 3. adımda oluşturduğunuz özel anahtarla birlikte sunucunuza yüklemelisiniz. Ara sertifikayı eklemeyi unutmak, bazı cihazlarda "Bağlantınız gizli değil" hatasının en yaygın nedenidir.

7. Adım: Test edin ve yenilemeyi takip edin

Kurulumdan sonra SSL Sorgulama aracımızla alan adınızı test edin; sertifikanın geçerli olduğunu, zincirin eksiksiz olduğunu ve bitiş tarihini görürsünüz. Son olarak tüm HTTP trafiğini HTTPS'e yönlendirin.

Önemli: 2026 itibarıyla bir SSL sertifikası en fazla 200 gün geçerli olabiliyor (2027'de 100, 2029'da 47 güne inecek). Yıllık satın aldığınız sertifika bu yüzden yıl içinde bir kez yeniden düzenlenir (reissue); bu işlem panelinizden ücretsiz ve birkaç tıkla yapılır, ek ödeme gerekmez.

Ücretsiz SSL mi, ücretli SSL mi?

Let's Encrypt gibi ücretsiz sertifikalar yalnızca DV seviyesindedir, 90 günde bir yenilenir ve garanti ya da destek içermez. Şirket bilgilerinizin sertifikada görünmesini, garanti ve kurulum desteği istiyorsanız ücretli sertifika daha uygundur. Ayrıntılı karşılaştırma için ücretsiz ve ücretli SSL karşılaştırmamıza göz atın.

Sık sorulan sorular

SSL sertifikası nereden alınır?

Doğrudan sertifika otoritesinden veya yetkili bir bayiden alınır. Yetkili bayiden almak genellikle daha uygun fiyat ve Türkçe destek anlamına gelir. Sertifikanın kendisi aynıdır, CA tarafından verilir.

SSL sertifikası kaç günde gelir?

DV sertifikalar doğrulamadan sonra dakikalar içinde gelir. OV genellikle 1–3, EV ise 1–5 iş günü sürer; süre büyük ölçüde şirket bilgilerinizin resmi kayıtlarla ne kadar hızlı eşleştiğine bağlıdır.

Hosting firmam SSL veriyor, yine de almalı mıyım?

Hosting firmalarının verdiği sertifikalar çoğunlukla ücretsiz DV sertifikalarıdır. Blog için yeterlidir; şirket doğrulaması, garanti veya wildcard/çoklu alan adı ihtiyacınız varsa ayrı bir sertifika almanız gerekir.

Aldığım sertifikayı başka sunucuya taşıyabilir miyim?

Evet. Sertifikayı özel anahtarıyla birlikte taşıyabilir ya da yeni sunucuda yeni bir CSR oluşturup sertifikayı ücretsiz yeniden düzenleyebilirsiniz.