Anasayfa / Yazılar / SSL / 24 Eylül 2026
SSL ve Güvenlik Başlıkları Neden Önce Bakılır?
SSL ve güvenlik başlıkları, site güvenlik testinin ilk baktığı satırlardır. Ziyaretçi gelmeden önce tarayıcı iki şeyi okur: bağlantı şifreli mi, sayfa kendini nasıl koruyor? SSL şifrenin kanıtıdır. Başlıklar ise çerez, çerçeve ve içerik için kısa talimat verir. İkisi de gizli değildir ve ikisi de hemen düzeltilebilir. Bu yüzden tarama, kapalı sisteme girmeden önce bu katmanı yazar.
SSL neden ilk satırdır?
Süresi dolmuş, yanlış alan adına kesilmiş veya karışık içerik taşıyan bir sertifika, ziyaretçinin gördüğü ilk uyarıdır. Ödeme sayfası açılmadan güven kırılır. Şifresiz adres arama sonucunda da daha zayıf durur. Şifreli sayfada şifresiz dosya adresi görünüyorsa tarayıcı o dosyayı engelleyebilir. Bu iki durum, kontrolün ilk baktığı yerdir.
SSL kontrolü sertifikanın varlığını ve süresini sade bir notla yazar. Sertifika satmaz ve sunucuya kurulum yapmaz. Sağlam bir SSL sitenin bütün riskini kapatmaz. Yalnızca yolun şifreli olduğunu gösterir. Yine de bu katman bozuksa diğer iyileştirmeler ziyaretçiye ulaşmaz. Raporda SSL notu bu yüzden her zaman yer alır.
Şifresiz adres neden ayrı bakılır?
Birçok sitede şifreli adres çalışır ama şifresiz kopya da açık kalır. Ziyaretçi eski bağlantıdan, e-postadaki linkten veya arama sonucundaki eski kayıttan şifresiz adrese düşer. Yönlendirme yoksa tarayıcı uyarı gösterir. Yönlendirme varsa bile karışık içerik, sayfanın bir parçasını şifresiz bırakabilir. Kontrol, bu kopyanın tek şifreli adrese geçip geçmediğini not eder.
Taşınan alan adı ve yenilenmiş sertifika bu hatayı sık çıkarır. Eski adres yeni sertifikayla örtüşmez. Kampanya linki hâlâ http ile başlar. Web sitesi güvenlik taraması bu satırı isim isim yazar. Düzeltme, yönlendirmeyi tek adrese toplamak ve sayfadaki şifresiz dosya adresini değiştirmektir. Nasıl istismar edileceği raporda durmaz.
Güvenlik başlıkları ne işe yarar?
Başlık, tarayıcıya sayfanın nasıl davranacağını söyler. Çerçeve başlığı, sayfanın başka sitede sahte pencerede açılmasını zorlaştırır. İçerik başlığı, beklenmeyen betiğin sayfaya karışmasını sınırlar. Sıkı aktarım başlığı, sonraki ziyaretin şifreli adrese gitmesini ister. Çerez bayrağı, çerezin yalnızca şifreli bağlantıda gitmesini ve betikten okunmamasını işaretler. Eksik satır, o korumanın yanıtta yazılmadığı anlamına gelir.
Eksik başlık tek başına saldırı tarifi değildir. Yine de ziyaretçi verisi veya ödeme varsa önce bakılmalıdır. Tanıtım sayfasında da başlık eksikliği tarayıcı uyarısına dönebilir. Test bu eksikleri isim isim sayar ve hangisinin ziyaretçi deneyimini etkilediğini belirtir. Sıra, risk analizinde kurulur. Şifresiz açılan site, eksik bir izin başlığıyla aynı cümlede durmaz.
Başlık eklemek siteyi bozar mı?
Doğru yazılmış bir talimat, sayfanın görünen düzenini bozmadan koruma ekler. Yanlış yazılmış bir içerik başlığı ise meşru betiği veya gömülü videoyu kesebilir. Bu yüzden başlığı tüm siteye yaymadan önce hangi satırın eksik olduğunu rapordan okuyun. Geliştirici veya barındırma paneli, eksik satırı yanıtın üstüne ekler. Değişiklikten sonra aynı adresi yeniden sorgulayın. Yeni özet, başlığın yayına çıktığını gösterir.
Başlık eklemek siteyi yavaşlatmak zorunda değildir. Talimat, tarayıcının zaten okuduğu yanıta birkaç satır ekler. Asıl risk, hiç talimat olmamasıdır. Emin olmadığınız bir ayarı kampanya günü denemeyin. Önce paketli taramayla eksik satırı görün, sonra dar bir sayfada deneyin, sonra tüm siteye alın. Taramanın genel çerçevesi site güvenlik testi yazısında durur.
Testten sonra ne yapmalısınız?
Önce sertifika tarihini ve tek şifreli adresi doğrulayın. Süresi yaklaşan sertifikayı kampanyadan önce yenileyin. Sonra eksik başlığı barındırma paneliniz veya geliştiricinizle konuşun. Hangi eksiğin ziyaretçiyi önce etkilediği risk sırasında yazılır. Ödeme ve form sayfası, tanıtım sayfasından önce gelir. Düzeltme bittikten sonra aynı adresi yeniden okutun. Eski PDF ile yeni özeti yan yana koyun.
Hakkın nasıl açıldığı sorgu paketinde anlatılır. Ücretsiz tarama yoktur. 1 site, 2 site veya 5 site paketi tek seferliktir. Aylık ücret yoktur. Birden fazla vitrin bakıyorsanız her adres ayrı hak ister. Tek alan adı için 1 site yeter. Hangi paketin uyduğunu iletişim formuna yazabilirsiniz.
SSS