
IIS üzerinde SSL sertifikası kurmak, web sitenizi HTTPS ile güvenli hale getirmenin temel adımıdır. Bu kılavuz; sertifika yükleme, HTTPS binding ekleme ve yönlendirme kurulumunu ekran görüntüleriyle sıfırdan anlatmaktadır. IIS 7, 8, 10 ve Windows Server 2019/2022 için geçerlidir.
ℹ️ Bu rehberi uygulamak için Windows Server üzerinde Yönetici (Administrator) yetkisine ve IIS Manager erişimine ihtiyacınız vardır. SSL sertifikanız henüz yoksa aşağıdaki adımları takip edin.
| 1 | SSL Sertifikası Satın Alın Atak Domain'den DV, OV, EV veya Wildcard SSL sertifikası edinin. |
| 2 | CSR Oluşturun IIS Manager > Server Certificates > Create Certificate Request. |
| 3 | Doğrulamayı Tamamlayın E-posta veya DNS doğrulama yöntemiyle sertifikayı aktive edin. |
| 4 | Sertifika Dosyasını İndirin .crt dosyasını sunucunuzun masaüstüne kaydedin. |
| 5 | Complete Certificate Request IIS Manager'da .crt dosyasını yükleyin ve Friendly Name girin. |
| 6 | HTTPS Binding Ekleyin Site > Edit Bindings > Add > Type: https, Port: 443. |
| 7 | SSL Kurulumunu Doğrulayın atakdomain.com/ssl-checker ile sertifikanızı kontrol edin. |
Atak Domain SSL Sertifikaları — ayda 0,83 $'dan başlayan fiyatlarla, ücretsiz kurulum desteği dahil. Hemen inceleyin →
IIS'e SSL kurabilmek için önce geçerli bir SSL sertifikasına ihtiyacınız vardır. İhtiyacınıza göre doğru sertifika türünü seçin:
| Sertifika Türü | Kullanım Alanı | Örnek |
| DV SSL | Tekli alan adı, blog, kişisel site | www.siteniz.com |
| Wildcard SSL | Tüm alt alan adları | *.siteniz.com |
| OV SSL | Kurumsal siteler, kimlik doğrulama | Şirket web sitesi |
| EV SSL | E-ticaret, bankacılık | Genişletilmiş şirket doğrulaması ve yüksek güven |
Windows Server'da Başlat menüsüne "IIS" veya "inetmgr" yazın ve Internet Information Services (IIS) Manager'ı açın.

ℹ️ IIS Manager'ı bulamıyorsanız Windows Özellikleri'nden IIS rolünü etkinleştirmeniz gerekebilir: Denetim Masası > Programlar > Windows Özelliklerini Aç veya Kapat.
IIS Manager'da sol panelden sunucu adınıza tıklayın. Orta panelde görünen simgeler arasından "Server Certificates" simgesine çift tıklayın.

Sağ taraftaki Actions panelinden "Complete Certificate Request..." seçeneğine tıklayarak sertifika yükleme sihirbazını başlatın.

⚠️ CSR'ı başka bir sunucuda oluşturduysanız sertifikayı doğrudan yükleyemezsiniz. Önce .pfx formatına çevirip 'Import' seçeneğini kullanmanız gerekir.
"Specify Certificate Authority Response" penceresi açılacaktır. Aşağıdaki alanları doldurun:
| Alan | Ne Girilmeli |
| File name (.cer) | "..." düğmesiyle .crt dosyanızı seçin |
| Friendly name | Alan adınız — örn. siteniz.com-2025 |
| Certificate store | "Personal" seçin |

Tüm alanlar doldurulduktan sonra "OK" düğmesine basın. Sertifika artık sunucuya yüklenmiştir.
Sol panelden güvenli hale getirmek istediğiniz siteye sağ tıklayın ve "Edit Bindings..." seçeneğini tıklayın. Ardından "Add" düğmesiyle yeni bir HTTPS binding oluşturun.

| Alan | Değer / Açıklama |
| Type | https |
| IP Address | All Unassigned — veya sunucunuza atanmış IP |
| Port | 443 |
| Hostname | Sertifikanızdaki alan adı — örn. www.siteniz.com |
| SNI | Paylaşımlı IP kullanıyorsanız 'Require Server Name Indication' işaretleyin |
| SSL Certificate | Adım 5'te girdiğiniz Friendly Name'i seçin |

ℹ️ SNI (Server Name Indication), tek bir IP adresi üzerinden birden fazla alan adı için farklı SSL sertifikaları sunmanızı sağlar. Aynı IP'yi paylaşan birden fazla siteniz varsa SNI'ı mutlaka etkinleştirin.
SSL kurulumu tamamlandıktan sonra HTTP trafiğini otomatik olarak HTTPS'ye yönlendirmeniz gerekir. Aksi takdirde kullanıcılar hâlâ güvensiz bağlantıyla siteye erişebilir.
IIS URL Rewrite modülünü yükleyin (Microsoft'tan ücretsiz indirilebilir).
IIS Manager'da sitenizi seçin ve URL Rewrite simgesine çift tıklayın.
"Add Rule" > "Blank Rule" seçin ve HTTP → HTTPS kalıcı yönlendirme (301) kuralı oluşturun.
⚠️ HTTP → HTTPS yönlendirmesi hem SEO hem de kullanıcı güvenliği açısından zorunludur. Google, HTTPS kullanmayan siteleri arama sonuçlarında daha alt sıralara taşıyabilir.
HTTPS binding oluşturduktan sonra kurulumun doğru yapıldığını doğrulayın:
Tarayıcınızda https://www.siteniz.com adresini açın — adres çubuğunda kilit simgesi görünmelidir.
Atak Domain SSL Checker aracını kullanın: atakdomain.com/ssl-checker
SSL Labs ücretsiz test aracıyla sertifika notunuzu öğrenin (hedef: A veya A+).
✅ Kilit simgesi görünmüyorsa sertifika zinciri (intermediate certificate) eksik olabilir. Atak Domain destek ekibi bu konuda ücretsiz yardım sağlar.
| Hata | Çözüm |
| Sertifika listede görünmüyor | 'Personal' yerine 'Web Hosting' mağazasını deneyin. |
| Cannot find the certificate request | CSR ve sertifika aynı sunucuda oluşturulmalıdır. Farklı sunucudan aktardıysanız .pfx formatına çevirin. |
| Tarayıcıda 'Güvensiz Bağlantı' uyarısı | Ara sertifika (intermediate) yüklenmemiş. Sağlayıcınızdan chain/bundle dosyasını alın. |
| Port 443 erişilemiyor | Windows Güvenlik Duvarı ve ağ güvenlik duvarında 443 portunu açın. |
| SSL Checker 'zincir eksik' gösteriyor | IIS'de sertifika mağazasına intermediate sertifikayı manuel olarak ekleyin. |
Temel adımlar aynıdır. IIS 10 (Windows Server 2019/2022) SNI ve TLS 1.3 desteği sunar. IIS 7.5 ve öncesinde SNI desteği bulunmaz; her alan adı için ayrı bir IP adresi gereklidir. IIS 8 ve üzeri sürümlerde SNI tam olarak desteklenmektedir.
Evet. *.siteniz.com Wildcard SSL, mail.siteniz.com, shop.siteniz.com gibi tüm alt alan adlarını kapsar. Her alt alan için ayrı binding oluşturmanız ve SNI'ı etkinleştirmeniz yeterlidir.
Sağlayıcınızdan yenileme talebinde bulunun, yeni .crt dosyasını alın ve Adım 4–6'yı tekrarlayın. Eski binding üzerinde yeni sertifikayı seçmeniz yeterlidir.
Evet. Atak Domain'den satın alınan tüm SSL sertifikaları için ücretsiz kurulum desteği sunulmaktadır. Canlı sohbet, destek talebi veya telefon ile 7/24 ulaşabilirsiniz.
Evet, olumlu yönde etkilenir. Google, HTTPS'yi 2014'ten itibaren bir sıralama sinyali olarak kullanmaktadır. SSL kurulan siteler HTTP'ye kıyasla arama sonuçlarında avantaj elde eder. Buna ek olarak tarayıcılar HTTP siteleri 'Güvensiz' olarak işaretlediğinden, SSL olmayan siteler kullanıcı kaybedebilir ve hemen çıkma oranı yükselebilir — bu da sıralamayı dolaylı olarak olumsuz etkiler.
Atak Domain, DV, OV, EV ve Wildcard SSL sertifikalarını ayda 0,83 $'dan itibaren sunmaktadır.
Tüm sertifikalarda ücretsiz kurulum desteği, 7/24 teknik yardım ve 30 günlük iade garantisi mevcuttur.
SSL Sertifikalarını İnceleyin, Dakikalar İçinde Aktivasyonunuzu Tamamlayın →