Ücretsiz SSL Kurulumu: Let's Encrypt ve ZeroSSL ile SSL Nasıl Kurulur? (2026 Rehberi)

Bu rehberde şunları öğreneceksiniz:

• Ücretsiz SSL nedir, Let's Encrypt ve ZeroSSL arasındaki fark ne
• cPanel'de AutoSSL, Plesk'te Let's Encrypt eklentisiyle SSL'in nasıl otomatik kurulduğu
• ZeroSSL ile manuel sertifika alıp cPanel/Plesk'e nasıl yükleyeceğiniz
• 2026-2028 arasında sertifika sürelerinin neden kısaldığı ve bunun sizi nasıl etkileyeceği

Sitenizi hemen güvene almak isterseniz, SSL Sertifikalarını İnceleyin.

Sitenizi hemen güvene almak isterseniz

SSL Sertifikalarını İnceleyin

Ücretsiz SSL Nedir? Kısa Cevap

Bu rehber;

• ✓ WordPress kullananlar
• ✓ cPanel kullanıcıları
• ✓ Plesk kullanıcıları
• ✓ VPS yönetenler
• ✓ Ücretsiz SSL isteyenler

için hazırlanmıştır.

Ücretsiz SSL, bir web sitesi ile ziyaretçi tarayıcısı arasındaki bağlantıyı şifreleyen, herhangi bir ücret ödemeden alınabilen bir güvenlik sertifikasıdır. Bunu sağlayan en yaygın iki kaynak Let's Encrypt ve ZeroSSL'dir. Çoğu hosting panelinde (cPanel, Plesk) bu sertifikalar otomatik olarak kurulup yenilenebilir; isterseniz manuel olarak da alıp yükleyebilirsiniz.

SSL Nasıl Çalışır? Kısa Akış

5 Dakikada SSL Kurulur mu?

Evet, çoğu durumda kurulur.

• cPanel AutoSSL: Birkaç tıkla, genellikle 1-2 dakika.
• Plesk Let's Encrypt eklentisi: Bilgileri girip 'Yükle'ye tıklayın, 1-2 dakika.
• ZeroSSL manuel: Hesap oluşturma, doğrulama ve yükleme dahil ortalama 10-15 dakika.
• Certbot (VPS): Komut çalıştırma ve doğrulama dahil 5-10 dakika.

30 Saniyede Doğru Seçim

• cPanel hosting kullanıyorsanız: AutoSSL'i kontrol edin, çoğu durumda elle bir şey yapmanıza gerek kalmaz.
• Plesk kullanıyorsanız: Let's Encrypt eklentisini kullanın, birkaç tıkla otomatik kurulur.
• Panel sunmuyor veya manuel sertifika istiyorsanız: ZeroSSL ile sertifika alıp manuel yükleyin.
• Kendi sunucunuzu (VPS) yönetiyorsanız: Certbot ile Let's Encrypt kurup otomatik yenileme ayarlayın.
• Wildcard, kurumsal güven rozeti veya gelişmiş destek istiyorsanız: ücretli bir SSL sertifikası değerlendirin.

Let's Encrypt Nedir?

Let's Encrypt, Internet Security Research Group (ISRG) tarafından işletilen, ücretsiz, otomatikleştirilmiş ve açık bir sertifika yetkilisidir (Certificate Authority). 2016'dan beri milyonlarca web sitesine ücretsiz SSL/TLS sertifikası sağlar. Sertifikalar ACME protokolü üzerinden bir “ACME client” (örneğin Certbot, veya cPanel/Plesk'in kendi entegrasyonu) ile alınır ve otomatik olarak yenilenir; Let's Encrypt'in kendi resmî yönlendirmesi de sertifikaların elle değil, otomatik bir istemciyle alınıp yenilenmesini önerir.

ZeroSSL Nedir?

ZeroSSL, hem ücretsiz (90 günlük) hem de ücretli SSL sertifikaları sunan bir başka sertifika sağlayıcısıdır. Let's Encrypt'in aksine, ZeroSSL'in web arayüzü üzerinden CSR ve Private Key oluşturup, doğrulama yapıp, sertifikayı manuel olarak indirip istediğiniz panele yükleyebilirsiniz — bu da onu panel entegrasyonu olmayan veya elle yükleme yapmak isteyen kullanıcılar için pratik bir seçenek haline getirir.

Let's Encrypt ve ZeroSSL Karşılaştırması

cPanel'de Ücretsiz SSL Kurulumu (AutoSSL)

cPanel'in AutoSSL özelliği, alan adlarınız için ücretsiz SSL sertifikalarını otomatik olarak talep eder, kurar ve yeniler — elle bir işlem yapmanız gerekmez. AutoSSL, sağlayıcıya bağlı olarak Let's Encrypt veya benzer bir ücretsiz sertifika yetkilisini kullanır.

• cPanel'e giriş yapın.
• “Security” bölümünden “SSL/TLS Status” ekranına gidin.
• Alan adınızın yanında AutoSSL durumunu kontrol edin; aktifse sertifika otomatik olarak yönetiliyordur.
• Aktif değilse veya yenilenmesi gerekiyorsa “Run AutoSSL” seçeneğini kullanın.

AutoSSL Hesabınızda Aktif mi?

AutoSSL'in hesabınızda varsayılan olarak açık olup olmadığı, hosting sağlayıcınızın yapılandırmasına bağlıdır. Görmüyorsanız veya devre dışıysa, destek ekibinize danışarak etkinleştirmesini isteyebilirsiniz.

Plesk'te Ücretsiz SSL Kurulumu (Let's Encrypt Eklentisi)

Plesk, Let's Encrypt sertifikalarını birkaç tıkla kurmanızı sağlayan resmî bir eklenti sunar. Bu eklenti sertifikayı alır, kurar ve yenileme zamanı geldiğinde otomatik olarak yeniler.

• Plesk paneline giriş yapın.
• “Websites & Domains” bölümünden ilgili alan adını seçin.
• “SSL/TLS Certificates” ekranına girin.
• “Get a free certificate from Let's Encrypt” seçeneğine tıklayın.
• İstenen e-posta ve www/olmadan kullanım tercihlerini ayarlayıp sertifikayı alın; Plesk yenilemeyi otomatik olarak takip eder.

ZeroSSL ile Manuel SSL Sertifikası Alma

Paneliniz otomatik bir SSL özelliği sunmuyorsa veya manuel kontrolü tercih ediyorsanız, ZeroSSL üzerinden ücretsiz bir sertifika alabilirsiniz.

Adım 1: ZeroSSL Hesabı Oluşturma

• ZeroSSL web sitesine gidin.
• Hesabınız yoksa “Sign Up” ile yeni hesap oluşturun; varsa “Log In” ile giriş yapın.

Adım 2: Yeni Sertifika Talebi

• Giriş yaptıktan sonra “New Certificate” butonuna tıklayın.
• SSL almak istediğiniz alan adını girip “Next Step”e tıklayın.
• Ücretsiz 90 günlük SSL sertifikası seçeneğini seçin.
• CSR ve Private Key oluşturma adımında alan adı, şirket adı, ülke, e-posta gibi bilgileri girin.
• Oluşturulan CSR ve Private Key dosyalarını indirip güvenli bir yerde saklayın.

Adım 3: Alan Adı Doğrulama

• E-posta, DNS veya dosya doğrulama yöntemlerinden size uygun olanı seçin.
• Seçtiğiniz yöntemle doğrulamayı tamamlayın.

Adım 4: Sertifikayı Alma

• Doğrulama tamamlandığında ZeroSSL size CRT (sertifika) ve Private Key dosyalarını sunar; bunları indirin.

ZeroSSL Sertifikasını cPanel'e Manuel Yükleme

• cPanel'e kullanıcı adı ve şifrenizle giriş yapın.
• “Security” bölümünden “SSL/TLS” seçeneğine tıklayın.
• “Certificates (CRT)” altında “Upload a New Certificate” ile ZeroSSL'den indirdiğiniz CRT dosyasını yükleyin.
• “Private Keys (KEY)” altında Private Key dosyanızı yükleyin.
• “Manage SSL Sites” ekranından ilgili alan adı için CRT, CSR ve Private Key bilgilerini girip “Install Certificate”e tıklayın.

ZeroSSL Sertifikasını Plesk'e Manuel Yükleme

• Plesk paneline giriş yapın ve ilgili alan adını seçin.
• “SSL/TLS Certificates” ekranına gidip “Add SSL/TLS Certificate” seçeneğine tıklayın.
• Sertifikaya bir isim verin; ZeroSSL'den indirdiğiniz CRT, CSR ve Private Key içeriklerini ilgili alanlara yapıştırın veya yükleyin.
• Kaydedip, alan adı için “Secure with SSL/TLS Certificate” seçeneğinden yüklediğiniz sertifikayı seçerek etkinleştirin.

VPS/Sunucu İçin Certbot ile Let's Encrypt Kurulumu

Bir VPS veya kendi yönettiğiniz bir sunucudaysanız (cPanel/Plesk gibi bir panel olmadan), Let's Encrypt'in sertifika almak için bir ACME client gerektirdiğini ve çoğu kullanıcı için önerdiği yaygın istemcilerden biri olan Certbot ile sertifikanızı alıp otomatik yenileme kurabilirsiniz.

# Certbot kurulumu (Ubuntu/Debian örneği; dağıtımınıza göre değişebilir)
sudo apt update
sudo apt install certbot python3-certbot-nginx
 
# Nginx için sertifika alma ve otomatik yapılandırma
sudo certbot --nginx -d siteniz.com -d www.siteniz.com
 
# Otomatik yenilemeyi test etme (Certbot bunu genelde kendisi zamanlar)
sudo certbot renew --dry-run

Apache kullanıyorsanız “python3-certbot-apache” paketini ve “--apache” bayrağını kullanmanız gerekir. Certbot, kurulum sırasında genelde bir zamanlanmış görev (cron/systemd timer) ekleyerek yenilemeyi otomatikleştirir; bu görevin gerçekten çalıştığını “certbot renew --dry-run” komutuyla periyodik olarak test etmeniz önerilir.

2026-2029: Sertifika Süreleri Neden Kısalıyor?

Bu sadece Let's Encrypt'e özel bir değişiklik değil — CA/Browser Forum'un (tarayıcı ve sertifika yetkilileri konsorsiyumu) zorunlu kararı, ücretsiz veya ücretli olsun, herkese açık (publicly trusted) TÜM SSL/TLS sertifikalarını kapsıyor. Bu karar, bugün itibarıyla (15 Mart 2026'dan sonra) zaten devrede:

Let's Encrypt kendi tarafında bu zorunlu takvimden daha hızlı davranıyor: 13 Mayıs 2026'dan beri erken kullanıcılar opt-in bir profille zaten 45 günlük sertifika alabiliyor; varsayılan (classic) profil ise 10 Şubat 2027'de 64 güne, 16 Şubat 2028'de 45 güne inecek — yani Let's Encrypt, CA/Browser Forum'un 2029 hedefine sektörün geri kalanından önce ulaşmayı planlıyor.

Bu Sizi Nasıl Etkiler?

Süreler kısaldıkça, manuel sertifika yenileme (ZeroSSL'den elle indirip cPanel/Plesk'e tekrar yükleme gibi) daha sık tekrarlanması gereken bir iş haline gelir. Bu artık sadece ücretsiz sertifikaların değil, satın aldığınız ücretli sertifikaların da geleceği. Let's Encrypt, bu noktada elle yenileme yerine otomatik bir ACME client (cPanel AutoSSL, Plesk'in Let's Encrypt eklentisi veya Certbot gibi) kullanılmasını önerir. Sabit bir yenileme aralığı (örneğin “60 günde bir yenile”) yerine, ACME Renewal Information (ARI) destekleyen bir istemci kullanmak, sertifikanın süresine göre doğru zamanda yenileme yapılmasını sağlar.

SSL Kurulduktan Sonra Yapılması Gerekenler

• HTTPS yönlendirmesi: http:// adresine gelen tüm istekleri https://'ye yönlendiren bir kural (.htaccess veya panel ayarı) tanımlayın.
• Mixed content kontrolü: Sayfanızda hâlâ http:// üzerinden yüklenen görsel, script veya stil dosyası olup olmadığını kontrol edin.
• SSL Checker ile doğrulama: Sertifikanızın doğru kurulduğunu ve zincirleme (chain) hatası olmadığını çevrimiçi bir SSL checker aracıyla teyit edin.
• Yenileme takibi: Otomatik yenileme kurduysanız bile, ilk birkaç döngüde gerçekten çalıştığını kontrol edin.
• CAA kaydı (isteğe bağlı, ileri seviye): Alan adınız için hangi sertifika yetkililerinin sertifika verebileceğini sınırlayan bir CAA DNS kaydı ekleyebilirsiniz.

Ücretsiz SSL ile Ücretli SSL Arasındaki Fark

Küçük bir blog veya kişisel proje için ücretsiz SSL genellikle yeterlidir. E-ticaret, finans veya kurumsal bir marka için ise OV/EV doğrulama, wildcard desteği ve doğrudan teknik destek sunan ücretli bir SSL daha uygun olabilir.

• Tüm SSL Sertifikalarını İnceleyin
• Wildcard SSL Sertifikası
• Firmalar İçin SSL Sertifikası (OV)

Hangi SSL Sizin İçin Uygun?

Emin değilseniz, en güvenli başlangıç noktası genellikle hosting panelinizin sunduğu otomatik ücretsiz SSL'dir; ihtiyacınız büyüdükçe ücretli seçeneklere geçebilirsiniz.

En Sık Yapılan Hatalar

• Sertifikayı yükledikten sonra HTTPS yönlendirmesi yapmamak: site hem http hem https üzerinden açık kalır, bu da SEO ve güvenlik açısından tutarsızlık yaratır.
• Private Key dosyasını kaybetmek veya paylaşmak: Private Key, sertifikanın güvenliğinin temelidir; kaybedilirse süreç sıfırdan tekrarlanmalıdır, paylaşılırsa güvenlik riski oluşur.
• Manuel yenilemeyi unutmak: Özellikle ZeroSSL ile manuel alınan sertifikalarda, 90 günlük süre dolduğunda site tarayıcılarda güvensiz görünmeye başlar.
• www ve www olmayan sürümü ayrı yönetmek: Sertifikanın hem www.siteniz.com hem siteniz.com için geçerli olduğundan emin olmamak.
• Mixed content'i kontrol etmemek: SSL kurulu olsa bile, http üzerinden yüklenen içerikler tarayıcıda uyarı gösterebilir.
• AutoSSL veya Let's Encrypt eklentisi varken hâlâ manuel sertifika yüklemeye çalışmak: panel zaten otomatik yönetiyorsa, manuel sertifika çakışmaya veya karışıklığa yol açabilir.

Sık Sorulan Sorular

Ücretsiz SSL nedir?

Ücretsiz SSL, bir web sitesi ile ziyaretçi arasındaki bağlantıyı şifreleyen, herhangi bir ücret ödemeden alınabilen bir güvenlik sertifikasıdır. Let's Encrypt ve ZeroSSL en yaygın ücretsiz kaynaklardır.

Let's Encrypt ücretsiz mi?

Evet, Let's Encrypt tamamen ücretsiz, otomatikleştirilmiş bir sertifika yetkilisidir ve herkesin kullanımına açıktır.

ZeroSSL ücretsiz mi?

ZeroSSL, 90 günlük süreli ücretsiz bir plan sunar; ayrıca daha uzun süreli ve gelişmiş özellikli ücretli planları da vardır.

Let's Encrypt ve ZeroSSL arasındaki fark nedir?

Let's Encrypt genellikle bir ACME client veya panel entegrasyonu (cPanel AutoSSL, Plesk eklentisi gibi) üzerinden otomatik çalışır; ZeroSSL ise web arayüzünden manuel sertifika alıp yükleme imkânı sunar. İkisi de DV seviyesinde ücretsiz sertifika sağlar.

cPanel'de ücretsiz SSL nasıl kurulur?

cPanel'in AutoSSL özelliği, Security > SSL/TLS Status ekranından alan adlarınız için ücretsiz SSL'i otomatik olarak talep edip kurar; elle bir işlem yapmanız genellikle gerekmez.

Plesk'te ücretsiz SSL nasıl kurulur?

Plesk'te Websites & Domains > SSL/TLS Certificates ekranından “Get a free certificate from Let's Encrypt” seçeneğiyle birkaç tıkla ücretsiz SSL kurabilirsiniz.

SSL kurulduktan sonra HTTPS yönlendirme nasıl yapılır?

Panelinizin SSL ayarlarındaki otomatik yönlendirme seçeneğini kullanabilir, veya .htaccess dosyanıza http isteklerini https'ye yönlendiren bir kural ekleyebilirsiniz.

Ücretsiz SSL ile ücretli SSL arasındaki fark nedir?

Ücretsiz SSL genellikle DV (alan adı doğrulamalı) seviyesindedir ve 90 gün geçerlidir; ücretli SSL ise OV/EV doğrulama, daha uzun süre, wildcard desteği ve doğrudan teknik destek gibi ek avantajlar sunabilir.

Wildcard SSL ücretsiz alınabilir mi?

Let's Encrypt teorik olarak wildcard sertifika desteği sunar, ancak bu genellikle DNS doğrulama gerektirir ve panel/ACME client desteğine bağlıdır. Daha basit ve garantili bir wildcard çözümü için ücretli wildcard SSL seçenekleri değerlendirilebilir.

SSL sertifikası neden 90 günlüktür?

Let's Encrypt, güvenliği artırmak amacıyla sertifika sürelerini kısa tutar; bu, çalınan bir anahtarın kullanılabilir kalma süresini azaltır. 2026-2028 arasında bu süre kademeli olarak 64 güne, ardından 45 güne inecek.

Sertifikamı manuel mi yoksa otomatik mi yenilemeliyim?

Mümkünse otomatik yenileme (AutoSSL, Plesk eklentisi veya Certbot) kullanmanız önerilir; sertifika süreleri kısaldıkça manuel yenileme giderek daha zahmetli hale gelecektir.

AutoSSL hesabımda neden görünmüyor?

AutoSSL'in varsayılan olarak açık olup olmadığı hosting sağlayıcınızın yapılandırmasına bağlıdır; görünmüyorsa destek ekibinize danışmanızı öneririz.

Certbot nedir?

Certbot, Let's Encrypt'in önerdiği yaygın ACME istemcilerinden biridir; VPS veya kendi yönettiğiniz sunucularda sertifika alıp otomatik yenileme kurmak için kullanılır.

SSL olmadan site açılır mı?

Evet açılır, ancak tarayıcılar “güvenli değil” uyarısı gösterir ve bu hem kullanıcı güvenini hem de SEO performansını olumsuz etkileyebilir.

Mevcut SSL sertifikamı nasıl kontrol ederim?

Tarayıcınızda adres çubuğundaki kilit simgesine tıklayarak veya çevrimiçi bir SSL checker aracı kullanarak sertifikanızın geçerlilik süresini ve durumunu görebilirsiniz.

E-ticaret sitesi için ücretsiz SSL yeterli mi?

Teknik olarak ücretsiz SSL de bağlantıyı şifreler, ancak e-ticaret sitelerinde müşteri güveni ve bazı ödeme altyapılarının beklentileri nedeniyle OV doğrulamalı veya daha kapsamlı destek sunan ücretli bir SSL genellikle tercih edilir.

OV SSL ne zaman tercih edilmeli?

Şirketinizin kimliğinin sertifikada doğrulanmasını istiyorsanız, yani ziyaretçilere ek bir kurumsal güven göstergesi sunmak istiyorsanız OV (Organization Validation) SSL tercih edilmelidir.

Wildcard SSL kimler için uygundur?

blog.siteniz.com, magaza.siteniz.com gibi birden fazla subdomain'i tek bir sertifikayla güvene almak isteyenler için Wildcard SSL uygundur; her subdomain için ayrı sertifika almanıza gerek kalmaz.

SSL kurulumu için teknik destek alabilir miyim?

Evet, ücretli SSL sertifikalarında genellikle sağlayıcıdan doğrudan teknik destek alabilirsiniz; ücretsiz sertifikalarda ise destek topluluk dokümantasyonuyla sınırlı olabilir.

SSL kurulumundan sonra Google Search Console'da ne yapılmalı?

Sitenizin https:// sürümünü Search Console'a ayrı bir mülk olarak eklemeniz, site haritanızı (sitemap) güncellemeniz ve eski http:// sürümünden yönlendirmelerin doğru çalıştığını kontrol etmeniz önerilir.

İlgili Kaynaklar

• SSL Nedir?
• CSR Decoder
• cPanel Yedek Alma ve Yükleme
• WordPress Site Taşıma: cPanel ve Plesk ile Site Nasıl Taşınır?
• DNSSEC Nedir, Ne İşe Yarar?

Sonuç

Ücretsiz SSL kurmak artık çoğu kullanıcı için tek bir manuel süreç değil; cPanel'in AutoSSL'i veya Plesk'in Let's Encrypt eklentisi sayesinde büyük ölçüde otomatik bir işlem. ZeroSSL ile manuel kurulum, panel desteği olmayan veya tam kontrol isteyen kullanıcılar için hâlâ geçerli bir seçenek olsa da, 2026-2028 arasında sertifika sürelerinin kısalacağını göz önünde bulundurarak mümkün olduğunca otomatik bir yönteme geçmeniz uzun vadede zaman kazandırır.

Wildcard, kurumsal doğrulama veya doğrudan teknik destek gibi ek ihtiyaçlarınız varsa, ücretli SSL seçeneklerimiz de sizin için uygun olabilir.