İçindekiler
- Neden SSL?
- Let’s Encrypt Hakkında
- Başlamadan Önce (Ön Koşullar)
- Yöntem 1 – cPanel’de Otomatik Kurulum
- Yöntem 2 – Plesk Panel Kurulumu
- Yöntem 3 – Certbot ile SSH Üzerinden Kurulum (Ubuntu)
- Otomatik Yenileme & Cron Ayarı
- Yaygın Hatalar ve Çözümleri
- Sık Sorulan Sorular (FAQ Schema)
- Sonuç & Bulutsky İle Devam Edin
Neden SSL?

- SEO avantajı: Google, HTTPS siteleri sıralamada önceliklendirir.
- Güven & dönüşüm: Ziyaretçi, yeşil kilidi görür görmez formları doldurmaya ve ödeme yapmaya daha istekli olur.
- Veri bütünlüğü: Şifrelenmiş trafik, “man-in-the-middle” saldırılarını önler.
- Yasal gereklilik: KVKK ve GDPR; veri aktarımının güvenli olmasını şart koşar.
Anahtar kelime: “ücretsiz SSL sertifikası” ilk 100 kelime içinde geçirildi.
Let’s Encrypt Hakkında

Let’s Encrypt, Internet Security Research Group (ISRG) tarafından işletilen ücretsiz, otomatik ve açık sertifika otoritesidir. 2025 itibarıyla günlük 300+ milyon aktif sertifika sunar. Avantajları:
Avantaj | Açıklama |
---|---|
Ücretsiz | Ticari DV sertifikalara yıllık 10-80 $ ödemek yok. |
Otomatik | Certbot veya barındırma paneli, sertifikayı 90 günde bir yeniler. |
Güvenilir | Tüm büyük tarayıcılar ve mobil cihazlar tanır. |
API Desteği | ACME v2 protokolüyle script & CI/CD entegresi kolaydır. |
Başlamadan Önce (Ön Koşullar)
- Alan adı DNS’te doğru IP’ye yönlenmiş olmalı (A/AAAA).
- SSH, cPanel veya Plesk erişiminiz bulunmalı.
- Port 80 (HTTP) ve 443 (HTTPS) güvenlik duvarında açık olmalı.
- Sunucuda root veya sudo yetkisi (Certbot yöntemi için).
Yöntem 1 – cPanel’de Otomatik Kurulum
Süre: 2 dakika | Zorluk: ★☆☆☆☆
- cPanel > Güvenlik > SSL/TLS Status’u açın.
- Run AutoSSL butonuna tıklayın.
- “Let’s Encrypt” seçili değilse AutoSSL Provider kısmından Let’s Encrypt’i işaretleyin.
- Kurulum tamamlandığında alan adınız hemen HTTPS’e geçer.
- Site adresini
https://
ile güncelleyin (WordPress için “Genel Ayarlar”).
İpucu: HSTS’yi aktifleştirerek tarayıcının daima HTTPS kullanmasını sağlayın (cPanel > DOMAINS > Force HTTPS Redirect).
Yöntem 2 – Plesk Panel Kurulumu
Süre: 3-5 dakika | Zorluk: ★★☆☆☆
- Plesk’te Web Siteleri & Domainler bölümüne gidin.
- Alan adınızın yanındaki Let’s Encrypt ikonuna tıklayın.
- E-posta adresi girin, gerektiğinde www ve mail. alt alan adlarını seçin.
- Kur düğmesine basın.
- Plesk,
.well-known/acme-challenge
yolunu otomatik oluşturur ve sertifikayı yükler. - Posta servisiniz de Plesk üzerinden çalışıyorsa “Include mail domain” kutusunu işaretleyin.
Yöntem 3 – Certbot ile SSH Üzerinden Kurulum (Ubuntu)
Süre: 5-10 dakika | Zorluk: ★★★☆☆
bashKopyalaDüzenle# 1. Depoyu ekleyin
sudo snap install core; sudo snap refresh core
# 2. Certbot’u kurun
sudo snap install --classic certbot
# 3. Symlink oluşturun
sudo ln -s /snap/bin/certbot /usr/bin/certbot
# 4. Apache (veya Nginx) için çalıştırın
sudo certbot --apache # Apache
# sudo certbot --nginx # Nginx
# 5. E-posta ve alan adınızı girin
# 6. Test edin
sudo certbot renew --dry-run
FirewallD / UFW Ayarı
bashKopyalaDüzenlesudo ufw allow 80,443/tcp
Otomatik Yenileme & Cron Ayarı
Let’s Encrypt sertifikaları 90 gün geçerlidir. Snap kurulumu, certbot renew
komutunu /etc/cron.d
altında oluşturur. Doğrulamak için:
bashKopyalaDüzenlesudo systemctl list-timers | grep certbot
Başarısız yenileme e-postaları almamak için SPF & DKIM kayıtlarınızı güncel tutun; Certbot uyarıları çoğunlukla spam’e düşmez.
Yaygın Hatalar ve Çözümleri
Hata | Sebep | Çözüm |
---|---|---|
DNS problem: NXDOMAIN | Alan adı yanlış IP’ye yönleniyor | A kaydını kontrol edin; DNS yayılmasını bekleyin (≤24 saat). |
Too many certificates issued | Aynı alan için limit > 5/hafta | 1 saat bekleyip tek komutla urge-yenileme yapın. |
Connection refused | Port 80 kapalı | Güvenlik duvarı veya CDN (Cloudflare “Paused”) ayarını kontrol edin. |
Sık Sorulan Sorular (FAQ Schema)
Let’s Encrypt sertifikam neden 1 yıl değil 90 gün?
Daha kısa ömür, çalınan bir sertifikanın kötüye kullanım süresini minimuma indirir. Otomatik yenileme sayesinde ek iş yükü yaratmaz.Wildcard SSL’i Let’s Encrypt ile ücretsiz alabilir miyim?
Evet. DNS-01 doğrulamasıyla `*.alanadiniz.com` için wildcard sertifika alabilirsiniz. API erişimli DNS sağlayıcısı (Cloudflare vb.) gerekir.Ücretsiz SSL SEO’da ücretli EV/OV kadar etkili mi?
Google sıralama sinyali açısından **EV/OV ile DV (Let’s Encrypt)** arasında fark yoktur. Ücretli sertifikalar, marka güveni veya banka entegrasyonu gerekliyse tercih edilir.Sonuç & Bulutsky İle Devam Edin

Ücretsiz Let’s Encrypt sertifikasıyla web sitenizi 5 dakikadan kısa sürede HTTPS’e geçirerek SEO, güven ve dönüşüm oranlarınızı artırabilirsiniz. Eğer tek tıkla AutoSSL, yedekli DNS ve 7/24 destek istiyorsanız, Bulutsky’deki Hosting + Ücretsiz SSL paketlerimize göz atın:
- Hızlı Kurulum: AutoSSL önceden yapılandırılmış gelir.
- Yedekli Alt Yapı: %99,9 uptime SLA.
- Canlı Destek: TLS hatalarında uzman ekip.
👉 Şimdi planları karşılaştırın ve ilk 30 gün ücretsiz deneyin!
TL;DR (30 saniyede özet)
- Alan adınızı doğru IP’ye yönlendirin.
- cPanel veya Plesk’te Let’s Encrypt butonuna basın – bitti!
- Sunucu erişiminiz varsa
sudo certbot --apache
komutu işinizi görür. - 90 günde bir otomatik yenileme zaten ayarlı; sadece yenileme maillerini takip edin.
Herhangi bir sorunuz olursa yorumlarda buluşalım. Güvenli ve hızlı günler!