SSL Sertifikası SEO'yu Etkiler mi? Gerçekler ve Efsaneler

SSL Sertifikası SEO'yu Etkiler mi? Kısa Cevap

Evet, ama sınırlı bir şekilde ve bunu abartmak kolay. Google, Ağustos 2014'te HTTPS'i bir sıralama sinyali olarak duyurdu — HTTPS kullanmanın, aynı içeriğe sahip bir HTTP sayfasına göre çok küçük bir avantaj sağlayabileceğini kamuya açık şekilde doğruladı. Google o dönemde bunu "hafif" (lightweight) olarak tanımladı ve küresel aramaların %1'inden azını etkilediğini belirtti; bu çerçeve hâlâ geçerli: HTTPS sıralama sinyali gerçek, ama birçok küçük faktörden biri — bir siteyi tek başına birkaç sıra yukarı taşıyan bir kaldıraç değil.

Çoğu site sahibi için asıl önemli değişiklik daha sonra tarayıcının kendisinde geldi: Chrome 68'den (Temmuz 2018) bu yana Chrome, düz HTTP sayfalarını adres çubuğunda "Güvenli değil" olarak işaretliyor. Bu, en az bir SEO meselesi kadar bir kullanıcı güveni ve dönüşüm meselesi — bir güvenlik uyarısı gören ziyaretçinin sayfada kalma, içerikle etkileşime geçme ya da ona bağlantı verme olasılığı düşer; bunların hepsi zamanla bir sitenin arama performansını dolaylı olarak etkiler.

HTTPS Konusunda SEO İçin Asıl Önemli Olanlar

HTTPS'in kendisi yalnızca hafif bir sinyalse, pratikteki SEO değeri uygulamayı doğru yapmaktan gelir — HTTPS'e beceriksizce yapılan bir geçiş, HTTP'de kalmaktan çok daha fazla sıralama zararı verebilir. Gerçekten önemli olan şeyler:

• Yalnızca ana sayfa veya giriş sayfası değil, her sayfanın HTTPS üzerinden sunulması — karışık HTTP/HTTPS içerik hem kullanıcıları hem de tarayıcı botlarını (crawler) karıştırır.
• Her HTTP URL'sinden HTTPS karşılığına temiz 301 yönlendirmeleri, böylece bağlantı değeri ve dizine eklenmiş URL'ler aynı sayfanın iki farklı sürümü arasında bölünmek yerine devredilir.
• Canonical etiketlerinin ve XML site haritanızın HTTPS URL'lerine işaret etmesi, böylece arama motorlarına hangi sürümün asıl (authoritative) olduğu açıkça belirtilir.
• Karışık içerik olmaması — HTTPS bir sayfada betikler, görseller veya stil dosyaları gibi HTTP alt kaynaklarının yüklenmesi; tarayıcılar bunları engelleyebilir veya işaretleyebilir ve bu da kilit simgesinin güvenilirliğini zedeler. Mixed content hatasını düzeltme rehberimiz yaygın nedenleri ve çözümleri ele alıyor.
• HSTS'in, her varlığın HTTPS üzerinden sorunsuz yüklendiğinden emin olduktan sonra etkinleştirilmesi; böylece tarayıcılar her zaman doğrudan güvenli sürümü ister.
• Sertifika hatası olmaması — süresi dolmuş, yanlış yapılandırılmış ya da güvenilmeyen bir sertifika, hem kullanıcıları hem de tarayıcı botlarını durduran uyarılar çıkarır; yaygın SSL hataları rehberimize bakabilirsiniz.
• Genel hatlarıyla sayfa hızı — modern TLS ve HTTP protokol desteği, şifrelemenin performans maliyetini ihmal edilebilir düzeyde tutmaya yardımcı olur; bu önemlidir çünkü hızın kendisi daha geniş bir sıralama faktörüdür.

Kalıcı Olarak Bir Kenara Bırakılması Gereken SSL ve SEO Efsaneleri

SSL ve SEO hakkında kendinden emin görünen birçok iddia gerçeği yansıtmıyor. Doğru olmayanları netleştirmekte fayda var:

• "EV veya OV sertifikaları DV'den daha üst sıralarda yer alır." Yer almaz. Bir sertifikanın doğrulama seviyesi — DV, OV veya EV — bir sıralama faktörü değildir. Arama motorları bir sayfanın HTTPS üzerinden sunulup sunulmadığını önemser, hangi tür sertifikanın onu güvence altına aldığını değil.
• "Sertifikaya daha fazla ödemek sıralamayı iyileştirir." Hayır — ücretsiz bir DV sertifikası ile pahalı bir EV sertifikası tamamen aynı HTTPS sıralama faydasını taşır, çünkü sinyal protokolle ilgilidir, sertifikanın fiyatı veya markasıyla değil; aralarındaki gerçek farkları ücretsiz ve ücretli SSL karşılaştırmamızda bulabilirsiniz.
• "HTTPS'e geçmek her zaman bir sıralama artışı sağlar." Tek başına ölçülebilir hiçbir şey sağlamaz; küçük bir potansiyel dezavantajı ortadan kaldırır ve beceriksizce yapılmış bir geçişin sıralamaya çok daha büyük zarar verme riskinden kaçınmayı sağlar.
• "Yalnızca HTTPS, zayıf içeriği veya teknik SEO sorunlarını düzeltir." Düzeltmez — HTTPS artık asgari bir gereklilik, sağlam içeriğin, site yapısının veya teknik temellerin yerini tutmaz.

Dürüst özet şu: HTTPS gerekli bir hijyen kuralıdır, zaten güvenli olan diğer sitelere karşı bir rekabet avantajı değil.

SEO İçin HTTPS'e Geçiş Kontrol Listesi

HTTP'den HTTPS'e geçişi, diğer her site taşıma işlemi gibi ele alın — risk neredeyse tamamen uygulamada, kavramda değil. Makul bir sıralama:

1. Sunduğunuz her ana bilgisayar adını (alt alan adları dahil) kapsayan geçerli bir SSL sertifikası kurun ve zinciri openssl s_client -connect example.com:443 -servername example.com gibi bir araçla doğrulayın.
2. Yalnızca yönlendirmelere güvenmek yerine, iç bağlantıları, canonical etiketlerini ve hreflang referanslarını doğrudan HTTPS URL'lerine işaret edecek şekilde güncelleyin.
3. Her HTTP URL'sinden HTTPS karşılığına, tam yolu koruyarak 301 yönlendirmeleri kurun.
4. XML site haritanızı HTTPS URL'leriyle güncelleyip yeniden gönderin ve Google Search Console'da (kullandığınız diğer webmaster araçlarında da) HTTPS mülkünü ekleyin.
5. CMS'inizde, temanızda ve veritabanınızda sabit kodlanmış HTTP referanslarını güncelleyerek sayfaların karışık içerik üretmesini önleyin.
6. Üçüncü taraf gömülü içerikleri, widget'ları, reklam etiketlerini ve analiz kodlarını yalnızca HTTP kullanan URL'ler için kontrol edin.
7. Her sayfanın ve varlığın HTTPS üzerinden sorunsuz yüklendiğini doğruladıktan sonra HSTS'i etkinleştirin.
8. Geçişten sonraki birkaç hafta boyunca tarama istatistiklerini, dizine eklenen URL sayısını ve sıralamaları izleyin.

Yaygın HTTPS Geçiş Hataları

"HTTPS'e geçiş"e atfedilen SEO zararının çoğu, aslında HTTPS'in kendisinden değil, geçiş sırasında yapılan birkaç önlenebilir hatadan kaynaklanır. En sık karşılaşılanlar:

• İlgili HTTPS sayfası yerine ana sayfaya yönlendirme yapmak — bu, o URL'ye özgü ilgiyi ve birikmiş sinyalleri boşa harcar.
• Canonical etiketlerini eski HTTP URL'lerine işaret eder halde bırakmak — bu, arama motorlarına hâlâ HTTP sürümünün dizine eklenmesi gerektiğini söyler.
• XML site haritasını güncellemeyi unutmak, böylece geçiş tamamlandıktan sonra bile HTTP URL'lerini listelemeye devam eder.
• Yeni HTTPS URL'lerini yanlışlıkla robots.txt'de engellemek — genellikle bir test (staging) ortamından kalan bir ayardır.
• Karışık içeriği geride bırakmak — hâlâ HTTP üzerinden yüklenen görseller, betikler veya stil dosyaları; bunlar yönlendirme işi bittikten sonra bile tarayıcı uyarılarına yol açıp kilit simgesinin güvenilirliğini zedeleyebilir. Mixed content hatasını düzeltme rehberimize göz atabilirsiniz.
• Her şey doğrulanmadan HSTS'i etkinleştirmek — bu, her varlık ve alt alan adı gerçekten hazır olmadan ziyaretçileri HTTPS'e kilitleyebilir.

Bunların hiçbiri HTTPS'in kendisiyle ilgili bir sorun değildir — bunlar geçiş uygulamasıyla ilgili sorunlardır ve aceleye getirilmiş bir geçişin, sertifikanın kendisi hiçbir zaman sorun olmadığı halde "SEO'ya zarar vermiş" gibi görünmesinin nedeni de tam olarak budur.

Sitenizin Doğru Kurulduğunu Nasıl Kontrol Edersiniz?

SEO etkisini merak etmeden çok önce, HTTPS kurulumunuzun sağlam olup olmadığını gösteren birkaç hızlı kontrol var:

• Birkaç önemli URL'nin HTTP sürümünü açın ve her birinin 302 değil, 301 ile doğrudan HTTPS karşılığına yönlendirdiğini doğrulayın.
• Bir sayfanın kaynak kodunu görüntüleyin ve betikler, stil dosyaları ve görseller içinde http:// referansı arayın — herhangi bir eşleşme, düzeltilmesi gereken bir mixed content adayıdır.
• Önemli sayfalarda tarayıcınızın geliştirici konsolunu açın ve mixed content uyarıları veya engellenen kaynaklar olup olmadığını kontrol edin.
• Bir sayfadaki canonical etiketinin, HTTP sürümüne veya başka bir sayfaya değil, kendi HTTPS URL'sine işaret ettiğini doğrulayın.
• XML site haritanızı doğrudan açın ve listelenen URL'lerin https:// ile başladığını örnekleyerek kontrol edin.
• Sertifikanın ve tam zincirin doğru sunulduğunu, süre veya güven hatası olmadığını doğrulamak için openssl s_client -connect example.com:443 -servername example.com komutunu çalıştırın.
• Google Search Console'da HTTPS mülkü için kapsam ve yönlendirme raporlarını kontrol edin; "Hariç tutuldu" ya da bir yönlendirme hatasında takılı kalan sayfalara dikkat edin.

Kontrol ettiğiniz şeylerden biri bir sertifika kurmak veya yeniden düzenlemekse, SSL sertifikası kurulumu rehberimiz sunucu tarafındaki yapılandırmayı adım adım anlatıyor.

Geçiş Sonrası İzleme

Bir geçiş, son yönlendirme kuralıyla bitmez. Google Search Console'da HTTPS mülkünü ayrı olarak doğrulayın, tarayıcı botları yeni URL'leri yeniden keşfederken dizine eklenen sayfa sayısında geçici bir düşüş olup olmadığını kapsam raporundan izleyin ve yönlendirme raporunu, amaçlanan HTTPS sayfası yerine bir hataya çözülen bağlantılar açısından kontrol edin. Sunucu günlüklerinizde veya tarama istatistikleri raporunuzda 404 hatalarında ya da yönlendirme zincirlerinde bir artış olup olmadığına dikkat edin — ikisi de tarama bütçesini boşa harcar ve yeniden dizine eklemeyi yavaşlatabilir.

Sertifika sağlığı da bundan sonra bu izleme rutininin bir parçası olmalı: süresi dolmuş veya yanlış yapılandırılmış bir sertifika, HTTPS'in çözmesi amaçlanan tarayıcı uyarılarını ve güven sorunlarını aynen geri getirir ve düzeltilene kadar geçişin faydasını geçersiz kılar.

SSL ve SEO Konusunda Özet

HTTPS gerçek ama hafif bir sıralama sinyalidir; Chrome'un "Güvenli değil" ibaresi ise düz HTTP'yi doğrudan bir SEO cezasından daha büyük, pratik bir sorun haline getirir. Önemli olan temelleri doğru yapmaktır — sitenin tamamında HTTPS, temiz yönlendirmeler, doğru canonical etiketleri ve site haritaları, karışık içerik olmaması, HSTS ve sertifika hatası olmaması — hangi doğrulama seviyesinin veya hangi tedarikçinin sertifikayı verdiği değil. Yalnızca HTTPS'ten bir sıralama sıçraması beklemeyin; bir dezavantajın ve bir güven sorununun ortadan kalkmasını bekleyin.

Bir geçiş planlıyorsanız ya da yukarıdaki kontrol listesine geçmeden önce sadece bir sertifikaya ihtiyacınız varsa, SSLCipher'ın DV SSL sertifikaları her HTTPS sitesinin ihtiyaç duyduğu alan adı doğrulama temelini karşılar; uygulamaya geçmeden önce temelleri öğrenmek isterseniz SSL/TLS'in gerçekte ne olduğunu anlattığımız rehberimiz iyi bir başlangıç noktasıdır. Bundan sonra hangi sertifika türünü seçeceğinizi netleştirmek isterseniz, SSL sertifikaları genel bakış sayfamıza göz atabilirsiniz.

Sık sorulan sorular