Genel

HTTP vs HTTPS: Aradaki "S" Harfi Verinizi Nasıl Korur?

HTTP ve HTTPS arasındaki temel farkları, SSL/TLS sertifikalarının çalışma mantığını ve "Dijital El Sıkışma" (Handshake) sürecini basit bir dille açıklanmaktadır. Ayrıca HTTPS'in veri güvenliği, SEO ve kullanıcı güveni üzerindeki kritik rollerine değinmektedir.

13 Mayıs 2026 2 dk okuma Yazar: Sezer Koçer

İnternette gezinirken adres çubuğunun sol üst köşesindeki o küçük asma kilit simgesine hiç dikkat ettiniz mi? Ya da bazı sitelerin http:// ile başlarken, güvenilir sitelerin neden https:// ile başladığını?

Aradaki o tek harf olan "S" (Secure - Güvenli), dijital dünyada bir "açık mektup" ile "çelik kasa" arasındaki fark kadar büyüktür. Peki, bu sihirli harf verilerinizi tam olarak nasıl koruyor? Gelin, SSL/TLS sertifikalarının perde arkasındaki dünyasına inelim.

HTTP: Herkesin Okuyabildiği Bir Posta Kartı

HTTP (Hypertext Transfer Protocol), verilerin bir sunucudan tarayıcınıza aktarılma yoludur. Ancak HTTP’nin büyük bir kusuru vardır: Şifrelemesizdir.

Bir HTTP sitesine şifrenizi veya kredi kartı bilgilerinizi girdiğinizde, bu veriler internet üzerinden "düz metin" olarak iletilir. Eğer kötü niyetli biri bu veri akışını izliyorsa, yazdığınız her şeyi bir posta kartının üzerindeki yazıları okur gibi kolayca görebilir.

HTTPS: Dijital Bir Zırh (SSL/TLS)

HTTPS, standart HTTP protokolünün SSL (Secure Sockets Layer) veya güncel adıyla TLS (Transport Layer Security) protokolü ile zırhlandırılmış halidir. Burada devreye giren teknoloji, verilerinizi karmaşık matematiksel algoritmalarla şifreleyerek sadece hedeflenen alıcının çözebileceği bir hale getirir.

SSL/TLS Nasıl Çalışır? "Dijital El Sıkışma" (The Handshake)

Bir HTTPS sitesine girdiğinizde, tarayıcınız ve sunucu arasında saniyeler içinde şu aşamalar gerçekleşir:

Merhaba (Hello): Tarayıcınız sunucuya bağlanır ve "Güvenli bir bağlantı kurmak istiyorum, hangi şifreleme yöntemlerini destekliyorsun?" der.
Sertifika ve Genel Anahtar: Sunucu, kendi SSL sertifikasını ve Genel Anahtarını (Public Key) tarayıcıya gönderir.
Doğrulama: Tarayıcınız, sertifikanın güvenilir bir kurum tarafından onaylanıp onaylanmadığını kontrol eder. (Eğer onaylı değilse, o meşhur "Bağlantınız gizli değil" uyarısını alırsınız).
Anahtar Değişimi: Tarayıcınız, sadece o oturuma özel geçici bir anahtar oluşturur ve bunu sunucunun genel anahtarıyla şifreleyerek geri gönderir.
Şifreli Bağlantı Başladı: Artık her iki taraf da sadece o görüşmeye özel bir şifreleme anahtarına sahiptir. Veriler artık "kırılamaz" bir tünelin içindedir.

Neden HTTPS Kullanmalısınız?

Veri Gizliliği: Kullanıcılarınızın şifreleri, adresleri ve ödeme bilgileri çalınmaya karşı korunur.
Güven ve Prestij: Adres çubuğundaki kilit simgesi, markanıza olan güveni artırır.
SEO Avantajı: Google, HTTPS kullanan siteleri arama sonuçlarında daha üst sıralara taşıyarak ödüllendirir.
Bütünlük: HTTPS, verilerin yoldayken değiştirilmediğinden (örneğin kötü amaçlı yazılım enjekte edilmediğinden) emin olmanızı sağlar.

Sonuç

Günümüz internet dünyasında HTTPS bir tercih değil, bir zorunluluktur. Aradaki o küçük "S" harfi, sadece teknik bir detay değil; sizinle ziyaretçileriniz arasındaki güven köprüsüdür. Eğer hala sitenizi HTTPS'e taşımadıysanız, dijital kapılarınızı kilitlemenin vakti gelmiş demektir!