# HTTPS Yönlendirmesi: Kapsamlı İşletme Rehberi

> HTTPS yönlendirmesi nedir, neden kritiktir ve adım adım nasıl uygulanır? Web güvenliği, SEO ve GDPR uyumu için kapsamlı rehber.

Published: 2026-03-25 · Updated: 2026-03-25 · Author: Erhan Kocabas · Source: https://bilarna.com/tr/blog/https-yonlendirmesi · Markdown: https://bilarna.com/tr/blog/https-yonlendirmesi.txt

---

## HTTPS Yönlendirmesi Nedir?

HTTPS yönlendirmesi, bir web sitesini ziyaret eden kullanıcıların ve arama motoru botlarının, güvenli olmayan HTTP bağlantısı yerine, şifreli ve güvenli HTTPS protokolü üzerinden otomatik olarak yönlendirilmesi işlemidir. Bu, ziyaretçilerinizin iletişimi her zaman şifrelenmiş bir kanal üzerinden yapmasını sağlayan temel bir web güvenliği ve standart uyumluluk adımıdır.

Bu yönlendirme yapılmadığında, web siteniz hem kullanıcılar için güvenlik riski oluşturur hem de arama motoru sıralamalarında geriye düşerek organik trafik kaybına yol açar. Kullanıcılar adres çubuğunda "Güvenli değil" uyarısı görür ve güven duygusu zedelenir.

- **301 Kalıcı Yönlendirme:** Arama motorlarına bir sayfanın kalıcı olarak yeni adrese taşındığını bildiren ve SEO değerini (link juice) koruyan en doğru yöntem.

- **SSL/TLS Sertifikası:** Sunucu ile tarayıcı arasındaki veri akışını şifreleyen, HTTPS protokolünün çalışmasını sağlayan dijital sertifika.

- **Canonical URL:** Arama motorlarına bir sayfanın "tercih edilen" ve güvenli (HTTPS) versiyonunun hangisi olduğunu gösteren etiket.

- **Karma İçerik (Mixed Content):** HTTPS sayfası üzerinden HTTP ile yüklenen resim, script veya stil dosyalarının neden olduğu güvenlik uyarısı sorunu.

- **Web Sunucusu Yapılandırması:** Yönlendirme kurallarının .htaccess (Apache) veya sunucu blokları (Nginx) gibi dosyalarda tanımlandığı teknik altyapı.

- **Tarayıcı Uyarıları:** HTTPS olmayan sayfalarda modern tarayıcıların kullanıcıyı uyarmak için adres çubuğunda gösterdiği "Güvenli Değil" ibaresi.

Bu konu, özellikle müşteri verisi işleyen, online ödeme alan veya kullanıcı girişi bulunan tüm işletmeler için kritiktir. Güvenlik açığını kapatır, yasal uyumluluğu (GDPR) destekler ve marka itibarını korur.

**Özetle:** HTTPS yönlendirmesi, ziyaretçileri ve SEO değerini kaybetmeden, web sitenizin güvenli versiyonuna otomatik olarak yönlendiren zorunlu bir teknik standarttır.

## İşletmeler İçin Neden Önemli?

HTTPS yönlendirmesini görmezden gelmek, web varlığınızı siber tehditlere açık hale getirmenin yanı sıra, doğrudan satış kaybına ve itibar zedelenmesine yol açar. Google gibi arama motorları, güvenli olmayan siteleri açıkça cezalandırır.

- **Müşteri Güveni Erozyonu:** Ziyaretçiler "Güvenli değil" uyarısını görünce hemen siteden ayrılır. **Çözüm:** HTTPS yönlendirmesi, adres çubuğunda kilit simgesini göstererek güven sinyali verir ve oturum oranlarını artırır.

- **SEO Sıralama Kaybı:** Google, HTTPS'yi bir sıralama sinyali olarak kullanır. **Çözüm:** Doğru yapılandırılmış yönlendirme, SEO değerini koruyarak güvenli sitede sıralama avantajı sağlar.

- **Veri İhlali ve GDPR İhlali Riski:** HTTP üzerinden gönderilen form verileri (iletişim, ödeme) kolayca ele geçirilebilir. **Çözüm:** HTTPS şifrelemesi, veriyi koruyarak GDPR gibi düzenlemelere uyum sağlamanın temelini oluşturur.

- **E-Ticaret Terk Sepeti Oranlarında Artış:** Ödeme sayfasında güvenlik uyarısı alan müşteriler satın alma işlemini yarıda keser. **Çözüm:** Sorunsuz HTTPS yönlendirmesi, ödeme akışının güvenli olduğunu garanti eder.

- **Yanlış Trafik Ölçümü:** HTTP ve HTTPS versiyonları ayrı sayılarak, analizlerde çift sayım ve veri kirliliği oluşur. **Çözüm:** Standart yönlendirme, tüm trafiği tek bir (HTTPS) kaynakta toplar, veri doğruluğunu sağlar.

- **Web Sitesi Hızında Algılanan Yavaşlama:** Tarayıcılar, karma içerik uyarılarını çözmeye çalışırken ek yük oluşturur. **Çözüm:** Temiz HTTPS yönlendirmesi ve karma içerik sorunlarının giderilmesi, sorunsuz bir yükleme deneyimi sunar.

- **Reklam Platformlarından Engel:** Google Ads gibi platformlar, hedef URL'si HTTPS olmayan reklamların gösterimini kısıtlayabilir. **Çözüm:** HTTPS yönlendirmesi, dijital reklam kampanyalarınızın kesintisiz yayınlanmasını sağlar.

- **Marka İtibarı Zarası:** Güvensiz bir site olarak algılanmak, uzun vadede marka değerini aşındırır. **Çözüm:** HTTPS, modern bir işletmenin olmazsa olmaz standardıdır ve profesyonel imajı pekiştirir.

**Özetle:** HTTPS yönlendirmesi, güvenlik, yasal uyumluluk, müşteri güveni ve rekabetçi SEO performansı için kritik bir temel oluşturur.

## Adım Adım Kılavuz

HTTPS geçişi, teknik detaylar nedeniyle göz korkutucu görünebilir, ancak sistematik bir planla risksiz şekilde tamamlanabilir.

### Adım 1: SSL/TLS Sertifikasının Temini ve Kurulumu

Yönlendirme için öncelikle güvenli bir temel gerekir. Barındırma (hosting) sağlayıcınızdan bir SSL sertifikası edinin. Let's Encrypt gibi ücretsiz seçenekler de geçerlidir. Sertifikayı sunucunuza kurduktan sonra, https://siteniz.com adresinin düzgün çalıştığını, tarayıcıda kilit simgesi görünerek doğrulayın.

### Adım 2: Site İçi Mutlak Bağlantıları Güncelleme

Site içindeki eski HTTP bağlantıları, döngüsel yönlendirmelere veya karma içeriğe neden olabilir. Tema dosyaları, menüler ve içerik yönetim sistemi (CMS) ayarlarındaki tüm mutlak URL'leri (http:// ile başlayan) HTTPS versiyonlarıyla değiştirin. Bu, genellikle bir "Arama ve Değiştir" işlemi ile veritabanında yapılır.

### Adım 3: Web Sunucusunda 301 Yönlendirmesini Yapılandırma

Artık trafiği güvenli sürüme yönlendirebilirsiniz. Bu, sunucu yapılandırma dosyanıza bir kural eklenerek yapılır.

- **Apache için (.htaccess dosyası):** RewriteEngine On, RewriteCond %{HTTPS} off ve RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] kurallarını ekleyin.

- **Nginx için:** Sunucu blok (server) yapılandırmasına return 301 https://$host$request_uri; direktifini ekleyin.

### Adım 4: Canonical URL'ler ve Site Haritası Güncellemesi

Arama motorlarına hangi sürümün doğru olduğunu net şekilde bildirin. Tüm sayfalarınızdaki canonical (rel="canonical") etiketlerinin HTTPS URL'sini işaret ettiğinden emin olun. XML site haritanızı oluşturun veya güncelleyerek içindeki tüm URL'lerin HTTPS ile başladığından emin olun.

### Adım 5: Karma İçerik (Mixed Content) Taraması ve Düzeltme

En yaygın sorun budur. Tarayıcınızın Geliştirici Araçları'ndaki "Console" sekmesini açın ve HTTPS sitenizde gezinin. "Mixed Content" veya "Bloklanmış içerik" uyarılarını kontrol edin. Bu uyarılar, resim, CSS veya JavaScript dosyalarının hala HTTP üzerinden yüklendiğini gösterir. Kaynak bağlantılarını göreceli (// ile başlayan) veya mutlak HTTPS yaparak düzeltin.

### Adım 6: Dış Bağlantılar ve Araçları Güncelleme

Harici hizmetlerin yeni adresinizi bilmesi gerekir. Google Search Console, Google Analytics, Google Ads, Bing Webmaster Tools gibi araçlara HTTPS mülkünüzü (property) ekleyin ve doğrulayın. Sosyal medya profillerinizdeki ve online rehberlerdeki web site bağlantılarını güncelleyin.

### Adım 7: Kapsamlı Test ve Doğrulama

Yönlendirmenin her yerde doğru çalıştığını test edin. Bir HTTP sayfasına gidip otomatik olarak HTTPS'ye yönlendirildiğinizi kontrol edin. Tarayıcı konsolunda hiçbir uyarı olmadığını doğrulayın. SSL Labs SSL Test gibi ücretsiz araçlarla sertifika kurulumunuzu A notu alacak şekilde test edin.

**Özetle:** HTTPS yönlendirmesi, sertifika kurulumu, iç bağlantı güncellemesi, sunucu yapılandırması, karma içerik temizliği ve araç güncellemelerinden oluşan sistematik bir süreçtir.

## Yaygın Hatalar ve Kırmızı Bayraklar

Bu hatalar genellikle geçişin yalnızca kısmen yapılması veya test aşamasının atlanması nedeniyle ortaya çıkar.

- **302 Geçici Yönlendirme Kullanmak:** Arama motorlarına bunun geçici bir değişiklik olduğu sinyalini verir, SEO değeri aktarılmaz. **Kaçınmak için:** Her zaman sunucu düzeyinde **301 Kalıcı Yönlendirme** kullanın.

- **Karma İçerik Sorunlarını Görmezden Gelmek:** Site teknik olarak HTTPS'de olsa da, tarayıcı güvenlik uyarıları gösterir, kilit simgesi görünmez. **Çözüm:** Geçiş sonrası mutlaka tarayıcı konsolunu kontrol edin ve tüm uyarıları temizleyin.

- **HTTP ve HTTPS Versiyonlarını Aynı Anda Canlı Tutmak:** "Çift İçerik" (Duplicate Content) sorununa yol açar, SEO için zararlıdır. **Çözüm:** 301 yönlendirmesi tüm HTTP trafiğini HTTPS'ye yönlendirmeli, HTTP sitesi erişilebilir olmamalıdır.

- **İçerik Yönetim Sistemi (CMS) Ayarlarını Güncellememek:** CMS, dahili linkleri ve site URL'sini hala HTTP olarak oluşturmaya devam eder. **Çözüm:** WordPress'te "Site Adresi" veya diğer CMS'lerde benzer genel ayarları HTTPS olarak güncelleyin.

- **Robotlar.txt ve İç Haritaları Güncellememek:** Arama motorlarına eski HTTP URL'lerini tarama talimatı verilir. **Çözüm:** Robotlar.txt dosyasındaki disallow kurallarını ve dahili site haritalarını kontrol edin, HTTPS URL'lerini işaret ediyor olmalılar.

- **Sertifika Güvenilirliği Sorunları:** Kendi imzalı (self-signed) veya süresi dolmuş sertifikalar, ziyaretçilere sertifika uyarısı gösterir. **Çözüm:** Güvenilir bir Sertifika Otoritesi'nden (CA) alınmış, geçerli bir sertifika kullanın.

- **Yönlendirme Döngüleri Oluşturmak:** Hatalı sunucu kuralları, kullanıcıyı HTTP ve HTTPS arasında sıkışıp kalmış bir döngüye sokar. **Kaçınmak için:** Kurallarınızı test edin ve yalnızca HTTPS kapalı durumdaki istekleri yönlendirin.

- **Harici Betik ve Widget'ları Unutmak:** Üçüncü parti yorum eklentileri, sohbet widget'ları veya analiz kodları hala HTTP çağrısı yapabilir. **Çözüm:** Tüm harici entegrasyonların betik kaynak URL'lerini HTTPS sürümüne güncelleyin.

**Özetle:** En kritik hatalar, kalıcı olmayan yönlendirme, karma içerik, çift içerik oluşumu ve temel CMS ayarlarını güncellememektir.

## Araçlar ve Kaynaklar

Doğru araçları seçmek, HTTPS geçişini doğrulamak ve olası sorunları tespit etmek için hayati öneme sahiptir.

- **SSL Sertifika Doğrulayıcılar:** Sertifikanızın düzgün kurulduğunu, güvenilir olduğunu ve güçlü bir şifreleme kullandığını kontrol etme sorununu çözer. SSL Labs SSL Test gibi araçlar detaylı bir rapor sunar.

- **Karma İçerik Tarayıcıları:** HTTPS sitenizde hangi kaynakların güvensiz HTTP üzerinden yüklendiğini otomatik tespit etmenizi sağlar. Tarayıcınızın yerleşik Geliştirici Araçları (Console sekmesi) bu iş için idealdir.

- **Yönlendirme ve HTTP Durum Kod Kontrol Araçları:** Bir URL'nin hangi durum kodunu (301, 302, 404) döndürdüğünü ve nihai yönlendirme zincirini görüntüler. Çevrimiçi başlık (header) denetleyicileri veya komut satırı araçları (curl) kullanılabilir.

- **Webmaster ve Analitik Platformları:** Google Search Console, HTTPS sitesini doğruladıktan sonra dizine ekleme hatalarını, tarama sorunlarını ve performans verilerini izlemenize olanak tanır.

- **İçerik ve Bağlantı Toplu Değiştirme Eklentileri/ Scriptleri:** Veritabanında yüzlerce sayfanın URL'sini güvenli şekilde değiştirme zorluğunu aşmanıza yardımcı olur. CMS'nize özel güvenilir eklentiler kullanılmalıdır.

- **Web Sunucusu Belgelendirme ve Yapılandırma Üreticileri:** .htaccess veya Nginx kurallarını yazmak karmaşık gelebilir. Bu kuralları oluşturmak için güvenilir çevrimiçi jeneratörlerden faydalanabilirsiniz.

- **Tarayıcı Uzantıları (HTTP'yi HTTPS'ye Yönlendir):** Geliştirici testi için kullanışlıdır, tüm web'de gezinirken sitelerin HTTPS sürümüne zorla yönlendirme yapar, ancak bu yalnızca yerel makineniz içindir.

**Özetle:** Geçiş sırasında ve sonrasında, sertifika doğrulama, karma içerik tespiti, yönlendirme kontrolü ve izleme araçlarından oluşan bir set kullanılmalıdır.

## Bilarna Nasıl Yardımcı Olabilir?

HTTPS geçişi için doğru ve güvenilir hizmet sağlayıcıyı bulmak, özellikle teknik altyapı konusunda deneyimi olmayan ekipler için zaman alıcı bir süreç olabilir.

Bilarna, işletmeleri web güvenliği ve teknik altyapı alanında uzmanlaşmış, önceden denetlenmiş hizmet sağlayıcılarla buluşturan bir AI destekli B2B pazar yeridir. Platformumuz, ihtiyaçlarınızı analiz ederek SSL/TLS sertifikası kurulumu, sunucu yapılandırması, karma içerik çözümlemesi ve tam kapsamlı HTTPS geçiş hizmeti sunan sağlayıcıları eşleştirir.

Doğrulanmış Sağlayıcı Programımız, listelenen firmaların geçmiş işlerini, uzmanlık alanlarını ve müşteri değerlendirmelerini şeffaf bir şekilde sunar. Bu, karar verme sürecinizi hızlandırarak, bütçenize ve teknik gereksinimlerinize uygun, güvenilir bir partner bulmanızı sağlar.

## Sık Sorulan Sorular

### S: HTTPS yönlendirmesi SEO'yu olumsuz etkiler mi?

Hayır, doğru şekilde uygulandığında tam tersi geçerlidir. 301 kalıcı yönlendirme kullanıldığında, sayfanın elde ettiği bağlantı (link) değeri ve sıralama sinyalleri güvenli HTTPS sürümüne aktarılır. Google, HTTPS'yi hafif bir sıralama avantajı olarak kullanır. Kısa süreli bir tarama dalgalanması yaşanabilir, ancak doğrulama sonrası sıralamalar normale döner ve genellikle iyileşir.

### S: HTTPS'ye geçtikten sonra sosyal medya paylaşım sayıları sıfırlanır mı?

Paylaşım sayıları genellikle platforma (Facebook, LinkedIn vb.) ve paylaşımın URL'sine bağlıdır. HTTP ve HTTPS URL'leri farklı kabul edilebilir, bu nedenle sayaçlar sıfırlanabilir. Bunu önlemek için, geçiş öncesinde sosyal paylaşım eklentilerinizin "open graph" etiketlerinde doğru, kalıcı URL'leri kullandığından emin olun. Geçiş sonrası paylaşım sayılarını birleştirmek için bazı eklentiler veya teknik çözümler mevcuttur.

### S: E-Ticaret sitemde karma içerik uyarısı alıyorum, ödeme işlemleri güvende mi?

Karma içerik uyarısı, ödeme sayfasındaki bir resim, ikon veya script dosyasının HTTP üzerinden yüklenmesinden kaynaklanıyor olabilir. Bu, ödeme işleminin kendisinin (genellikle PCI-DSS uyumlu bir ödeme ağ geçidi üzerinden gerçekleşir) güvenliğini doğrudan etkilemese de, müşteriye ciddi bir güvensizlik sinyali verir ve terk oranını artırır. Sorunu derhal tarayıcı konsolundaki hataları takip ederek bulup düzeltmek çok önemlidir.

### S: HTTPS, GDPR (KVKK) uyumluluğu için zorunlu mu?

GDPR metninde teknik önlemlerden (şifreleme) bahseder ve "tasarlarken ve varsayılan olarak gizlilik" ilkesini vurgular. Kişisel verileri (iletişim formları, üyelik girişleri) HTTP gibi şifrelenmemiş bir kanal üzerinden işlemek, bir veri ihlali durumunda uyumsuzluk olarak değerlendirilebilir. HTTPS, veri aktarımının gizliliğini ve bütünlüğünü sağlayarak GDPR uyumluluğuna ulaşmada temel ve pratikte zorunlu bir adımdır.

### S: Sitem küçük ve sadece bilgi verici, yine de HTTPS'ye geçmeli miyim?

Evet, geçmelisiniz. Modern tarayıcılar (Chrome, Firefox) tüm HTTP sitelerini "Güvenli Değil" olarak işaretler, bu da ziyaretçi güvenini azaltır. Ayrıca, Google'ın arama sonuçlarında HTTPS sitelerine öncelik verme politikası devam etmektedir. Ücretsiz SSL sertifikaları (Let's Encrypt) sayesinde, artık maliyet bir engel değildir. Güvenlik ve itibar, her türlü web sitesi için standart haline gelmiştir.

### S: Yönlendirmeyi yaptım ancak bazı eski bağlantılar (backlinkler) çalışmıyor, ne yapmalıyım?

Bu, yönlendirme kurallarınızın kapsamlı olmamasından (örneğin, WWW'suz HTTP'den WWW'lu HTTPS'ye yönlendirme eksikliği) veya karmaşık URL yapılarından kaynaklanabilir. Sunucu yapılandırmanızdaki yönlendirme kurallarını, tüm olası HTTP varyasyonlarını (http://site.com, http://www.site.com, https://site.com) tek bir nihai HTTPS versiyonuna yönlendirecek şekilde genişletin. 301 yönlendirmesi doğru çalışıyorsa, backlink'ler zamanla yeni adresi işaret edecektir.

---
*Published on [Bilarna](https://bilarna.com) — AI Visibility & B2B SaaS marketplace*