Web & Yazılım

SSL Sertifikası Olmayan Site 2026'da Google'da Nerede Görünür?

22 Nisan 20263 dk okuma

HTTPS olmadan 2026'da web sitesi açmak çok riskli. Google sıralaması, Chrome uyarıları ve 45 günlük yeni sertifika döngüsü hakkında bilmeniz gereken her şey.

Birkaç yıl önce SSL sertifikası "olursa iyi" bir detaydı. Şimdi durum farklı: sertifikası olmayan bir site, 2026'da hem Google'da hem de ziyaretçilerin tarayıcısında ciddi bir engelle karşılaşıyor. Bu yazıda, güncel gelişmeleri sade bir dille aktarıyoruz; çünkü teknik bilgi olmadan da bu konuyu anlamak ve harekete geçmek mümkün.

Google Açısından: Sıralama Sinyali Olan HTTPS

Google, 2014'ten bu yana HTTPS'i bir sıralama ölçütü olarak kullanıyor. Ardından 2021'de hız ve mobil uyumlulukla birlikte bu ölçütü daha da öne çıkardı. Bugün HTTP'de kalan bir site, rakiplerine karşı baştan birkaç puan geride başlıyor. Tek başına bu fark sizi ilk sıradan atmaz, ama rakiplerinizin HTTPS'e geçtiği, sizin geçmediğiniz bir ortamda o küçük fark belirleyici olabiliyor.

Asıl Sorun Sıralamadan Büyük: Chrome Artık Kullanıcıyı Durduruyor

Nisan 2026'da Chrome, bir milyarı aşkın kullanıcısı için HTTP sitelere erişimi uyarı ekranı arkasına aldı. Yani ziyaretçiniz siteye girmek istese bile tarayıcı önce "Devam etmek istiyor musunuz?" diye soruyor. Çoğu kullanıcı bu ekranı görünce geri dönüyor. Ekim 2026'ya kadar da bu uygulamanın dünya genelinde tüm Chrome kullanıcılarını kapsayacağı açıklandı. Yani asıl sorun sıralama kaybı değil; kapınızın önüne dikilen bu engel.

  • Chrome 147 (Nisan 2026): HTTP sitelere girişte tarayıcı izin istiyor — çoğu kullanıcı bu adımı atlamıyor
  • Chrome 154 (Ekim 2026 hedefi): Tüm dünya kullanıcılarına uyarı ekranı, istisna yok
  • Let's Encrypt sertifika süresi 90 günden 45 güne düştü (13 Mayıs 2026 itibarıyla); elle yenileme yapanlar çok daha sık sorunla karşılaşacak
  • Şifreli bağlantı (HTTPS) web genelinde yüzde 95 eşiğine yaklaştı — HTTP'de kalan siteler azınlıkta, baştan dezavantajlı
  • HTTP/2 ve HTTP/3 sadece HTTPS üzerinden çalışıyor; HTTP'de kalan site eski ve yavaş protokole mahkum, bu da Google'ın hız ölçümlerini doğrudan etkiliyor

Karma İçerik Tuzağı: Sertifikanız Var ama Hâlâ Risk Altında Olabilirsiniz

Sertifika aldınız, sitenizi HTTPS'e taşıdınız, ama sayfanızdaki bir görsel, bir yazı tipi ya da bir video hâlâ eski HTTP adresiyle yükleniyorsa bu "karma içerik" sorunudur. Google bu tür sayfaları tam güvenli saymıyor ve sizi öne çıkan sonuçlardan (Featured Snippet, Top Stories) dışlayabiliyor. Chrome ise bu kaynakları sessizce engelliyor, yani ziyaretçi fark etmese bile siteniz eksik görünüyor. HTTPS'e geçişten sonra tüm iç linkleri ve medya kaynaklarını da güncellemeyi unutmayın.

Let's Encrypt artık 45 günlük sertifika veriyor. "90 günde bir yenile" diye kurduğunuz otomatik görev artık işe yaramıyor. Certbot kullanıyorsanız en güncel sürüme (4.1.0+) geçin ve ACME ARI desteğini etkinleştirin. Hosting panelinizden otomatik yenileme seçeneğini mutlaka kontrol edin — elle yenileme yapıyorsanız bu döngüde sertifikanız zaman aşımına uğrayabilir.

Bugün Ne Yapmalısınız? Öncelik Sırası

  • Sertifikanız yoksa hemen Let's Encrypt kurun — ücretsiz ve Google'ın gözünde ücretli sertifikayla tamamen eşdeğer
  • Sertifikanız var ama bazı sayfalar hâlâ HTTP ise: tüm HTTP → HTTPS yönlendirmelerinin kalıcı (301) olduğunu doğrulayın
  • Karma içerik kontrolü yapın: görsel, yazı tipi, video gibi tüm kaynakların HTTPS adresiyle yüklendiğini kontrol edin
  • Otomatik yenilemeyi kurun ve test edin — hosting firmanız bunu yapıyorsa 45 günlük döngüyü destekleyip desteklemediğini sorun
  • Google Search Console'a HTTPS sürümünüzü yeni mülk olarak ekleyin ve sitemap.xml'inizi HTTPS URL'leriyle güncelleyin
  • Geçişten 2-4 hafta sonra Search Console'dan indeksleme durumunu kontrol edin
Ücretli sertifika almanız gerekmiyor. Let's Encrypt ya da ZeroSSL gibi ücretsiz sertifika sağlayıcıları, adres çubuğunda aynı kilit simgesini gösteriyor ve Google sıralamasında tam puan alıyor. E-ticaret siteniz varsa ve ziyaretçilerinizde ek bir kurumsal güven hissi yaratmak istiyorsanız OV/EV sertifikaları değerlendirilebilir; ama sıralama farkı yaratmıyor.

HTTPS artık dijital varlığın ön koşulu. Sertifikanızı kontrol etmek için bugün beş dakikanızı ayırın; bir Chrome uyarı ekranı yüzünden kaybettiğiniz ziyaretçiyi geri kazanmak çok daha uzun sürer.

Adorb Dijital
Etiketler:httpsssl-sertifikasıgoogle-sıralamaweb-güvenliğikobi-rehberi