PHP Script ile SSL ve HTTPS Kurulumu Rehberi

Güvenli ve şifreli iletişim sağlamak amacıyla web sitelerinde SSL sertifikası kullanımı ve HTTPS protokolüne geçiş, günümüzde kritik hale gelmiştir. Bu süreç sadece sertifika kurulumuyla sınırlı kalmayıp, PHP tabanlı sitelerde yapılandırma ve kodlama açısından da dikkat edilmesi gereken adımlar içerir. Bu yazıda, SSL sertifikası edinme, sunucuya kurma ve PHP kodlarıyla uyum sağlama detaylarını adım adım anlatıyorum.

İlk olarak, SSL sertifikası temin edilmelidir. Ücretsiz veya ücretli birçok sağlayıcıdan alınabilir. En yaygın ücretsiz seçenek, Let's Encrypt. Bu sertifika, 90 gün geçerlidir ve otomatik yenileme desteği sunar. SSL sertifikası kurulumunu yaptıktan sonra, temel hedef sitenin tüm trafiğinin HTTPS üzerinden yapılmasını sağlamaktır. Bu noktada, sunucu yapılandırması devreye girer:

• Apache veya Nginx gibi sunucu ayarlarında, 80 portundan gelen HTTP trafiğini 443 portundan gelen HTTPS'ye yönlendirmek.
• SSL sertifikasının ilgili dizine yüklenmesi ve yapılandırma dosyalarına entegrasyonu.

PHP tarafında ise, kod seviyesinde birkaç noktaya dikkat edilmelidir. Örneğin, URL yönlendirmeleri ve güvenlik kontrolleri. Aşağıda temel bir yönlendirme ve güvenlik önlemi örneği yer alıyor:



Bu kod, sitenin her zaman HTTPS ile erişilmesini sağlar. Ayrıca, cookie ve oturum ayarlarında 'secure' parametresini kullanmak da güvenliği artırır:



Son olarak, SSL sertifikasının düzgün çalıştığını ve sitenin tamamen HTTPS'e geçtiğini test etmek önemli. Bunun için SSL Labs Testi veya tarayıcıdaki güvenlik simgeleri kullanılabilir. Bu aşamaları tamamladıktan sonra, PHP tabanlı sitenizde güvenli ve şifreli iletişime geçmiş olursunuz.