HTTP’den HTTPS’e geçiş, teknik olarak birkaç tıkla hallolacak basit bir işlem gibi görünse de SEO tarafında yanlış yönetildiğinde ciddi trafik kayıplarına yol açabiliyor. Özellikle arama sonuçlarından düzenli organik trafik alan, oturmuş bir siten varsa, bu geçişi rastgele bir akşam yapıp “bakalım ne olacak” demek pek mantıklı değil. İyi haber şu: Doğru planlanmış bir HTTPS geçişinde, kısa süreli küçük dalgalanmalar dışında kayda değer bir SEO kaybı yaşamak zorunda değilsin. Hatta çoğu projede, güven sinyallerinin güçlenmesiyle birlikte orta vadede pozitif etki gördüm. Bu yazıda, kendi projelerimde ve yönettiğim sunucu altyapılarında kullandığım, adım adım uygulanabilir bir kontrol listesini toparladım. Amaç, hem arama motorlarını hem de kullanıcıları minimum sürtünmeyle HTTP’den HTTPS’e taşımak. Eğer elinde net bir check-list olursa, hangi adımı ne zaman yapacağını bilirsin ve gereksiz panik yaşamazsın.
HTTP’den HTTPS’e Geçiş Neden SEO İçin Kritik?
HTTPS artık sadece “güzel görünen kilit ikonundan” ibaret değil. Google, yıllardır HTTPS’i bir sıralama sinyali olarak kullandığını açıkça belirtiyor. Ayrıca modern tarayıcılar, HTTP sayfaları özellikle form, giriş veya ödeme alanları içerdiğinde güvenli değil uyarısı veriyor. Bu da doğrudan dönüşüm oranlarını ve marka algını etkiliyor.
SEO açısından baktığımızda HTTPS geçişi şu alanlara dokunuyor:
- URL’lerin tamamı değişiyor (http → https), yani teknik olarak tüm site adres değişikliği yaşıyor.
- Backlink profilin, yönlendirme zincirleri ve link otoritesi yeniden hesaplanıyor.
- Search Console, site haritaları, canonical etiketleri gibi temel SEO ayarlarının hepsi güncellenmek zorunda.
Bu yüzden HTTPS geçişini, “küçük bir ayar” değil, başlı başına bir SEO projesi gibi ele almak gerekiyor. Özellikle SSL tarafı yeni ise, önce SSL sertifikası türleri ve DV, OV, EV farkları konusunda netleşmeni öneririm.
Geçişten Önce Hazırlık: SEO Kaybını Önleyen Temel Adımlar
1. Mevcut Durumu Analiz Et ve Envanter Çıkar
HTTPS’e geçmeden önce, şu anki durumunu iyi anlaman gerekiyor. Aksi halde geçişten sonra neyin bozulduğunu takip etmen çok zorlaşır.
- En çok trafik alan sayfaları listele: Google Analytics veya benzeri araçlardan son 3-6 ayda en çok trafik alan URL’lerini çıkar.
- En çok backlink alan sayfaları tespit et: En güçlü linklerin geldiği sayfalar, yönlendirme hatalarını asla tolere etmeyeceğin kritik URL’lerdir.
- Tüm alt alan adlarını (subdomain) gözden geçir: blog, shop, panel gibi hangi subdomain’lerin HTTPS’e geçeceğini netleştir.
- Mevcut site haritalarını kaydet: HTTP versiyonundaki XML sitemap’lerini yedekle, geçiş sonrası karşılaştırma için lazım olacak.
Bu envanter, geçiş sonrası kontrollerde referans tablon olacak.
2. Doğru Zamanlama ve Yedekleme Planı
HTTPS geçişini mümkünse sitenin trafiğinin görece düşük olduğu bir zaman aralığında yap. Örneğin e-ticaret siteleri için yoğun kampanya dönemlerine asla denk getirmemek gerekiyor.
- Tam yedek al: Dosyalar + veritabanı + sunucu konfigürasyonu (özellikle Nginx/Apache ayarları).
- Geri dönüş planı oluştur: Bir şeyler ters giderse, maksimum ne kadar sürede HTTP’ye geri dönebileceğini bil.
- Test ortamı kullan: Mümkünse staging ortamında HTTPS yapılandırmasını ve yönlendirmeleri önceden dene.
Sunucu tarafında çok uzman değilsen, yönetilen hizmetler sunan bir sağlayıcıyla veya DCHost gibi altyapı odaklı bir ekiple birlikte plan yapmak işini ciddi anlamda kolaylaştırır.
SSL Sertifikası Seçimi ve Kurulumu
3. Doğru SSL Türünü Seç
SEO açısından DV, OV veya EV sertifikaları arasında doğrudan bir sıralama farkı yok. Önemli olan, sitenin tam ve kesintisiz şekilde HTTPS üzerinden çalışması. Ancak güven algısı ve iş modeli açısından seçim önemli:
- Bireysel bloglar ve küçük projeler için genellikle DV (Domain Validated) yeterli.
- Kurumsal siteler veya kullanıcı verisi toplayan projelerde OV/EV tercih edilebilir.
- Birden fazla subdomain kullanıyorsan wildcard (yıldızlı) sertifikaları değerlendirebilirsin.
Detaylı karşılaştırma için daha önce yazdığım SSL sertifikası nedir ve hangi türü seçmelisiniz rehberine mutlaka göz at.
4. Sertifikayı Sunucuna Kur ve Test Et
Sertifikayı satın aldıktan veya oluşturduktan sonra, sunucu tarafında doğru şekilde kurman gerekiyor. Kullandığın panele ve web sunucusuna göre adımlar değişse de genel mantık aynı:
- Özel anahtar (private key) ve sertifika dosyalarını güvenli şekilde sakla.
- Sunucu konfigürasyonunda HTTP ve HTTPS için ayrı virtual host tanımlarını düzenle.
- Güncel TLS sürümlerini (özellikle TLS 1.2 ve mümkünse 1.3) aktif et.
DCHost gibi yönetim panelleriyle SSL kurulumu sunucu arayüzü üzerinden birkaç adımda yapılabiliyor, ancak yine de ardından mutlaka tarayıcıdan sertifika zincirini kontrol et ve uyarı olup olmadığına bak.
SEO Dostu HTTPS Yapılandırması
5. 301 Yönlendirmelerini Doğru Kurgula
SEO kaybını minimumda tutmanın anahtarı tutarlı ve kalıcı 301 yönlendirmeleri kullanmak. Tüm HTTP URL’lerini bire bir HTTPS muadillerine yönlendirmelisin.
- Alan adı varyasyonlarını birleştir: www → non-www (veya tam tersi), http → https hepsi tek bir nihai URL’de sonlanmalı.
- 301 kullan, 302 değil: Geçiş kalıcı olduğu için 301 şart. 302 kullanırsan otorite transferi zayıf kalır.
- Zincirlerden kaçın: http → https → başka-https gibi iki veya daha fazla adımdan oluşan yönlendirme zincirleri hem hız kaybettirir hem de otoriteyi zayıflatır.
Apache kullanıyorsan .htaccess, Nginx kullanıyorsan server blokları üzerinden global bir yönlendirme kuralı tanımlamak çoğu zaman yeterli oluyor.
6. Site İçi Tüm URL’leri HTTPS’e Güncelle
Yönlendirmeler dışarıdan gelen trafiği kurtarır ama site içi linkleri de düzeltmezsen gereksiz redirect trafiği üretmiş olursun. Özellikle:
- Menü, footer ve sidebar linkleri
- içerik içindeki mutlak URL’ler (http://… ile başlayan tam adresler)
- CSS ve JS dosyalarına verilen tam yollar
- Resim, video ve font dosyalarına verilen linkler
WordPress gibi sistemlerde, veritabanında arama-değiştir işlemi yaparak tüm http://siteadresi.com ifadelerini https://siteadresi.com ile değiştirmek iyi bir adımdır. HTTPS sonrası WordPress SEO ayarlarını gözden geçirmek de ek bir artı sağlar.
7. Canonical, Hreflang ve Yapısal Veri Kontrolü
Arama motorlarının kafasını karıştırmamak için, sayfa üstü (on-page) SEO sinyallerinin de HTTPS’e geçtiğinden emin olmalısın:
- rel=”canonical” etiketlerinin tamamı HTTPS adresleri göstermeli.
- Uluslararası sitelerde hreflang etiketlerindeki URL’ler HTTPS olmalı.
- Yapısal veri (schema.org) içinde URL geçen alanlar (örneğin Organization, WebSite, BreadcrumbList) güncellenmeli.
Bu adımları atlarsan, Google hem HTTP hem HTTPS versiyonları indeksleyebilir ve kanonik URL’leri yanlış seçebilir. Bu da geçiş sonrası dalgalanmaları artırır.
Google Search Console, Analytics ve Site Haritaları
8. Search Console’da HTTPS Mülkü Oluştur
HTTPS’e geçtiğinde, teknik olarak yeni bir siteye sahipsin. Bu yüzden Google Search Console’da HTTPS versiyonu için ayrı bir mülk (property) eklemen gerekiyor.
- https://alanadiniz.com ve https://www.alanadiniz.com varyasyonlarını ekle.
- Mülk doğrulamasını mümkünse DNS üzerinden yap, yönetimi daha kalıcı olur.
- HTTP mülkünü hemen silme; geçiş sürecinde hataları takip etmek için bir süre daha açık kalsın.
HTTP ve HTTPS versiyonlar arasındaki farkları birkaç hafta boyunca karşılaştırmak, beklenmedik sorunları hızla fark etmene yardımcı olur.
9. Site Haritalarını ve robots.txt Dosyasını Güncelle
XML site haritaları, Google’a yeni URL yapını hızlıca anlatmanın en etkili yollarından biri. HTTPS geçişinde:
- Tüm URL’lerin HTTPS olduğundan emin olacak şekilde sitemap’leri yeniden oluştur.
- robots.txt içindeki Sitemap satırını HTTPS adresini gösterecek şekilde güncelle.
- Yeni sitemap’leri HTTPS mülkü üzerinden Search Console’a gönder.
Özellikle büyük sitelerde, doğru sitemap yapılandırması indekslenme hızını ciddi anlamda artırıyor.
10. Analytics, Reklam ve Kampanya Linklerini Düzelt
HTTPS geçişi sadece SEO’yu değil, analitik verilerini de etkiler. Yanlış tanımlanmış yönlendirmeler ve karışık protokoller, oturum bölünmelerine ve trafik kaynaklarının yanlış raporlanmasına yol açabilir.
- Google Analytics mülk ayarlarında site adresini HTTPS olarak güncelle.
- UTM etiketli kampanya linklerinde HTTP kullanıyorsan düzelt.
- Sosyal medya profilleri, e-posta imzaları ve sabit menülerdeki site linklerini HTTPS yap.
Böylece geçiş sonrası verilerini daha sağlıklı okuyabilir ve gerçek performansı görebilirsin.
Karışık İçerik (Mixed Content) ve Performans İyileştirmeleri
11. Mixed Content Hatalarını Temizle
HTTPS’e geçtikten sonra sayfaların yükleniyor olması, her şeyin yolunda olduğu anlamına gelmez. Tarayıcı konsolunda mixed content uyarıları görüyorsan, bu hem güvenlik hem SEO açısından problemli.
- “http://” ile başlayan tüm kaynakları (resim, JS, CSS, font) tespit et.
- Mümkünse bu kaynakları kendi alan adın altında barındır ve HTTPS üzerinden sun.
- Harici kaynaklar için HTTPS destekleniyorsa URL’yi güncelle; desteklenmiyorsa alternatif bul.
Modern tarayıcılar kritik mixed content’i tamamen engelleyebildiği için, özellikle JS ve CSS dosyalarında bu hataları bırakmamak gerekiyor.
12. HTTP/2, HSTS ve Önbellekleme Ayarları
HTTPS’e geçmişken, performans ve güvenlik tarafında da birkaç ek ayar yapmak büyük avantaj sağlar:
- HTTP/2’yi aktif et: Birçok modern tarayıcı HTTP/2 desteği ile HTTPS sitelerde belirgin hız artışı sağlar.
- HSTS (HTTP Strict Transport Security) ayarla: Tarayıcıya sitene her zaman HTTPS üzerinden bağlanmasını söyleyen bir başlık ekleyebilirsin. Önce kısa süreli (örneğin 1-7 gün) test et, sonra süreyi artır.
- Önbellekleme (cache) başlıklarını optimize et: Statik dosyalar için uzun cache süreleri, HTML için ise daha kontrollü süreler belirle.
Performans tarafında daha derine inmek istiyorsan, özellikle WordPress kullananlar için hazırladığım WordPress hızlandırma rehberi de işine yarayacaktır.
Geçiş Sonrası İzleme ve Hızlı Müdahale
13. Sıralamaları ve Trafiği Düzenli Takip Et
HTTPS geçişinden sonraki ilk 2-4 hafta, yakından takip etmen gereken kritik dönemdir. Bu süreçte:
- Search Console’da tarama hataları (404, yönlendirme hataları) oluşuyor mu kontrol et.
- En çok trafik alan sayfaların sıralama ve tıklama verilerini HTTP ve HTTPS mülkleri arasında karşılaştır.
- Organik trafik düşüşlerini tek bir sayfa veya kategoriye indirgemeye çalış; çoğu zaman problem lokaldir.
Kısa vadede ufak dalgalanmalar normaldir. Ancak ciddi ve kalıcı bir düşüş varsa, genellikle yönlendirme hataları, yanlış canonical kullanımı veya mixed content problemleri gibi teknik bir neden çıkar.
14. Sunucu ve Güvenlik Ayarlarını Gözden Geçir
HTTPS, güvenlik zincirinin sadece bir halkası. Özellikle kendi VPS veya Fiziksel Sunucunu yönetiyorsan, sertifikanın yanında genel güvenlik politikalarını da sıkı tutmalısın.
- Gereksiz portları kapat, güvenlik duvarı kurallarını yeniden gözden geçir.
- Sunucu yazılımlarını ve CMS eklentilerini güncel tut.
- Düzenli yedekleme ve izleme (monitoring) süreçlerini netleştir.
Bu konuda daha detaylı bir bakış istersen, VPS sunucu güvenliği için hazırladığım uygulamalı rehber ve web hosting güvenliği önerileri yazıları da iyi bir tamamlayıcı olacaktır.
Sonuç: HTTPS Geçişini Doğru Yönet, SEO Kazan
HTTP’den HTTPS’e geçiş, doğru planlandığında korkulacak bir süreç değil; tam tersine, hem SEO hem güvenlik tarafında uzun vadeli kazanç sağlayan stratejik bir adım. Buradaki kontrol listesi aslında üç ana başlıkta özetlenebilir: Geçişten önce mevcut durumu iyi analiz et ve yedeklerini al, geçiş sırasında yönlendirmeler ve URL güncellemelerini kusursuz yap, geçişten sonra ise Search Console ve analitik verilerini yakından takip et. Bunları sistematik şekilde uyguladığında, yaşanacak dalgalanmalar genelde kısa süreli ve tolere edilebilir seviyede kalıyor.
Eğer hala aklında “Nereden başlamalıyım?” sorusu varsa, önce SSL türüne ve sunucu altyapına karar ver, sonra bu yazıdaki adımları bir checklist gibi kullanarak sırayla ilerle. Takıldığın noktalarda notlarını al, gerektiğinde geliştirici ekibinle veya barındırma sağlayıcınla paylaş. Zamanla, HTTPS’e geçiş sürecinin aslında sitenin teknik borçlarını temizlemek için harika bir fırsat olduğunu sen de fark edeceksin. Kendi projelerinde yaşadığın HTTPS geçiş deneyimlerini ve karşılaştığın sorunları yorumlarda paylaşırsan, yeni yazılarda daha spesifik senaryoları da ele alabilirim.
