HTTPS ve SEO: Sıralamaya Etkisi, Güvenli Geçiş ve Sık Yapılan Hatalar

HTTPS SEO, 2026'da çoğunlukla çözülmüş bir sorudur: HTTP Archive Web Almanac 2024'e göre mobil ana sayfaların %95.6'sı artık HTTPS üzerinden sunuluyor. Kalan sorular pratiktir: protokolün sıralamalarda ne kadar ağırlığı var, eski bir site trafik kaybetmeden nasıl taşınır ve hangi yapılandırma hataları hâlâ pozisyonlara mal oluyor. Bu rehber onları Google'ın kendi dokümantasyonuyla yanıtlıyor.

HTTPS nedir ve nasıl çalışır?

HTTPS (Hypertext Transfer Protocol Secure), şifreli bir TLS bağlantısı üzerinden gönderilen HTTP'dir. Sunucu, bir sertifika otoritesi tarafından verilmiş bir TLS sertifikası (hâlâ çoğu zaman SSL sertifikası olarak adlandırılır) sunar; tarayıcı onu kontrol eder, ardından site ile paylaşılan her şeyi şifreler. Sertifika, DNS aracılığıyla çözümlenen alan adlarınıza bağlıdır ve barındırma firmanız veya sitenizin önüne yerleştirilmiş bir CDN tarafından sunulabilir.

Sertifikalar üç doğrulama düzeyinde gelir: alan adı doğrulaması (DV), kuruluş doğrulaması (OV) ve genişletilmiş doğrulama (EV). SEO için düzey bir fark yaratmaz: Google bağlantının geçerli olup olmadığını kontrol eder, hangi tür sertifikanın onu güvence altına aldığını değil. Ücretsiz ve dakikalar içinde verilen bir DV sertifikası çoğu site için yeterlidir; OV ve EV, alan adının arkasındaki şirketin kontrolünü ekler, bazı bankalar veya büyük şirketler bunu kendi nedenleriyle ister.

HTTPS SEO sıralamalarını etkiler mi?

Evet, ama içerikten ve bağlantılardan çok daha az. Yanıtın iki katmanı var: resmî sıralama sinyali ve pratikte daha önemli olan dolaylı etkiler.

Google'ın 2014'te duyurduğu

7 Ağustos 2014'te Google, HTTPS as a ranking signal yazısında bunun “yalnızca çok hafif bir sinyal olduğunu, küresel sorguların %1'inden azını etkilediğini ve yüksek kaliteli içerik gibi diğer sinyallerden daha az ağırlık taşıdığını” duyurdu. Aynı yazı 2048 bit anahtarlı sertifikaları önerdi ve HTTPS sitesinin robots.txt'te engellenmesine karşı uyardı. HTTPS bir eşitlik bozucu gibi davranır: benzer kalitedeki iki sayfayı ayırabilir, zayıf bir sayfayı güçlü bir sayfanın üstüne çıkarmaz.

Google'ın dokümantasyonu bugün ne diyor

Google'ın sayfa deneyimi dokümantasyonu, kendi kendine değerlendirme soruları arasında “Sayfalarınız güvenli bir şekilde mi sunuluyor?” sorusunu içerir, ardından “Core Web Vitals'ın ötesinde, diğer sayfa deneyimi yönleri web sitenizin arama sonuçlarında daha üst sıralara çıkmasına doğrudan yardımcı olmaz” diye belirtir. 2014 duyurusuyla birlikte okunduğunda mesaj tutarlıdır: HTTPS bir temel olarak beklenir ve geçişten elde edilen sıralama kazancı küçüktür. Doğrulanmış Google sıralama faktörleri, onu alaka, kalite ve bağlantıların yanında perspektife yerleştirir.

Daha önemli olan dolaylı etkiler

• Güven ve dönüşümler. Temmuz 2018'deki Chrome 68'den beri Chrome, Chromium blogunda duyurulduğu gibi her HTTP sayfasını adres çubuğunda “Güvenli değil” olarak işaretler. Bir formun veya ödeme adımının yanındaki uyarı tıklamalara ve satışlara mal olur; HTTPS'in teknik SEO kadar UX SEO'ya da ait olmasının nedeni budur.
• Tek bir canonical sürüm. Google, bir sayfanın HTTP mi HTTPS mi üzerinden sunulduğunu canonical URL seçerken kullandığı etkenler arasında sayar. Her iki protokolde de yanıt veren bir site, Google bunları birleştirene kadar sinyallerini kopyalar arasında böler.
• Hız. Tarayıcılar HTTP/2 ve HTTP/3'ü yalnızca şifreli bağlantılar üzerinden destekler, bu yüzden HTTPS, sayfa deneyimine ve Core Web Vitals'a yardımcı olan protokollere giriş biletidir.
• Analitik. Bir ziyaretçi bir HTTPS sayfasından bir HTTP sayfasına geçtiğinde tarayıcılar yönlendiren bilgisini varsayılan olarak kaldırır, bu yüzden bir HTTP sitesi yönlendirme trafiğinin bir kısmını doğrudan trafik olarak görür.

Trafik kaybetmeden HTTP'den HTTPS'e nasıl geçersiniz?

HTTPS'e geçmek sitenin her URL'sini değiştirir, bu yüzden Google bunu bir site taşıması olarak ele alır. URL değişiklikleriyle site taşıma rehberi yöntemi verir; aşağıdaki kontrol listesi onu bir protokol değişikliğine uygular. Disiplin, her SEO geçişi ile aynıdır.

1. Sertifikayı kurun ve test edin

Kullandığınız her ana bilgisayar adını kapsayan bir sertifika seçin (example.com ve www.example.com, artı her alt alan adı). Let's Encrypt'ten veya barındırma firmanızdan ve CDN'nizden gelen ücretsiz sertifikalar SEO için ücretli olanlarla tamamen aynı çalışır. Otomatik yenilemeyi ayarlayın: süresi dolmuş bir sertifika her ziyaretçiye tam sayfa bir tarayıcı uyarısı gösterir.

2. Her URL'yi envanterleyin ve eşleyin

HTTP sitesini tarayın ve URL'lerini site haritalarından, analitikten ve sunucu günlüklerinden, görseller, PDF'ler ve diğer dosyalar dahil dışa aktarın. Her HTTP URL'si, HTTPS'teki aynı yola eşlenmelidir.

3. Karışık içeriği düzeltin

Görselleri, betikleri veya stil sayfalarını HTTP üzerinden yükleyen bir HTTPS sayfası karışık içeriği tetikler: tarayıcılar bu kaynakları engeller veya işaretler. Şablonlardaki, veritabanındaki ve CMS ayarlarındaki sabit kodlanmış http:// bağlantılarını değiştirin.

4. 301 yönlendirmelerini tek adımda kurun

Google, sunucu tarafı kalıcı yönlendirmeleri (301 veya 308) önerir. http://example.com/page adresini, aradaki bir HTTP www sürümünden geçmeden doğrudan https://www.example.com/page adresine yönlendirin. Eski URL'lerden bir örneği, backlinkleri olan sayfalar dahil, bir yönlendirme denetleyicisiyle kontrol edin.

5. Her iç sinyali güncelleyin

Canonical URL'leri, hreflang etiketlerini, iç bağlantıları, yapılandırılmış veriyi ve XML site haritalarını doğrudan HTTPS URL'lerine yönlendirin. Bir canonical denetleyicisi hâlâ HTTP canonical bildiren sayfaları hızla gösterir.

6. Search Console'u yapılandırın

Bir Alan adı mülkü veya HTTPS URL öneki mülkleri ekleyin ve yeni site haritasını gönderin. Google'ın dokümantasyonu, HTTP'den HTTPS'e geçiş için Adres Değişikliği aracının gerekmediğini belirtir: yalnızca alan adı değişiklikleri için geçerlidir.

7. Her şey çalışınca HSTS'i etkinleştirin

Strict-Transport-Security başlığı, tarayıcılara alan adınız için her zaman HTTPS kullanmalarını söyler. Kısa bir süreyle başlayın, ardından her alt alan adının HTTPS'i desteklediğinden emin olduğunuzda bir yıla çıkarın (max-age=31536000). Başlığı bir HTTP başlıkları denetleyicisiyle kontrol edin.

8. Yönlendirmeleri koruyun ve izleyin

Google yönlendirmeleri en az bir yıl korumanızı önerir, süresiz korumak da makuldür. Google siteyi yeniden tararken birkaç hafta boyunca bazı dalgalanmalar bekleyin.

Hangi HTTPS hataları hâlâ SEO'ya zarar verir?

• Her iki protokol de canlı. HTTP sürümü 301 yerine 200 ile yanıt verir ve sitenin tam bir kopyasını oluşturur.
• Yönlendirme zincirleri. HTTP'den HTTPS'e, ardından www olmayandan www'ye, ardından bir sondaki eğik çizgi: bir adımın yeterli olduğu yerde üç adım. Her adım taramayı ve kullanıcıları yavaşlatır.
• 301 yerine 302. Geçici bir yönlendirme, hangi URL'nin kalıcı olduğu konusunda daha zayıf bir sinyal gönderir. Bir 301 yönlendirmesi kullanın.
• Kontrol ettiğiniz profillerde eski HTTP bağlantıları. Yönlendirmeler onları yakalar, ancak sosyal medya profillerinizdeki, dizinlerdeki ve işletme listelemelerindeki bağlantıları güncellemek bir adımı kaldırır ve daha temiz bir sinyal gönderir.
• Şablonlarda bırakılmış HTTP canonical'ları. Sayfa HTTPS'e yönlendirir ancak HTTP URL'sini canonical olarak bildirir: iki çelişkili sinyal.
• Süresi dolmuş veya eşleşmeyen bir sertifika. Ziyaretçiler bir hata sayfası görür ve tarayıcılar içeriği getiremeyebilir.
• HSTS preload'un çok erken yapılması. Her alt alan adı HTTPS'i desteklemeden önce alan adını tarayıcı preload listelerine göndermek o alt alan adlarını erişilemez kılar ve kaldırma zaman alır.

Ücretsiz Sorank Chrome uzantısı, kendi sayfalarınızda gezinirken canonical'lar ve yönlendirmeler gibi sayfa içi hataları işaretler.

HTTPS, yapay zeka tarayıcıları ve GEO

ChatGPT, Claude, Perplexity ve Gemini, sayfalarınızı alıntılamadan önce getiren tarayıcılara dayanır. Bu tarayıcılar bir tarayıcıyla aynı kuralları izler: bir sertifika hatası, bir yönlendirme döngüsü veya engellenmiş bir HTTPS robots.txt, sayfanın okunamayacağı, dolayısıyla alıntılanamayacağı anlamına gelir. Yapay zeka tarayıcıları için robots.txt rehberimiz hangi botlara izin verileceğini açıklıyor. Her URL'nin tek bir HTTPS sürümü, alıntıları tek bir adrese işaret etmeye de devam ettirir; bu da yapay zeka anma takibi ile ölçmeyi kolaylaştırır.

HTTPS: temel, ardından asıl iş

HTTPS küçük bir sıralama desteği verir, bir güven sorununu ortadan kaldırır ve URL başına tek bir temiz 301 ile geçirilmelidir. Yerine oturduktan sonra sıralamalar Google'ın çok daha fazla tarttığı şeylere bağlıdır: yararlı içerik, iç bağlantılar ve otorite. Sorank bu kısmı autopilot ile üstlenir: anahtar kelime araştırması, HTTPS blogunuzda yayınlanan optimize edilmiş makaleler, iç bağlantılama ve doğal backlinkler.