SSL, təhlükəsizlik və backup: saytı qorumaq
SSL sertifikat nədir, niyə vacibdir və necə qoşulur? Üstəlik sayt təhlükəsizliyinin qalan iki sütunu: backup strategiyası və giriş qorunması bir yazıda.
Brauzer ünvan sətrində "Not secure" yazanda ziyarətçinin gördüyü mesaj texniki deyil, psixolojidir: "bura etibar etmə". Kart məlumatı istəməyən adi vitrin saytında belə bu yazı müştəri qovur. Ən pis tərəfi: həlli pulsuz və yarım saatlıqdır.
“SSL sertifikat nədir” sualı ilə başlayaq, amma orada dayanmayaq: SSL sayt qorumasının yalnız birinci sütunudur. İkinci sütun backup (ehtiyat nüsxə), üçüncüsü giriş təhlükəsizliyidir. Üçü birlikdə kiçik saytın "sığorta paketi"dir və hamısı bir axşama qurulur.
SSL nədir: sadə izah
SSL (texniki adı ilə TLS) sertifikatı brauzerlə server arasındakı rabitəni şifrələyir: ziyarətçinin yazdığı forma məlumatı, parol, istənilən mübadilə yolda oxuna bilməz olur. Görünən nəticəsi ünvandakı https və kilid işarəsidir. Sertifikat həm də "bu sayt həqiqətən bu domenin sahibinindir" təsdiqidir; saxta ara-server hücumlarına qarşı ilk sədd.
2026-da SSL "olsa yaxşıdır" mövzusu deyil: brauzerlər http saytları açıq xəbərdarlıqla göstərir, Google https-i illərdir sıralama siqnalı sayır, ödəniş və forma daşıyan səhifələrdə isə şifrələmə sadəcə məcburidir.
SSL necə qoşulur: üç yol
- Hostinq panelindən (ən yayğın): müasir provayderlərin çoxunda Let's Encrypt əsaslı pulsuz sertifikat bir düyməylə qoşulur və avtomatik yenilənir.
- Konstruktor platformalarında: Wix/Tilda tipli xidmətlərdə SSL standart daxildir; heç nə etmirsiniz.
- Ödənişli sertifikatlar: geniş zəmanətli və təşkilat təsdiqli variantlar; bank və korporativ tələblər üçündür, adi biznes saytına ehtiyac deyil.
Qoşulandan sonra bir addım qalır: bütün http trafikinin https-ə yönləndirilməsi (redirect). Yoxlama sadədir: ünvanı http ilə yazın; avtomatik https-ə keçirsə, tamamdır. Keçmirsə, hostinq panelində "Force HTTPS" ayarını axtarın.
İkinci sütun: backup strategiyası
Sual "sayt sınarsa" deyil, "sınanda" formasında qoyulmalıdır: plagin konflikti, uğursuz yenilənmə, hücum, hətta öz səhviniz. Backup bu ssenarilərin hamısının cavabıdır və üç qaydası var:
- Avtomatik olsun: "yadıma düşəndə" backup-ı yoxdur; gündəlik (aktiv sayt) və ya həftəlik (statik sayt) cədvəl.
- Ayrı yerdə saxlansın: serverin özündəki nüsxə server problemi ilə birlikdə itir; bulud yaddaşa göndərilən nüsxə əsl sığortadır.
- Bərpası test edilsin: açılmayan backup backup deyil. İldə bir dəfə test bərpası; ciddi qulaq asılmayan, amma fərq yaradan vərdiş.
Hostinqin öz backup-ı + müstəqil plagin nüsxəsi (WordPress-də) ikiqat yastıqdır; başlanğıc dəstində bunu artıq qeyd etmişdik.
Üçüncü sütun: giriş təhlükəsizliyi
Sayt sındırmalarının romantik təsəvvürü (haker, kod, matrix) reallıqda darıxdırıcıdır: zəif parolun tapılması, köhnə plagindəki məlum boşluq, "admin" istifadəçisinə kobud-güc hücumu. Müdafiə də uyğun dərəcədə darıxdırıcı və effektlidir:
- Güclü, unikal parollar + parol meneceri; "sayt üçün ayrıca yadda saxladığım parol" anlayışı 2026-da yoxdur.
- İki mərhələli doğrulama: həm hostinq hesabında, həm sayt adminində.
- Giriş cəhdi limiti: beş səhvdən sonra bloklama; kobud-güc hücumunu mənasızlaşdırır.
- Yenilənmə intizamı: nüvə, tema, plagin; köhnə versiya açıq qapıdır.
- Minimal icazə: hər istifadəçiyə lazım olan rol; "hamı admin" komanda rahatlığı deyil, risk paylaşmasıdır.
Problem baş verəndə: qısa protokol
Sayt açılmır və ya şübhəli davranış var: əvvəl hostinq dəstəyinə yazın (çox problem server tərəfdədir və onlar görür), paralel son backup-ın tarixini yoxlayın. Sındırılma şübhəsində: bütün parollar dəyişilir, backup-dan təmiz versiya qaytarılır, yenilənməmiş nə varsa yenilənir. Bu ardıcıllığı problem günü yox, bu gün bir yerə yazın; stres anında düşünmək yox, oxumaq lazımdır.
SSL və sayt qoruması haqqında tez-tez verilən suallar
Pulsuz SSL ödənişlidən pisdirmi?
Şifrələmə gücündə fərq yoxdur; Let's Encrypt sertifikatı texniki olaraq tam dəyərlidir. Ödənişli variantların fərqi təşkilat təsdiqi və maliyyə zəmanətidir; adi biznes saytı üçün pulsuz standartdır.
SSL varsa, sayt "təhlükəsiz" sayılırmı?
SSL yalnız rabitəni qoruyur; saytın özünün boşluqlarını (köhnə plagin, zəif parol) yox. Kilid işarəsi "bu sayta məlumat ötürmək təhlükəsizdir" deməkdir, "bu sayt sındırıla bilməz" yox. Üç sütunun birlikdə işləməsi buna görə vacibdir.
Sertifikatın müddəti bitsə nə olar?
Brauzerlər saytı qorxulu xəbərdarlıqla bağlayır; ziyarətçi praktik olaraq itirilir. Avtomatik yenilənmə qoşulubsa (müasir hostinqlərdə standart), bu problem yaşanmır; yoxlanışı isə ildə bir dəfə təqvimə yazmaq olar.
Backup nə qədər saxlanmalıdır?
Praktik minimum: son 7 günlük + bir aylıq nöqtə. Problemlər həmişə dünən baş vermir; bəzən üç həftə əvvəlki sakit pozulmanı geri qaytarmaq lazım gəlir. Saxlama yeri ucuzdur, itirilmiş sayt baha.
Peşəkar dəstək
Rəqəmsal infrastrukturu sistemli qurmaq istəyirsiniz?
Diaqnostika, prioritet və tətbiq arxitekturası üçün Business Process Automation xidmətinə baxın.
Mənbələr və növbəti oxu
Mənbəni harada yoxlamaq lazımdır
Texniki standartlar sabitdir, alət addımları dəyişkəndir; cari təlimatları rəsmi mənbələrdə yoxlayın.
- Let's Encrypt — başlanğıc: pulsuz sertifikatın rəsmi mənbəyi
- WordPress — Hardening guide: platforma təhlükəsizliyinin rəsmi siyahısı
Mövzunun davamı
Qoruma təməldir; üzərinə bu mövzular gəlir:
- Hosting seçimi 2026
- WordPress qurulumu və ilk tənzimləmələr
- Sayt sürətini artırmaq
- Kiber təhlükəsizlik: biznes üçün əsaslar
- Bu mövzudakı digər yazılar
Bu axşamın siyahısı: https yönləndirməsini yoxla, avtomatik backup qur, iki mərhələli doğrulamanı aç. Üç qutu, bir axşam; illərlə rahat yuxu.
Mən Anar Rustamli — böyümənin, texnologiyanın və insan düşüncəsinin kəsişməsində işləyən strateq, sahibkar və AI tətbiqi lideriyəm. 2016-cı ildən işim bizneslərə sürətlə dəyişən rəqəmsal mühitdə inkişaf etməyə kömək etmək üzərində qurulub. Böyümə sistemləri, AI-əsaslı iş axınları və nəticəni məqsədlə uzlaşdıran strateji çərçivələr dizayn edirəm. İnanıram ki, əsl böyümə strategiya, data və insan fəhmi birlikdə işləyəndə baş verir — missiyam bizneslərə AI-ı elə tətbiq etməkdə kömək etməkdir ki, həm nəticələri, həm kimlikləri güclənsin.
