SSL sertifikaları: ücretsiz ve ücretli

Ücretsiz bir sertifika bağlantıyı ücretli olan kadar güvenilir biçimde şifreler: tarayıcı ikisini koruma düzeyine göre ayırt etmez. Fark, sertifika otoritesinin neyi doğruladığında, sertifikanın ne kadar geçerli olduğunda ve yenilemeden kimin sorumlu olduğundadır. accsly.io kataloğuna göre (Kasım 2026) 178 sağlayıcının 1.449 paylaşımlı hosting paketinde ücretsiz SSL açıkça belirtiliyor. Bunun ne zaman yeterli olduğuna, ne zaman sertifika satın almaya değdiğine bakalım.

Güncellendi 06.11.2026 · İhtiyacınıza uygun VPS bulun →

"SSL" sözcüğü eski bir protokolden kalmadır: bugün bağlantıyı TLS korur, sertifika ise şifreleme anahtarının alan adının sahibine ait olduğunu doğrular. Sertifika yoksa tarayıcı siteyi güvenli değil olarak işaretler, giriş ve ödeme formları uyarılarla çalışır, arama motorları da düzgün bir sıralama için HTTPS'i zorunlu sayar. Aşağıda sertifika türlerini, ücretlilerin ücretsizlerden farkını ve kendi sunucunuzda sertifikanın süresinin dolmasını nasıl önleyeceğinizi bulacaksınız.

DV, OV ve EV: tam olarak ne doğrulanır?

Sertifikalar, sahibin doğrulanma türüne göre ayrılır. Şifreleme üçünde de aynıdır; değişen yalnızca sertifika otoritesinin sertifikayı vermeden önce neyi teyit ettiğidir.

DV (domain validation): yalnızca alan adını yönettiğiniz doğrulanır, sitede bir dosya ya da DNS'te bir kayıtla. Dakikalar içinde, otomatik olarak verilir. Ücretsiz sertifikaların hepsi DV'dir.
OV (organization validation): ek olarak şirket doğrulanır: kuruluş belgeleri, adres, telefon. Kuruluşun adı sertifikaya yazılır. Verilmesi bir ila birkaç gün sürer.
EV (extended validation): şirketin en sıkı doğrulamasıdır. Eskiden tarayıcılar bunu firma adıyla yeşil bir adres çubuğu olarak gösterirdi, ancak Safari 2018'de bundan vazgeçti, Chrome da 2019'da 77. sürümle EV bilgilerini site bilgisi penceresine taşıdı: araştırmalar kullanıcıların bu işarete bakmadığını göstermişti.

Sıradan bir site, blog veya e-ticaret sitesi için sonuç: DV yeterlidir. Ücretli OV veya EV, tarayıcıdaki simge için değil, bir iş ortağı, banka, ihale şartnamesi ya da şirket içi güvenlik politikası bunu istediğinde gerekir.

Ücretsiz sertifikalar: Let's Encrypt ve ZeroSSL

Ücretsiz sertifika otoriteleri sertifikaları ACME protokolüyle (RFC 8555) verir: sunucudaki bir program alan adını kendisi doğrular, sertifikayı alır ve yeniler. Bu otoritelerin en bilineni Let's Encrypt'tir; bir başka örnek ZeroSSL'dir, o da wildcard dahil ACME üzerinden 90 günlük ücretsiz sertifikalar veriyor.

Kısa geçerlilik süresi ücretsiz sertifikaların başlıca farkıdır ve bu süre daha da kısalıyor. Let's Encrypt şu anda 90 günlük sertifikalar veriyor ve 45 güne geçişi duyurdu: 13 Mayıs 2026'dan itibaren bu süre isteğe bağlı olarak seçilebiliyor, 10 Şubat 2027'den itibaren varsayılan 64 gün, 16 Şubat 2028'den itibaren ise 45 gün olacak. Sertifika verme sıklığına da sınırlar var: kayıtlı alan adı başına en fazla 50 sertifika ve 7 günde 5 aynı sertifika. Sıradan bir site için bu fazlasıyla yeterlidir; ayarları denerken sınıra takılmamak için otoritenin test ortamını kullanmak daha iyidir.

Ücretli sertifikalar da artık yıllık olmaktan çıkıyor. CA/Browser Forum'un SC-081v3 kararına göre herkese açık her sertifikanın azami süresi 15 Mart 2026'dan itibaren 200 gün, 15 Mart 2027'den itibaren 100 gün, 15 Mart 2029'dan itibaren 47 gündür. "Bir yıllık sertifika" artık, içinde sertifikayı yeniden düzenletmeniz gereken bir abonelik anlamına geliyor. Yani hangi seçimi yaparsanız yapın otomasyon gerekir ve "ücretli sertifika yılda bir kurulur ve unutulur" gerekçesi artık geçerli değildir.

Ücretli sertifika ne zaman mantıklıdır?

sertifikada kuruluşun adı gerekiyorsa, yani bir iş ortağı, ödeme sağlayıcısı veya düzenleyici kurum OV ya da EV istiyorsa;
sunucu veya donanım ACME desteklemiyorsa ve sertifikayı elle kurmak gerekiyorsa: ücretli otorite destek ve yeniden düzenleme hatırlatmaları sunar;
şirket sözleşme, fatura ve muhasebe belgeleri veren tek bir tedarikçiyle çalışmak istiyorsa.

Ücretli sertifikaların tanıtımlarında vaat edilen garanti ödemeleri, sitenin ele geçirilmesine değil, sertifika otoritesinin sertifikayı verirken yaptığı bir hataya ilişkindir. Sertifikayı bu garantinin büyüklüğüne göre seçmeye değmez.

Wildcard ve birden çok ad için sertifika

*.example.com için alınan wildcard sertifika aynı düzeydeki tüm alt alan adlarını kapsar: shop.example.com, api.example.com. example.com'un kendisini ve a.b.example.com gibi ikinci düzey alt alan adlarını kapsamaz; bunlar sertifikaya ayrı adlar olarak eklenir.

Let's Encrypt wildcard sertifikayı yalnızca DNS üzerinden doğrulamayla (DNS-01) verir: sunucudaki program alan adının bölgesinde bir TXT kaydı oluşturmalıdır. Otomatik yenileme için programın DNS sağlayıcısının API anahtarına ihtiyacı vardır ve sunucuda duran bu anahtar alan adının tüm kayıtlarını değiştirme yetkisi verir. Alt alan adları az ve önceden biliniyorsa, olağan HTTP doğrulamasıyla adların listelendiği tek bir sertifika almak daha basittir. DNS kayıtlarının nasıl işlediği Sunucu sahibi için alan adları ve DNS yazısında anlatılıyor.

Hosting paketlerinde neler var?

Paylaşımlı hostingte sertifikayla genellikle panel ilgilenir: cPanel, ISPmanager ve diğerleri alan adı için ücretsiz sertifikayı kendileri alır ve yeniler. accsly.io kataloğuna göre (Kasım 2026) ücretsiz SSL 178 sağlayıcının 1.449 paketinde belirtiliyor, açıkça SSL'siz olan ise yalnızca üç sağlayıcının 47 paketi. Katalogda toplam 1.655 sağlayıcıdan 8.998 paylaşımlı hosting paketi var ve çoğunda bu koşul paket sayfasında hiç belirtilmiyor; bu, sertifika olmadığı anlamına gelmez. Satın almadan önce ücretsiz sertifikanın paketteki tüm alan adlarını ve alt alan adlarını kapsayıp kapsamadığını kontrol edin. Paketler web sitesi hosting ve WordPress hosting bölümlerinde toplanmış.

VPS'te varsayılan olarak kimse sertifika kurmaz; bu sunucu sahibinin işidir. İstisna panelli sunuculardır: ISPmanager, FASTPANEL, aaPanel ve benzerleri Let's Encrypt sertifikalarını arayüzden alır; panellerin karşılaştırması Sunucu kontrol panelleri: ISPmanager, FASTPANEL, aaPanel yazısında. Sağlayıcıların ek hizmet olarak sattığı ücretli sertifikaları aynı sertifika otoriteleri verir; bu yüzden fiyatı otoritenin kendi fiyatıyla karşılaştırmakta fayda var.

VPS'te sertifika: certbot ve yenileme

Panelsiz bir sunucuda sertifika almanın en kolay yolu certbot programıdır. nginx için bu tek bir komuttur: certbot --nginx -d example.com -d www.example.com. Certbot alan adını HTTP üzerinden doğrular, sertifikayı yapılandırmaya yazar ve HTTPS'e yönlendirmeyi açar. Dosyalar /etc/letsencrypt/live/example.com/ dizininde bulunur.

Yenileme kurulum sırasında ayarlanır: certbot belgelerine göre certbot renew görevi günde iki kez çalışır ve süresinin üçte birinden azı kaldığında sertifika yeniden düzenlenir. Yenilemenin sorunsuz geçeceğini certbot renew --dry-run komutuyla, zamanlayıcıyı ise systemctl list-timers | grep certbot ile görebilirsiniz. Sertifikayı yalnızca web sunucusu değil, örneğin bir e-posta sunucusu da kullanıyorsa, o hizmeti yeniden yükleyen komutla --deploy-hook ekleyin: aksi halde eski dosyayı sunmaya devam eder.

E-postayla hatırlatma artık gelmeyecek: Let's Encrypt süre dolumu e-postalarını 4 Haziran 2025'te durdurdu. Bu yüzden sertifikanın süresini izlemeye eklemek daha iyidir; nasıl kurulacağı Sunucu izleme: çalışma süresi, yük ve uyarılar yazısında anlatılıyor.

Sık yapılan hatalar

80 numaralı port kapalı. HTTP-01 doğrulaması yalnızca 80 numaralı porta gider; bu yüzden site yalnızca HTTPS ile çalışsa bile güvenlik duvarı bu portu açık tutmalıdır. Güvenlik duvarı ayarları VPS satın aldıktan sonra ilk 10 adım: güvenlik yazısında.
Alan adı başka bir sunucuyu gösteriyor. Taşınma sırasında doğrulama eski adrese gider. Sertifika DNS kayıtları değiştirildikten sonra ya da DNS üzerinden doğrulamayla alınır; Bir site paylaşımlı hostingden VPS'e nasıl taşınır yazısında olduğu gibi.
www veya bir alt alan adı unutulmuş. Sertifika yalnızca içinde listelenen adlar için geçerlidir; yalnızca example.com için alındıysa tarayıcı www.example.com adresinde hata verir.
Eksik zincir. Web sunucusunun yapılandırmasına cert.pem değil, fullchain.pem yazılmalıdır: ara sertifika olmadan bazı cihazlar siteyi açmaz.
Karışık içerik. Sayfa HTTPS ile açılıyor, ama resimler ve betikler http:// üzerinden yükleniyor: tarayıcı bunları engeller ya da güvenlik simgesini kaldırır.
Kontrol edilmeden açılan HSTS. HSTS başlığı (RFC 6797) tarayıcının siteyi HTTP ile açmasını yasaklar. Tüm alt alan adları sertifika almadan önce uzun bir süreyle ve includeSubDomains ile açılırsa, bu alt alan adları ziyaretçiler için o süre boyunca erişilemez olur.
CAA kaydı. CAA türündeki DNS kaydı (RFC 8659) alan adı için sertifika vermesine izin verilen otoriteleri listeler. Kayıtta yalnızca bir otorite yazılıysa, diğeri sertifika vermeyi reddeder.

Sık sorulan sorular

Ücretsiz SSL sertifikasının ücretliden eksiği nedir?

Bağlantının korunması açısından hiçbir eksiği yoktur: şifreleme aynıdır. Ücretsiz sertifikalar yalnızca alan adının sahipliğini doğrular ve 90 gün geçerlidir, bu yüzden otomatik olarak yenilenir. Ücretli OV ve EV ek olarak şirketi de doğrular.

Bir e-ticaret sitesinin ücretli sertifikaya ihtiyacı var mı?

Genellikle hayır: ödeme almak için bir DV sertifikası ve doğru yapılandırılmış HTTPS yeterlidir. Ücretli OV veya EV, ödeme sağlayıcısı, banka ya da iş ortağı bunu açıkça istiyorsa gerekir.

Wildcard sertifika ana alan adını kapsar mı?

Hayır. *.example.com için alınan sertifika aynı düzeydeki alt alan adları için geçerlidir; example.com ve ikinci düzey alt alan adları sertifikaya ayrı adlar olarak eklenir.

Let's Encrypt sertifikası ne sıklıkla yenilenmeli?

Elle hiçbir zaman: certbot sertifikayı günde iki kez kontrol eder ve süresinin üçte birinden azı kaldığında yeniden düzenler. 2027'den itibaren süre 64 güne, 2028'den itibaren 45 güne inecek; bu yüzden otomasyon zorunludur.

SSL hosting paketine dahil mi?

Çoğu zaman evet. accsly.io kataloğuna göre (Kasım 2026) ücretsiz SSL 178 sağlayıcının 1.449 paylaşımlı hosting paketinde belirtiliyor. VPS'te sertifikayı sunucu sahibi kendisi ya da kontrol paneli aracılığıyla kurar.

Sertifika neden verilmiyor?

Çoğu zaman 80 numaralı port kapalıdır, alan adı hâlâ eski sunucuyu gösterir, sertifika verme sınırı dolmuştur ya da CAA kaydı bu sertifika otoritesini yasaklar. Ayrıntılı nedeni certbot /var/log/letsencrypt/letsencrypt.log günlüğüne yazar.

Konuyla ilgili paketler

E-ticaret sitesi için hosting Web sitesi için VPS WordPress için VPS E-ticaret sitesi için VPS

Rehberde daha fazlası

CDN: bir siteye ne zaman gerekirCDN, sitenin dosyalarının kopyalarını dünyanın dört bir yanındaki sunucularda tutar ve ziyaretçiye en yakın olandan sunar. Bu, resimlerin, betiklerin ve videoların yüklenmesini hızlandırır ve sunucunuzun yükünü azaltır; ama yavaş bir yazılımı hızlandırmaz ve sunucu ülkesinin doğru seçilmesinin yerini tutmaz. CDN'in hangi durumlarda gerçekten gerektiğine, ne zaman doğru yerde tek bir VPS'in yettiğine bakalım.
Sunucu sahibi için alan adları ve DNSSunucuyu bir akşamda değiştirebilirsiniz, alan adı ise yıllarca projeyle kalır. Alan adı DNS aracılığıyla sunucuyu, e-postayı ve üçüncü taraf hizmetleri gösterir; tek bir hatalı kayıt siteyi kapatabilir ya da e-postaları spama düşürebilir. Bir VPS sahibinin ihtiyaç duyacağı kayıtlara, önbelleğe almanın nasıl işlediğine, bölgenin nerede tutulacağına ve ziyaretçiler fark etmeden yeni bir sunucuya nasıl geçileceğine bakalım.
152-FZ ve hosting: veriler nerede tutulmalıSiteniz veya hizmetiniz Rusya vatandaşlarının kişisel verilerini topluyorsa, bu verilerin kaydı ve saklanması Rusya topraklarındaki veritabanlarında yapılmalıdır: bu, 152-FZ sayılı Kanun'un 18. maddesinin 5. fıkrasıdır. VPS seçimi açısından bu, sağlayıcının ülkesinin değil veri merkezinin ülkesinin önemli olduğu, yurt dışındaki kopyaların ise ayrı kurallara tabi olduğu anlamına gelir. Kanunun ne istediğine, sunucu sahibine hangi yükümlülüklerin düştüğüne ve pratikte hangi barındırma düzenlerinin kullanıldığına bakalım.
GDPR ve hosting seçimiAB Genel Veri Koruma Tüzüğü (GDPR) verilerin Avrupa Birliği'nde tutulmasını şart koşmaz, ama sağlayıcıyla bir veri işleme sözleşmesi yapılmasını ve verilerin AB dışına yasal mekanizmalardan biriyle çıkarılmasını ister. accsly.io kataloğuna göre (Kasım 2026) VPS sağlayıcılarının %61'inin AB'de sunucusu var, ama bunların neredeyse yarısı Avrupa Ekonomik Alanı dışında kayıtlı. Bunun neden önemli olduğuna ve koşullarda nelerin kontrol edilmesi gerektiğine bakalım.
Hosting sağlayıcısının yargı yetkisi: neyi etkilerHer sunucunun iki ülkesi vardır: veri merkezinin bulunduğu ülke ve sunucuyu kiralayan şirketin kayıtlı olduğu ülke. accsly.io kataloğuna göre (Kasım 2026) VPS sağlayıcılarının %15'inde bunlar farklı ülkelerdir. Birincisi ping'i ve verilerin saklanmasına ilişkin kuralları belirler, ikincisi ise sözleşmeye uygulanacak hukuku, uyuşmazlıkta yetkili mahkemeyi, muhasebe belgelerini ve verilerinizi hangi ülkenin makamlarının talep edebileceğini. Her birinin neyi değiştirdiğine bakalım.
VPS fiyatları nasıl karşılaştırılır: kaynak birimi fiyatıPaket fiyatı "ne kadar ödeyeceğim" sorusunu yanıtlar, ama "bu paraya ne alacağım" sorusunu yanıtlamaz. accsly.io kataloğuna göre (Kasım 2026) 1 GB'lık paketlerde bir gigabayt belleğin ortanca fiyatı ayda 8 dolar, 4 GB'lık paketlerde ise 5 dolar. İki teklifi karşılaştırmadan önce vCPU, bellek ve disk gigabaytı başına fiyatı nasıl hesaplayacağınıza ve hangi koşulları ortak bir paydaya getirmeniz gerektiğine bakalım.
SLA ve uptime: sağlayıcılar ne vaat ediyor%99,9'luk SLA sağlayıcıya ayda 43 dakika kesinti hakkı tanır, %99,99 ise yaklaşık dört dakika. Ama reklamdaki yüzde henüz bir taahhüt değildir: taahhüt, neyin kesinti sayıldığını, neyin hariç tutulduğunu ve size ne kadar geri ödeneceğini yazan belgedir. Bu çoğu zaman para değil, bir sonraki faturada indirimdir. Bu belgeleri nasıl okuyacağınıza ve erişilebilirliği kendiniz nasıl kontrol edeceğinize bakalım.
Deneme süresi ve para iadesiBir ay veya bir yıl için ödeme yapmadan önce sunucuyu iki yolla deneyebilirsiniz: ücretsiz deneme süresiyle veya para iade garantisiyle. accsly.io kataloğuna göre (Kasım 2026) VPS sağlayıcılarının %11'i deneme, %36'sı para iade garantisi sunuyor. Ama birçoğunda koşullar yalnızca hostingi, yalnızca ilk siparişi veya yalnızca kartla ödemeyi kapsıyor. Garantinin gerçekten işlemesi için nelere bakmanız gerektiğini ele alalım.
Bulut sunucu mu VPS miBulut sunucu ve VPS genellikle KVM üzerinde çalışan aynı sanal makinedir. Fark çevresindekilerdedir: bulut kaynakları API üzerinden saatlik satar, ağ diskleri, snapshot ve hazır servisler sunar; klasik VPS ise yerel diskli ve trafik paketli, aylık sabit bir pakettir. Bunlardan hangisine ihtiyacınız olduğuna ve maliyetine bakalım.
Dedicated sunucu mu VPS miVPS fiziksel bir sunucunun bir parçasıdır, dedicated sunucu ise makinenin tamamıdır. 4 çekirdek ve 8–16 GB bellekte VPS neredeyse yarı fiyatına gelir, 4 çekirdek ve 32 GB'ta fiyatlar eşittir, 8 çekirdekte 64 GB veya 16 çekirdekte 128 GB'ta ise katalogdaki dedicated sunucu sanal olandan üçte bir daha ucuzdur. Fiyatın dışında neyin değiştiğine bakalım: komşular, garantiler, süreler, donanım arızaları ve uzaktan yönetim.
Site için hosting mi VPS miPaylaşımlı hosting, sunucuyla sağlayıcının ilgilendiği, site için hazır bir alandır. VPS ise her şeyi sizin ayarladığınız kendi sunucunuzdur. Bir açılış sayfası ve sıradan bir WordPress sitesi için hosting yeterlidir ve birkaç kat daha ucuzdur. VPS, siteye hesap sınırları yetmediğinde veya hostingin izin vermediği bir program gerektiğinde gerekir. Aşağıda her seçeneğe nelerin dahil olduğu, fiyatı ve seçim için bir tablo var.
DDoS koruması: sağlayıcılar gerçekte ne sunuyorBugün sağlayıcıların neredeyse yarısı tarifelerine "DDoS koruması" satırını yazıyor. Bu satırın arkasında birkaç terabitlik filtreleme de olabilir, saldırı komşuları etkilediğinde yalnızca adresinizi devre dışı bırakma hakkı da. Korumanın nelerden oluştuğuna, L3/L4 ile L7 düzeylerinin farkına ve sözleşmeden ne satın aldığınızı nasıl anlayacağınıza bakalım.
VPS'te e-posta sunucusu: SPF, DKIM, DMARCBir VPS'e Postfix ya da Mailcow gibi hazır bir paket kurmak bir saatlik iştir. İletilerin spam klasörüne değil gelen kutusuna düşmesini sağlamak daha zordur: e-posta hizmetleri porta, sunucunun adresine, bu adresin itibarına ve üç DNS kaydına bakar. Satın almadan önce sağlayıcıda neyin kontrol edileceğine ve SPF, DKIM ile DMARC'ın nasıl ayarlanacağına bakalım.
Sunucu izleme: çalışma süresi, yük ve uyarılarİzleme olmadan sunucunun çöktüğünü ziyaretçilerden, diskin dolmak üzere olduğunu ise veritabanı yazmayı bıraktığında öğrenirsiniz. Sorunu kullanıcılardan önce görmek için dışarıdan birkaç kontrol ve içeriden on kadar metrik yeterlidir. Neyin ölçüleceğine, kontrollerin nereye kurulacağına ve bunun ücretsiz olarak nasıl yapılacağına bakalım.
Hosting tarifeleri nasıl okunur: gizli sınırlamalarTarife kartı çekirdek sayısını, belleği, diski ve aylık fiyatı gösterir. Ancak aynı rakamlara sahip iki tarife bir yıl sonra farklı tutabilir ve yük altında farklı davranabilir. Fark, küçük puntoyla yazılan koşullarda, kullanım kurallarında ya da yalnızca sözleşmede yer alır. Aşağıda ödeme yapmadan önce kontrol etmeye değer sekiz nokta var.
Sunucuda IPv4 ve IPv6Sıradan bir VPS'in bir genel IPv4 adresi ve sağlayıcı destekliyorsa bir IPv6 alt ağı vardır. Ek IPv4 neredeyse her zaman ücretlidir, en ucuz tarifeler ise bazen hiç kendi IPv4 adresi olmadan gelir. Bu kıtlığın nereden kaynaklandığına, yalnızca IPv6 ile neler yapılabileceğine ve bir posta sunucusunun hangi adres ayarlarına ihtiyaç duyduğuna bakalım.
Bant genişliği ve trafik: 1 Gbps ve sınırsız ne anlama gelirBir sunucu tarifesinde genellikle iki ağ satırı bulunur: port hızı ve trafik hacmi. İlki sunucunun veriyi ne kadar hızlı gönderebileceğini, ikincisi bir ayda ne kadar gönderebileceğini söyler. İkisi basit bir aritmetikle bağlıdır; bunu bildiğinizde "1 Gbps sınırsız" ifadesinin aslında ne vaat ettiğini ve "5 TB"ın size yetip yetmeyeceğini anlamak kolaydır.
VPS'te Docker: nereden başlamalıDocker sayesinde bir bot, bir site, bir veritabanı ve izleme aynı sunucuda birbirine karışmadan çalışır; başka bir VPS'e geçmek de birkaç dosyayı ve verileri kopyalamaktan ibaret olur. Kurulum beş dakika sürer, asıl sorunlar ise sonradan başlar: dışarıya açık kalan veritabanı portları, onlarca gigabaytlık loglar ve konteynerle birlikte kaybolan veriler. Bunların önüne en baştan nasıl geçileceğini ele alıyoruz.
Bir site paylaşımlı hostingden VPS'e nasıl taşınırTaşımanın kendisi birkaç saat sürer; hatalar ise genellikle onun etrafında olur: unutulmuş bir cron görevi, nginx'in okumadığı .htaccess kuralları, eski adresi gösteren bir AAAA kaydı veya IP değişikliğiyle birlikte kaybolan e-posta. Aşağıda PHP ve MySQL ile çalışan bir site için komutları ve kontrolleriyle birlikte adımların sırası var.
Sunucu kontrol panelleri: ISPmanager, FASTPANEL, aaPanelBir panel, VPS'i paylaşımlı hostingden alışık olduğunuz bir yönetim ekranına dönüştürür: siteler, veritabanları, e-posta ve sertifikalar yapılandırma dosyalarını düzenleyerek değil, birkaç tıklamayla oluşturulur. Rusya'daki ve yurt dışındaki uygun fiyatlı sunuculara en sık kurulan üç panel ISPmanager, FASTPANEL ve aaPanel'dir. Fiyatları, bellek gereksinimleri ve sunucuyu ne kadar derinden sahiplendikleri birbirinden farklıdır.
1C için Windows VPSKiralık bir 1C sunucusu, masanın altında duran, kimsenin güncellemediği ve yedeğini almadığı ofis bilgisayarından kurtarır. Ancak 1C'nin VPS'te kendine özgü noktaları vardır: yazılım lisansı sanal makinenin parametrelerine bağlanır, kullanıcıların hem 1C hem de Windows lisansına ihtiyacı olur ve çekirdeklerin hızı sayısından daha önemlidir. Küçük bir şirket için 1C sunucusunun nasıl kurulacağını ele alıyoruz.
Windows VPS: lisanslama, RDP ve güvenli oturum açmaWindows sunucu Linux'tan yalnızca bellek yüzünden daha pahalı değildir: fiyata bir lisans dahildir ve bu lisansın nasıl düzenlendiği, kurallara uygun olup olmadığınızı ve kaç kişinin bağlanabileceğini belirler. Açıkta bırakılmış bir RDP portu da bu tür sunucuların en sık ele geçirilme yoludur. İki konuyu da ele alıyoruz.
Paylaşımlı hostingden VPS'e ne zaman geçilmeliVPS bir siteyi kendi başına hızlandırmaz: size kaynak ve özgürlük verir, bunlarla birlikte de bir sunucuyu yönetme işini. Hostingin ne zaman yetersiz kaldığını nasıl anlayacağınızı, sorunun ne zaman taşınmadan çözülebileceğini ve bir siteyi ziyaretçiler hiçbir şey fark etmeden nasıl taşıyacağınızı anlatıyoruz.
VPS yedekleri: stratejiler ve araçlarVPS'te yedekler, pakette "yedekleme dahil" yazsa bile sizin sorumluluğunuzdadır. Tam olarak neyin kopyalanacağını, sağlayıcıdaki anlık görüntünün neden yetmediğini, restic veya BorgBackup'ı yarım saatte nasıl kuracağınızı ve yedekten gerçekten geri yükleme yapılabildiğinden nasıl emin olacağınızı anlatıyoruz.
VPS satın aldıktan sonra ilk 10 adım: güvenlikYeni bir sunucunun parolaları, genel bir IP adresi aldıktan birkaç dakika sonra tahmin edilmeye başlanır. Aşağıda en yaygın açıkları yaklaşık bir saatte kapatan on adım var: Ubuntu ve Debian komutları, AlmaLinux ve Rocky Linux farkları ve kendi sunucunuza erişimi kaybetmemek için atlanmaması gereken kontroller.
Sunucu için ülke nasıl seçilir?Sunucuyu ziyaretçilerinizin olduğu yere koyun. Kitleniz Türkiye'deyse İstanbul en düşük pingi verir; Türkiye ve Avrupa'ya birlikte hizmet veriyorsanız Frankfurt ve Amsterdam iyi bir orta noktadır. Türk müşterilerin kişisel verilerini yurt dışında tutmak KVKK kapsamında yurt dışına aktarım sayılır ve şartlara bağlıdır. Fiyat neredeyse belirleyici değildir: Avrupa ve ABD içinde aynı sağlayıcının fiyatı genellikle aynıdır, belirgin biçimde pahalı olan yalnızca Asya ve Avustralya'dır.
Saatlik ücretlendirme ne zaman kârlı?Sunucuya ayda üç haftadan az ihtiyacınız varsa saatlik ücretlendirme kârlıdır: test, derleme veya tek seferlik ağır bir iş için. Sağlayıcıların çoğunda bir saat, aylık fiyatın 730 saate bölünmesine eşittir; yani tam bir ay için neredeyse fazla ödemezsiniz. Fazla ödeme başka yerde gizlidir: saatlik ücretli paketler ortalamada daha pahalıdır ve yıl boyu çalışan bir sunucu için bir yıllık peşin aylık ödeme genellikle daha ucuza gelir.
Bir web sitesine ne kadar bellek ve kaç çekirdek gerekir?Sitelerin çoğuna 2 GB bellek ve bir-iki çekirdek yeter; binlerce ürünlü bir mağazaya 4 GB ve iki çekirdek gerekir. Bellek çekirdekten daha önemlidir: yetmediğinde site yavaşlar ya da çöker, bellek olmadan fazladan bir çekirdek ise neredeyse hiçbir şey kazandırmaz. Aşağıda kendi siteniz için belleği nasıl hesaplayacağınızı ve sitenin gerçekte ne kadar harcadığını nasıl öğreneceğinizi göstereceğim.
KVM mi OpenVZ mi: hangisini seçmeli?2026'da neredeyse her zaman KVM almaya değer: OpenVZ'den ayda yalnızca 1–2 dolar daha pahalıdır, ama üzerinde Docker'dan Windows'a kadar her şey çalışır. OpenVZ dar bir durumda mantıklıdır; aşağıda hangisi olduğunu, yazının sonunda ise sunucunuzu bir dakikada kontrol edebileceğiniz komutları bulacaksınız.
NVMe mi SSD mi: web sitesi için fark var mı?Küçük bir site için NVMe ile SSD arasındaki fark neredeyse hissedilmez: sayfalar diskten değil bellekten sunulur. Fark, mağazalarda ve büyük veritabanlı sitelerde ortaya çıkar. Üstelik aynı sağlayıcıda NVMe ayda yalnızca yaklaşık 0,5–1 dolar daha pahalıdır, bazen daha da ucuzdur; bu yüzden belirleyici olan genellikle disk türü değil, kapasite ve sağlayıcının diski nasıl sınırladığıdır.
VPS nedir? Basitçe anlatımVPS, güçlü bir fiziksel sunucunun size kiralanan ve ayrı bir bilgisayar gibi davranan bir parçasıdır: kendi işletim sistemi, kendi IP adresi ve tam erişimiyle. Aşağıda hostingden farkını, kimin ihtiyacı olduğunu, fiyatını ve satın aldıktan hemen sonra neleri kontrol etmeniz gerektiğini bulacaksınız.
Telegram botu için VPS: botun ihtiyaçları ve paket seçimiMenüsü ve birkaç komutu olan bir bot en ucuz sunucuda sorunsuz çalışır; toplu gönderim yapan, dosya işleyen ve veritabanı kullanan bir bot ise bambaşka sınırlara takılır. Bir botun gerçekte neyi tükettiğini, hangi Telegram sınırlarının sunucu seçimini belirlediğini ve fazla ödemekten nasıl kaçınacağınızı anlatıyoruz.
Ödeme yapmadan önce VPS ping ve hızı nasıl test edilirPaketteki rakamlar kullanıcılarınıza olan gecikmeyi ya da diskin gerçek hızını göstermez. Bunların çoğu ödeme yapmadan önce, geri kalanı ise sunucu açıldıktan sonraki ilk saatte ölçülebilir. Bu yazıda araçları ve sonuçların nasıl okunacağını bulacaksınız.
VPS üzerinde kurumsal ağ: ofise uzaktan erişimKiralık bir sunucu, şirketin özel ağının merkezi olabilir: uzaktan çalışanlar ve şubeler bu sunucu üzerinden ERP, dosya sunucusu, CRM ve Git sistemlerine bağlanır. Bu yazıda yaygın ağ yapılarını, protokolleri, sunucu gereksinimlerini ve temel güvenlik kurallarını bulacaksınız.
VPS nasıl seçilir: gerçekten önemli olan 7 özellikAynı "2 çekirdek, 4 GB, 50 GB" yazan iki paket hızda birkaç kat, bir yıl sonraki fiyatta ise iki kat farklı olabilir. VPS paketinin her satırının arkasında ne olduğunu ve ödeme yapmadan önce neleri kontrol etmeniz gerektiğini anlatıyoruz.
VPS mi VDS mi: fark var mı ve gerçekten önemli olan ne?Çoğu pazarda VPS ve VDS aynı şeyi ifade eder: sanal sunucu. İşinizi gerçekten etkileyen fark isimde değil, sanallaştırma türünde ve kaynakların garanti edilip edilmediğinde gizlidir.