HTTPS Raporu

TL;DR — Google Search Console’daki HTTPS raporu, Google’ın sayfalarınızın kaçını güvenli (HTTPS), kaçını eski ve güvensiz (HTTP) sürüm üzerinden gösterdiğini — HTTP olanlar için de nedenini — anlatır. Google HTTPS sürümünü tercih eder; bu nedenle sağlıklı bir site burada %100’e yakın HTTPS göstermelidir.

HTTPS raporu nedir

Bir sayfaya hem http://example.com/page hem de https://example.com/page üzerinden ulaşılabiliyorsa Google genellikle aramada HTTPS (güvenli) sürümü göstermek ister. HTTPS raporu, sitenizde bunun ne kadar iyi gerçekleştiğini gösteren puan kartıdır: indekslenen sayfalarınızın kaçının HTTPS’te, kaçının hâlâ HTTP’de olduğunu sayar.

Okumadan önce bilinmesi gereken birkaç şey:

• Yalnızca Google’ın indekslediği sayfaları kapsar — sitenizdeki her sayfayı değil.
• Eksiksiz liste değil, bir örneklem gösterir. Sayıyı kesin envanter olarak değerlendirmeyin.

Bir HTTP sayfası neden görünür

Bir sayfanın HTTP olarak görünmesi genellikle güvenliğinizin bozuk olduğu anlamına gelmez. Farklı nedenleri olabilir: sitenizde bir şey Google’a HTTP’yi tercih etmesini söylüyor olabilir, HTTPS sürümünüz eksik veya hatalı olabilir, Google site genelindeki hatalardan sonra kontrolü bırakmış olabilir ya da URL yeni olduğu için henüz değerlendirilmemiş olabilir. Aşağıdaki yaygın nedenlerle başlayın — her biri bulup düzeltebileceğiniz bir sinyaldir:

• Sayfadaki bir “canonical” etiketi HTTP adresini gösteriyor.
• Site haritanız URL’nin HTTP sürümünü listeliyor.
• HTTPS sürümü HTTP’ye geri yönlendiriyor (yanlış yön).
• HTTPS sürümü robots.txt içinde engellenmiş.
• SSL sertifikası gerçekten bozuk.

Ne yapmalı

Yukarıdaki nedenlerden eşleşeni seçin ve sinyali HTTPS’yi gösterecek şekilde düzeltin — canonical etiketini düzeltin, site haritasını güncelleyin, yönlendirmeyi HTTP’den HTTPS’ye (asla tersine değil) çevirin veya sertifikayı düzeltin. Ardından Google’dan sayfayı yeniden kontrol etmesini isteyin (URL Inspection yeniden tarama talep etmenizi sağlar). Zamanla HTTPS sayısı %100’e yaklaşmalıdır.

Çoğu kişinin yanlış anladığı konu

HTTPS büyük bir sıralama faktörü değildir. Gerçek ama çok hafif bir sinyaldir. HTTPS’ye güvenlik, ziyaretçi güveni, temiz analitik ve temiz canonical URL’ler için geçin — sonuçlarda yükselmek için değil. “HTTPS not evaluated” görürseniz zararsız olduğunu varsaymayın: eksik HTTPS sürümü, site geneli hatalarından sonra Google’ın geri çekilmesi, HTTP canonical seçimi veya (gerçekten düşük önem taşıyan tek durum) henüz taranmamış yeni bir URL anlamına gelebilir. Bir şeyi düzeltmeye mi yoksa beklemeye mi karar vermeden önce hangisinin geçerli olduğunu kontrol edin.

Her hata satırının ayrıntılı açıklamasını ve bunun canonicalization ile Page Indexing raporuna nasıl bağlandığını istiyorsanız Advanced sekmesine geçin.

TL;DR — HTTPS raporu, Google’ın indekslediği URL’lerin kaçını HTTPS, kaçını HTTP üzerinden sunduğunu gösterir — kapsamlı liste değil, örneklemdir. Google iki protokolde de bulunan bir sayfanın HTTPS sürümünü indekslemeyi tercih eder; ancak HTTP satırı otomatik olarak çelişen bir sinyalin varsayılanı yendiği anlamına gelmez — eksik HTTPS eşdeğeri, site geneli işlem hatası veya gerçekten yeni/taranmamış URL de olabilir. HTTPS tercihi, Google’ın canonical seçerken tarttığı birçok sinyalden biridir; bu rapor, Page Indexing raporu ve URL Inspection ilişkili ama birbirinin yerine geçmez. HTTPS hafif bir sıralama sinyalidir — bunu sıralama artışı için değil, güven ve temiz canonicalization için düzeltin.

Rapor gerçekte neyi ölçer

Belgelerde doğrudan şöyle yazıyor: “The HTTPS report shows how many indexed URLs on your site are HTTP vs HTTPS.” Buradaki iki niteleyici çok iş görür; çoğu kişi ikisini de gözden kaçırır. (Türkçesi: “HTTPS raporu, sitenizdeki indekslenmiş URL’lerin kaçının HTTP, kaçının HTTPS olduğunu gösterir.”)

İlk olarak indekslenmiş: rapor tam URL kümenizi değil, Google’ın zaten indekslediği URL’leri kapsar. İkinci olarak bir örneklemdir: “The report isn’t a comprehensive list of all detected items.” Bu nedenle bu bir tanı aracıdır, envanter değil. Sayıyı toplam sayfa sayınızla bağdaştırmaya çalışıyorsanız durun — aynı kitle değiller. Rapor Domain properties ve HTTPS URL-prefix properties için kullanılabilir.

Search Console, parametreleri yok sayarak her HTTP URL’yi HTTPS karşılığıyla eşleştirir — bu nedenle ?utm_source= gibi sorgu dizeleri eşleşmeyi bozmaz. Ancak URL yapısı farklı bir HTTPS URL’yi HTTP URL’nin güvenli sürümü olarak kabul etmez. Taşıma yalnızca protokolü değil yolları da değiştirdiyse, HTTPS sayfası sorunsuz çalışsa bile burada eşleşme olarak kaydedilmez. Bu, sahip olduğunuz her URL’nin canlı taraması değil, indekslenmiş kitlenin örneklemi olduğundan, raporda olmayan bir URL mutlaka düzgün demek değildir — henüz indekslenmemiş veya örnekleme girmemiş olabilir. Raporu URL başına eksiksiz denetim olarak değil, kalıpları görmek için kullanın.

HTTP satırları neden oluşur

Raporu anlamanızı sağlayan zihinsel model şudur: “If your site has a page with both an HTTP and HTTPS address, Google prefers to index the HTTPS version.” HTTPS tercihi varsayılandır; ancak HTTP satırı her zaman daha güçlü bir sinyalin bunu geçersiz kıldığı anlamına gelmez. Nedenleri şu sırayla inceleyin: (Türkçesi: “Sitenizde hem HTTP hem HTTPS adresi olan bir sayfa varsa Google HTTPS sürümünü indekslemeyi tercih eder.”)

1. Eksik veya hatalı HTTPS. Henüz çalışan bir HTTPS eşdeğeri yoktur veya hata verir.
2. Çelişen sinyal. Sitenizde bir şey açıkça HTTP’ye oy verir — canonical etiketi, site haritası girdisi, yanlış yönlü yönlendirme veya robots engeli. Aşağıdaki beş adlandırılmış neden satırı bunu kapsar.
3. Site geneli işlem hatası. Google o kadar çok hatayla karşılaşmıştır ki kuyruğa alınan URL’leri işlemeyi bırakmıştır veya bozuk sertifika gibi site geneli bir sorun her yerdeki değerlendirmeyi engelliyordur.
4. Gerçekten yeni veya taranmamış URL. Google bunu hiç görmemiştir ya da görmüş ama henüz taramamıştır — Google’ın rehberliğinde yeniden kontrol etmeden önce kısa bir bekleme (yaklaşık bir gün) önerilen tek durum budur.

HTTPS ve HTTP arasındaki seçim, Google’ın canonical URL’yi seçerken tarttığı birçok sinyalden biridir — sabit bir sayı değildir ve doğrulayabileceğim bir kaynak olmadan kesin sayı tekrarlamayacağım. Aşağıdaki adlandırılmış hata satırlarının her biri 2. nedene uyar; “HTTPS not evaluated” ise 1, 3 ve 4. nedenleri kapsar.

Hata satırları — “HTTP sayfaları neden HTTPS üzerinden sunulmuyor”

Bunlar raporun durum satırlarıdır. Her biri belirli bir çelişen sinyali ve belirli bir düzeltmeyi ifade eder.

• HTTP marked with canonical tag — “The HTTP page has a <link rel="canonical"> tag, indicating that the HTTP version is canonical.” HTTP URL’nin tercih edildiğini Google’a açıkça söylediniz. Düzeltme: HTTPS URL’yi canonical olarak belirtin.
• HTTPS has invalid certificate — “The HTTPS URL has an invalid SSL certificate.” Google, sertifika geçerli değilse HTTPS URL’yi test etmez; bu genellikle tek sayfadan çok tüm siteyi etkiler. Sertifikayı düzeltin.
• Sitemap points to HTTP — “A sitemap on your site is pointing to an HTTP URL that was indexed as canonical.” Site haritanız HTTP’ye oy veriyor. Düzeltme: site haritalarını HTTPS URL’leri listeleyecek şekilde güncelleyin.
• HTTPS has redirect — “The HTTPS URL exists, but redirects to an HTTP URL.” Yönlendirme yanlış yöne gidiyor. Doğru yön her zaman HTTP → HTTPS’dir; tersi değil. Ahrefs’in bir milyondan fazla alan adını kapsayan teknik SEO çalışmasında sitelerin kayda değer bir bölümü bunu tam ters yapıyor.
• HTTPS URL is roboted — “The HTTPS URL is present, but is blocked from crawling by a robots.txt rule.” Google doğrulamak için HTTPS sürümünü tarayamaz ve HTTP’ye geri düşer. Düzeltme: HTTPS URL’yi robots.txt içinde açın.
• HTTPS not evaluated — tek bir hata değil, üst durumdur. Belgeler “This error can be caused by any of the following conditions” der: HTTP URL’nin HTTPS eşdeğeri yoktur; ikisi de vardır ama Google bir nedenle HTTP’yi canonical seçmiştir; Google her türden o kadar çok hata almıştır ki kuyruğa alınan URL’leri işlemeyi durdurmuştur; site genelinde hata vardır (ör. bozuk SSL sertifikası); ya da Google URL’yi hiç görmemiş veya görüp henüz taramamıştır. Bunu varsayılan olarak zararsız saymayın; nedene göre triyaj yapın. Gerçekten yeni/taranmamış URL, Google’ın koşullu rehberlik sunduğu tek durumdur (yeniden kontrol etmeden önce taramadan sonra yaklaşık bir gün verin); eksik HTTPS eşdeğeri, HTTP canonical seçimi veya site geneli hata bekleyerek geçiştirilemeyecek gerçek sorunlardır.
• Other issues — “Another error occurred that is not covered in the list of errors.” Listedeki diğer her şeyi kapsayan satır.

Yaygın bir efsane için önemli düzeltme: güncel Help sayfası noindex veya HSTS satırı listelemez. Bunlar ilgili kavramlardır; HTTPS sayfanızdaki bir noindex sayfanın indekslenmesini ve sunulmasını kesinlikle durdurabilir, HSTS ise tarayıcı düzeyinde HTTPS’yi zorlar ve doğru yönlendirmeleri destekler. Ancak bu rapordaki kategoriler değildir. Olmayan satırları aramayın.

HTTPS tercihi, canonicalization ve Page Indexing raporu nasıl bağlanır

HTTPS raporu tek başına bir araç değildir; ama kardeşleriyle de birbirinin yerine geçmez. Üç farklı Search Console yüzeyi aynı URL ile ilgili olabilir ve her biri farklı bir şey söyler:

Kök neden paylaşabilirler — canonical çakışması burada HTTP satırı, Page Indexing’de de “Duplicate, Google chose a different canonical” olarak görünebilir — ancak bu URL başına doğrulanması gereken bir hipotezdir, garantili bire bir eşleşme değildir. İki raporun aynı sorunu anlattığını varsaymadan önce belirli sayfa için URL Inspection’ı kontrol edin.

Mixed content ve güvensiz bağımlılıklar

Mixed content — HTTP varlıklarını (görseller, komut dosyaları, stil sayfaları) yükleyen bir HTTPS sayfası — bu raporda adlandırılmış bir satır değildir ve güncel Google belgeleri bunu HTTPS raporu nedeni olarak listelemez. Yine de kendi başına düzeltmeye değerdir: tarayıcılar uyarır veya engeller ve gerçek bir güvenlik açığıdır. Ancak bunu bu rapor üzerinden tanılamayın — yukarıdaki beş adlandırılmış nedeni elediğiniz hâlde sayfa burada HTTP görünüyorsa mixed content’i ayrı bir kontrol (tarayıcı DevTools veya site tarayıcısı) olarak ele alın. HSTS için de aynısı geçerlidir: yararlı bir tarayıcı düzeyi kontroldür ama rapor satırı değildir.

Sıralama sinyali olarak HTTPS — dürüst sürüm

HTTPS, Google’ın web yöneticisi ekibinin (Zineb Ait Bahajji ve Gary Illyes) duyurduğu 2014’ten beri sıralama faktörü olarak çerçevelenmiştir; o dönemde içerik kalitesi gibi şeylerden daha az ağırlık taşıyan hafif bir sinyal olarak raporlandı. Bu güncellemede o 2014 gönderisinin tam ifadesini canlı bir kopya karşısında yeniden doğrulayamadım; bu nedenle kesin rakamı kelimesi kelimesine garanti değil, bildirildiği biçimde değerlendirin. Kesin sayı ne olursa olsun kalıcı nokta değişmez: HTTPS hiçbir zaman ağır bir sıralama kaldıracı olarak konumlandırılmadı. HTTPS, daha geniş sayfa deneyimi rehberliğine de dâhildir. Açık olmak gerekirse bunların hiçbiri HTTPS raporunun kendisinden gelmez: rapor sıralama etkisi, tıklama veya trafik göstermez — protokol uygulaması tanısıdır, hepsi bu. Dürüst çerçeve şudur: HTTPS sorunlarını güvenlik, kullanıcı güveni, analitikte temiz yönlendiren veri ve düzenli canonicalization için düzeltin — sıralama artışı için değil. Temel gerekliliktir, büyüme kaldıracı değil.

Düzeltme ve doğrulama

Hangi satırı izlediğinizden bağımsız olarak iş akışı aynıdır — satır etiketinden değil, nedenden başlayın:

1. Nedeni belirleyin. Rapor örneklem tabanlı başlangıç noktasıdır — gerçekten ne olduğunu doğrulayın: eksik HTTPS, çelişen sinyal, site geneli hata veya gerçekten yeni URL.
2. Kaynağında düzeltin. Canonical’ı, site haritası girdisini, yönlendirme yönünü, robots kuralını veya sertifikayı düzeltin. Etkilenen URL’ye bağlantıları kaldırmak düzeltme değildir — temel nedeni ele almadan belirtiyi gizler.
3. URL Inspection ile doğrulayın; canlı testi ve indekslenmiş durumu ayrı ayrı kontrol edin — düzeltmeden hemen sonra uyuşmayabilirler.
4. Örneklenen grubu izleyin, yalnızca tek URL’yi değil. HTTPS raporu kendi zamanlamasıyla yeniden sınıflandırır; burada vaat edilecek evrensel SLA yoktur. Koşullu rehberliğin bulunduğu tek durum gerçekten yeni ve taranmamış URL’dir — yeniden kontrol etmeden önce yaklaşık bir gün verin.

I’ve migrated plenty of sites between protocols (my SMX East 2016 talk Better Safe Than Sorry with HTTPS is the long version), and the recurring lesson is the same: having an HTTPS version isn’t enough on its own. If your canonical tags, sitemaps, or redirects still point at HTTP, Google will happily keep indexing HTTP. Make every signal agree, and this report takes care of itself.

AI özeti

Advanced sürümünün kısaltılmış özeti:

• Ölçtüğü şey: Google’ın indekslediği URL’lerin kaçını HTTPS, kaçını HTTP üzerinden sunduğu. Bu bir örneklemdir, kapsamlı liste değildir; Domain ve HTTPS URL-prefix özelliklerinde kullanılabilir. Eşleştirme URL parametrelerini yok sayar, değişmiş URL yapısını yok saymaz.
• Varsayılan: Google iki protokolde de bulunan sayfanın HTTPS sürümünü indekslemeyi tercih eder; ancak HTTP satırı her zaman çelişen sinyalin bunu yendiği anlamına gelmez. Sırayla kontrol edin: eksik/hatalı HTTPS, çelişen sinyal (aşağıdaki beş adlandırılmış satır), site geneli işlem hatası veya gerçekten yeni/taranmamış URL.
• Yedi satır: HTTP marked with canonical tag · HTTPS has invalid certificate · Sitemap points to HTTP · HTTPS has redirect (yanlış yön HTTPS→HTTP) · HTTPS URL is roboted · HTTPS not evaluated (üst durum — nedene göre triyaj yapın, zararsız varsaymayın) · Other issues.
• Efsane düzeltme: Güncel Help sayfasında “noindex” satırı, “HSTS” satırı ve “mixed content” satırı yoktur — bunlar rapor kategorisi değil, ilgili kavramlardır.
• Üç ilişkili yüzey: HTTPS raporu (örneklenmiş protokol görünümü), Page indexing report (indeks durumu ve seçilen canonical) ve URL Inspection (indekslenmiş ve canlı durum). Kök neden paylaşabilirler ama bu URL başına kontrol edilmesi gereken bir hipotezdir, garantili eşleşme değildir.
• Sıralama: HTTPS hafif bir sinyaldir (2014’te tanıtıldı) ve sayfa deneyiminin parçasıdır; ancak raporun kendisi sıralama, tıklama veya trafik verisi göstermez. Sıralama artışı için değil, güven ve temiz canonicalization için düzeltin.
• Düzeltme döngüsü: belirli nedeni belirleyin → kaynağında düzeltin (bağlantıları yalnızca kaldırmayın) → URL Inspection’ın canlı testi ve indekslenmiş durumuyla ayrı ayrı doğrulayın → vaat edilmiş bir son tarih olmadan örneklenen grubun %100 HTTPS’ye doğru ilerlemesini izleyin.

Resmî belgeler

Google’ın birincil kaynak belgeleri.

Google

• HTTPS report — Search Console Help — raporun gösterdikleri, hata satırları ve “HTTPS not evaluated” alt nedenleri.
• The new HTTPS report in Search Console (Sep 2022) — raporun yayımlandığı duyuru.
• HTTPS as a ranking signal (Aug 2014) — ilk sıralama sinyali duyurusu.
• Indexing HTTPS pages by default (Dec 2015) — Google’ın varsayılan HTTPS indekslemesi hakkında arka plan.
• URL Canonicalization — HTTPS tercihinin Google’ın canonical sinyalleri arasındaki yeri.
• Consolidate duplicate URLs (rel=canonical) — HTTPS URL’yi canonical olarak belirtmek.
• Understanding page experience — HTTPS’nin sayfa deneyimindeki yeri.

Kaynaktaki alıntılar

Google’dan kayda geçmiş açıklamalar. Her bağlantı, kaynak sayfadaki alıntılanan bölüme giden derin bağlantıdır.

Google — raporun gösterdikleri

• “The HTTPS report shows how many indexed URLs on your site are HTTP vs HTTPS.” — Search Console Help. Alıntıya git (Türkçesi: “HTTPS raporu, sitenizdeki indekslenmiş URL’lerin kaçının HTTP, kaçının HTTPS olduğunu gösterir.”)
• “The report isn’t a comprehensive list of all detected items.” — Search Console Help. Alıntıya git (Türkçesi: “Rapor, algılanan tüm öğelerin kapsamlı bir listesi değildir.”)
• “If your site has a page with both an HTTP and HTTPS address, Google prefers to index the HTTPS version.” — Search Console Help. Alıntıya git (Türkçesi: “Sitenizde hem HTTP hem de HTTPS adresi olan bir sayfa varsa Google HTTPS sürümünü indekslemeyi tercih eder.”)

Google — hata satırları

• “The HTTP page has a <link rel="canonical"> tag, indicating that the HTTP version is canonical.” — Search Console Help. Alıntıya git
• “The HTTPS URL has an invalid SSL certificate.” — Search Console Help. Alıntıya git
• “A sitemap on your site is pointing to an HTTP URL that was indexed as canonical.” — Search Console Help. Alıntıya git
• “The HTTPS URL exists, but redirects to an HTTP URL.” — Search Console Help. Alıntıya git
• “The HTTPS URL is present, but is blocked from crawling by a robots.txt rule.” — Search Console Help. Alıntıya git
• “Another error occurred that is not covered in the list of errors.” — Search Console Help. Alıntıya git (Türkçesi: “HTTP sayfasında, HTTP sürümünün canonical olduğunu belirten bir <link rel="canonical"> etiketi bulunur”; “HTTPS URL’sinin SSL sertifikası geçersizdir”; “Sitenizdeki bir site haritası canonical olarak indekslenmiş bir HTTP URL’sini gösterir”; “HTTPS URL’si vardır ancak HTTP URL’sine yönlendirir”; “HTTPS URL’si mevcut ancak robots.txt kuralıyla taranmaya engellenmiştir”; “Listedeki hatalar kapsamında olmayan başka bir hata oluştu.”)

Google — sıralama sinyali olarak HTTPS (Ağustos 2014)

• HTTPS, “very lightweight signal — affecting fewer than 1% of global queries, and carrying less weight than other signals such as high-quality content.” — Zineb Ait Bahajji ve Gary Illyes, Google Webmaster Central Blog, 2014. Duyuruyu okuyun (Türkçesi: “çok hafif bir sinyal — küresel sorguların %1’inden azını etkileyen ve yüksek kaliteli içerik gibi diğer sinyallerden daha az ağırlık taşıyan.”)

Hata satırları — kopya kâğıdı

Her satırın anlamı ve düzeltmesi. (Unutmayın: rapor indekslenmiş URL’lerin örneklemini kapsar. HTTP satırı, çelişen bir sinyalin Google’ın HTTPS tercihi varsayılanını yendiği anlamına gelebilir; ancak eksik HTTPS eşdeğeri, site geneli işlem hatası veya yeni ve henüz değerlendirilmemiş bir URL de olabilir. Belirli satırı kontrol edin.)

Bu raporda yok (yaygın efsane): güncel Help sayfasında “noindex” satırı, “HSTS” satırı ve “mixed content” satırı yoktur. Bunlar burada kategori değil, ilişkili kavramlardır.

Kısa bilgiler

• Kapsam: yalnızca indekslenmiş URL’ler ve bir örneklem — tam envanter değil.
• Kullanılabilirlik: Domain ve HTTPS URL-prefix özellikleri.
• Varsayılan: İkisi de varsa Google HTTPS sürümünü indekslemeyi tercih eder; ancak HTTP satırı otomatik olarak “sinyal HTTPS’yi yendi” demek değildir — HTTPS’nin eksik, değerlendirmenin durmuş veya URL’nin yeni olup olmadığını kontrol edin.
• Doğru yönlendirme yönü: HTTP → HTTPS (asla HTTPS → HTTP değil).
• Sıralama ağırlığı: hafif; 2014’te sorguların %1’inden azı olarak bildirildi — raporun kendisi hiçbir sıralama verisi göstermez.

HTTP satırı triyaj kontrol listesi

Bir URL HTTP olarak göründüğünde çelişen sinyali bulmak için bu listeyi uygulayın:

• Canonical etiketi — HTTP sayfasının rel="canonical" değeri HTTP’yi mi gösteriyor? HTTPS URL’ye çevirin.
• Site haritası — herhangi bir site haritası HTTP sürümünü mü listeliyor? HTTPS URL’lerle değiştirin.
• Yönlendirmeler — HTTPS URL’si HTTP’ye geri mi yönlendiriyor? HTTP → HTTPS olacak şekilde tersine çevirin.
• robots.txt — HTTPS URL’si taranmaya engelli mi? Engeli kaldırın.
• SSL sertifikası — sertifika tüm site için geçerli mi? Google geçerli olana kadar HTTPS’yi test etmez.
• Mixed content — HTTPS sayfası HTTP varlıkları (güvensiz bağımlılıklar) mı yüklüyor? HTTPS’ye geçirin.
• “HTTPS not evaluated”? — “sorun yok” varsaymayın. Nedeni kontrol edin: eksik HTTPS, canonical olarak seçilen HTTP, site geneli hata veya (düşük önem taşıyan tek durum) gerçekten yeni/taranmamış URL.
• Yeniden kontrol — URL Inspection çalıştırın, indeksleme isteyin ve yeniden değerlendirmeyi bekleyin.
• Çapraz kontrol — aynı URL için Page Indexing raporunun canonical kararını karşılaştırın.

Zihinsel modeller

1. HTTPS tercihi varsayılandır — ancak HTTP satırının birden fazla nedeni olabilir. Google, iki protokolde de bulunan sayfanın HTTPS sürümünü indekslemeyi tercih eder. Bir URL HTTP görünüyorsa sırayla sorun: HTTPS eksik veya hatalı mı? Bir şey açıkça HTTP’ye mi oy veriyor (adlandırılmış neden satırları)? Google site geneli hatalardan sonra geri mi çekildi? Yoksa bu, Google’ın henüz ulaşmadığı yeni bir URL mi?

2. Her satır tek bir çelişen sinyale karşılık gelir. Canonical etiketi · site haritası girdisi · yönlendirme yönü · robots kuralı · sertifika. Geçerli olanı bulun, HTTPS’ye çevirin, tamamdır. Tüm düzeltme döngüsü budur.

3. “Not evaluated” varsayımla değil, triyajla ele alınmalıdır. Bu üst durum gerçek sorunları (eksik HTTPS, HTTP canonical seçimi, site geneli hata) gerçekten düşük önem taşıyan tek durumla (Google’ın henüz taramadığı yeni URL) birlikte kapsar. Bir şeyi düzeltmeye mi yoksa beklemeye mi karar vermeden önce hangisiyle karşı karşıya olduğunuzu belirleyin.

4. Bu rapor, Page Indexing ve URL Inspection ilişkili ama birbirinin yerine geçmez. HTTPS ve HTTP arasındaki seçim, Google’ın canonical seçerken tarttığı birçok sinyalden biridir. HTTPS raporu, Page Indexing raporu ve URL Inspection kök nedeni paylaşabilir; bunu URL başına doğrulanacak bir hipotez olarak ele alın, garantili bire bir eşleşme olarak değil.

5. HTTPS’yi sıralama için değil, güven için düzeltin. Hafif bir sıralama sinyalidir ve sayfa deneyiminin parçasıdır. Gerçek kazanımlar güvenlik, kullanıcı güveni, temiz yönlendiren verisi ve belirsiz olmayan canonicalization’dır.

HTTPS düzeltmesinin etkili olduğunu kanıtlama

Yönlendirmeyi ve sertifikayı doğrulayın

Çalıştırılacak test — HTTP URL’sini isteyin ve curl -I veya tarayıcı ağ paneliyle yönlendirme zincirini izleyin; ardından son HTTPS URL’sini yükleyin. Beklenen sonuç — HTTP doğrudan HTTPS’ye yönlenir, son yanıt başarılıdır ve tarayıcı geçerli sertifika bildirir. Başarısızlık yorumu — yanlış yönlü yönlendirme, yönlendirme döngüsü veya sertifika sorunu hâlâ temiz bir HTTPS hedefini engeller. İzleme penceresi — Hemen. Geri alma tetikleyicisi — döngüye girerse, HTTP’ye varırsa veya üretim URL’sini kullanılamaz hâle getirirse yönlendirme değişikliğini geri alın.

Her canonical sinyalin aynı fikirde olduğunu doğrulayın

Çalıştırılacak test — Canlı HTTPS sayfasını ve site haritası girdisini inceleyin, ardından URL’yi Search Console URL Inspection’da kontrol edin. Beklenen sonuç — sayfanın canonical’ı HTTPS’yi gösterir, site haritası HTTPS’yi listeler ve incelenen URL robots engeli olmadan amaçlanan HTTPS canonical’ı sunar. Başarısızlık yorumu — en az bir site düzeyi sinyal hâlâ HTTP’ye oy veriyor veya Google’ın HTTPS’yi değerlendirmesini engelliyor. İzleme penceresi — Site sinyalleri hemen, Google’ın seçtiği canonical ise yeniden tarama gerektirebilir. Geri alma tetikleyicisi — değişiklik canonical’ları yanlış URL kümesine yönlendirirse veya amaçlanan sayfaları site haritasından çıkarırsa dağıtımı durdurun.

Sayfada güvensiz bağımlılık bulunmadığını doğrulayın

Çalıştırılacak test — HTTPS sayfasını tarayıcının Console ve Network panelleri açıkken yükleyin; ardından temsili bir şablon kümesini http:// kaynakları için tarayın. Beklenen sonuç — etkin mixed-content hatası yoktur ve gerekli varlık HTTP üzerinden istenmez. Başarısızlık yorumu — şablonlar, varlık host’ları veya kayıtlı içerik hâlâ güvensiz bağımlılıklar üretir. İzleme penceresi — Dağıtımdan hemen sonra. Geri alma tetikleyicisi — HTTPS dönüşümü gerekli komut dosyalarını, stilleri, görselleri veya ödeme akışlarını bozarsa geri alın.

Search Console’un URL’yi yeniden sınıflandırdığını doğrulayın

Çalıştırılacak test — Yeniden taramadan sonra URL Inspection’ı ve etkilenen grubun HTTPS raporu satırını yeniden kontrol edin. Beklenen sonuç — Google HTTPS sürümünü görür ve HTTP hata grubu, amaçlanan indekslenmiş sayfalarda eş zamanlı kayıp olmadan azalır. Başarısızlık yorumu — Google henüz yeniden taramamıştır veya başka bir çelişen sinyal kalmıştır. İzleme penceresi — Google’ın yeniden taramasını ve örneklenmiş raporu yenilemesini bekleyin; anlık “not evaluated” durumunu başarısızlık saymayın. Geri alma tetikleyicisi — HTTPS hataları sürerken amaçlanan indekslenmiş URL’ler düşerse değişikliği araştırın veya geri alın.

HTTPS raporuyla çalışma araçları

• Google Search Console — HTTPS report — raporun kendisi: HTTPS-HTTP sayısı ve “HTTP neden HTTPS üzerinden sunulmuyor” satırları.
• URL Inspection (GSC) — tek URL’nin nasıl tarandığını, oluşturulduğunu ve indekslendiğini kontrol edin; seçilen canonical’ı görün ve düzeltmeden sonra yeniden tarama isteyin.
• Page Indexing report (GSC) — kardeş rapor; URL’nin indekslenip indekslenmediğini ve Google’ın seçtiği canonical’ı doğrular.
• Tarayıcı DevTools — Security/Console panelleri mixed content’i ve sertifika sorunlarını doğrudan işaretler.
• Site denetim tarayıcıları — Ahrefs Site Audit ve Screaming Frog SEO Spider, HTTP gösteren canonical’ları, yanlış yönlü yönlendirmeleri, HTTP site haritası girdilerini, robots engellerini ve mixed content’i ölçekli biçimde gösterir.
• Ahrefs Webmaster Tools — doğruladığınız siteler için ücretsiz tarama + denetim.

Zaman ayırmaya değer kaynaklar

Konuşmalarım

• Better Safe Than Sorry with HTTPS (SMX East 2016, SlideShare) — HTTPS taşıması hakkındaki konuşmam; “her sinyali aynı fikirde tutun” dersinin uzun sürümü.

İlgili yazılarım

• Google Uses ~40 Canonicalization Signals — HTTPS tercihinin canonical sinyalleri arasındaki yeri.
• 11 Types Of Redirects & Their SEO Impact — yönlendirme yönünün neden her zaman HTTP → HTTPS olduğu.
• Ahrefs technical-SEO study (1M+ domains) — yanlış yöne yönlenen siteler ve diğer protokol sorunları hakkında gerçek veriler.
• Website Migration: The Definitive Guide — HTTP→HTTPS taşıması kitlesi için.

Başkalarından

• HTTPS report — Search Console Help — birincil kaynak.
• Google launches new HTTPS report in Search Console — Search Engine Land’de Barry Schwartz’ın lansman haberi.
• Confusion over Google Search Console HTTPS is Invalid — Search Engine Roundtable’ın “HTTPS is invalid” durumu etrafındaki gerçek topluluk karmaşasını belgeleyen yazısı.
• Why HTTPS Matters — HTTPS’nin SEO’nun ötesinde güvenlik, güven ve performans için neden önemli olduğunu anlatan web.dev girişi.
• Fixing mixed content — HTTPS sayfalarındaki HTTP varlıklarını izleyip düzeltmek için web.dev rehberi.
• HTTPS as a ranking signal (Aug 2014) — HTTPS’yi hafif bir sinyal olarak çerçeveleyen ilk Google duyurusu.
• r/TechSEO — “HTTPS is invalid / not evaluated” hata ayıklaması topluluğu.

Kendinizi test edin: HTTPS raporu

Search Console’un HTTPS raporunu okuma ve düzeltme hakkında beş kısa soru. Her biri için bir yanıt seçin, sonra kontrol edin.

Değişiklik günlüğü