IIS Üzerinde HTTP → HTTPS Yönlendirmesi Nasıl Yapılır?

Modern web uygulamalarında güvenlik, performans ve veri bütünlüğünü korumak son derece kritiktir.
Özellikle kullanıcı verilerinin korunması için HTTPS kullanımı artık zorunlu bir standart hâline gelmiştir.
IIS üzerinde çalışan web sitelerinin tamamı, kullanıcı isteklerini otomatik olarak HTTPS’ye yönlendirmelidir.
Bu işlem hem SEO açısından önemlidir hem de güvenlik gereksinimlerini karşılar.
Bu yazıda IIS üzerinde HTTP → HTTPS yönlendirmesinin nasıl yapılacağını adım adım inceleyeceğiz.

HTTPS Neden Zorunludur?

HTTPS protokolü, istemci ile sunucu arasındaki tüm veriyi TLS/SSL şifrelemesiyle korur.
Bu şifreleme modeli sayesinde veri araya girme saldırılarına, manipülasyonlara ve kimlik hırsızlığına karşı güvende kalır.
Google ve diğer arama motorları HTTPS kullanmayan siteleri artık güvensiz olarak işaretler.
Ayrıca modern tarayıcılar HTTPS olmayan sitelerde birçok özelliği kısıtlar.

Güvenli web projelerini barındırmak için güçlü yapılandırmalar sunan
Kurumsal Hosting ya da esnek yönetim imkânı sağlayan
VDS çözümleri tercih edilebilir.

IIS Üzerinde Yönlendirme İçin Gerekenler

IIS üzerinde HTTPS yönlendirmesi yapmak için aşağıdaki önkoşullar sağlanmalıdır.

• Geçerli bir SSL sertifikası kurulmuş olmalıdır.
• Web sitesi IIS üzerinde HTTPS portu (443) ile yapılandırılmış olmalıdır.
• URL Rewrite modülü kurulmuş olmalıdır.

Eğer SSL sertifikası kurulumu ve yönetimi için daha güvenli bir altyapıya ihtiyaç duyuyorsanız,
özellikle Premium VDS çözümleri yüksek stabiliteyle çalışır.

1. URL Rewrite Modülünü Yükleme

HTTP → HTTPS yönlendirmesi yapabilmek için IIS üzerinde URL Rewrite modülünün kurulu olması gerekir.
Bu modül Microsoft’un resmi sitesinden indirilebilir ve kurulum tamamlandıktan sonra IIS yönetim paneline entegre olur.

Modül kurulduktan sonra IIS yöneticisinde web sitesine tıkladığınızda “URL Rewrite” ikonunun göründüğünü doğrulayabilirsiniz.

2. HTTP Bağlantılarını HTTPS’ye Yönlendirme

Yönlendirme işlemi manuel veya hazır kurallarla yapılabilir.
Bu işlem hem hızlıdır hem de tüm HTTP trafiğini otomatik olarak güvenli protokole aktarır.

Adım 1: Web Sitesi İçine Girin

IIS Manager üzerinden yönlendirme yapmak istenen site seçilir.
Ardından URL Rewrite modülüne tıklanır ve yeni bir kural eklemek için “Add Rule(s)” seçeneği kullanılır.

Adım 2: “Blank Rule” Oluşturun

Yeni kural ekleme menüsünde “Blank Rule” seçilir.
Bu seçenek yönlendirmeyi manuel olarak yapılandırmanıza imkân tanır.

Adım 3: HTTPS Yönlendirme Kurallarını Girin

Aşağıdaki ayarlar, tüm HTTP isteklerini HTTPS’ye yönlendirecek şekilde yapılandırılmalıdır.

Name: HTTPS Redirect
Requested URL: Matches the Pattern
Using: Regular Expressions
Pattern: (.*)

Ardından “Conditions” bölümüne aşağıdaki koşul eklenir:

Input: {HTTPS}
Condition: ^OFF$

Bu koşul, yalnızca HTTPS olmayan bağlantılarda yönlendirme yapılacağını belirtir.

Adım 4: Yönlendirme Eylemini Ayarlayın

Action Type: Redirect
Redirect URL: https://{HTTP_HOST}/{R:1}
Redirect Type: Permanent (301)

301 yönlendirme türü kullanmak SEO açısından en doğru yaklaşımdır.
Bu sayede tüm HTTP bağlantıları otomatik olarak HTTPS protokolüne taşınır.

Web.config Üzerinden HTTPS Yönlendirmesi

Aynı yönlendirme işlemi, doğrudan web.config dosyası düzenlenerek de yapılabilir.
Bu durum özellikle manuel yapılandırmayı tercih eden yöneticiler için pratik bir yöntemdir.

Bu kod bloğu, tüm HTTP trafiklerini otomatik olarak HTTPS protokolüne yönlendirir.
Özellikle büyük projelerde yönlendirmeyi kod seviyesinde kontrol etmek yönetimi daha kolay hâle getirir.

Sık Yapılan Hatalar ve Çözümleri

HTTP → HTTPS yönlendirmesi yapılırken bazı hatalarla karşılaşabilirsiniz.
Aşağıdaki başlıklar en yaygın sorunları ve çözümlerini içerir.

1. Sonsuz Döngü Sorunu

HTTPS için yönlendirme koşulu yanlış yapılandırıldığında sürekli redirect oluşabilir.
Bu nedenle {HTTPS} = OFF koşulunun doğru yazıldığından emin olun.

2. SSL Sertifikası Yüklenmemiş

Sertifika yüklü değilse HTTPS bağlantısı kabul edilmez ve yönlendirme başarısız olur.
Bu durumda önce SSL sertifikasının doğrulandığından emin olun.

3. Port Çakışması

443 portu kullanımda ise HTTPS yanıt vermeyebilir.
IIS binding ayarlarını kontrol etmek gerekir.

Sonuç

IIS üzerinde HTTP → HTTPS yönlendirmesi, hem güvenlik hem de SEO açısından kritik bir işlemdir.
Doğru yapılandırılmış bir yönlendirme, kullanıcıların tüm trafiği güvenli biçimde kullanmasını sağlar.
Ayrıca veri bütünlüğü, gizlilik ve erişim güvenliğini güçlendirir.
Projelerinizi kararlı bir altyapıda barındırmak ve HTTPS yapılandırmalarınızı daha sorunsuz yönetmek için
HostLigo altyapı hizmetlerinden yararlanabilirsiniz.