SSL sertifikaları site adreslerinin doğruluğunu kontrol eden, iki nokta arasındaki veri iletişimini şifreli kanal üzerinden yaparak güvenli bir şekilde iletilmesini sağlayan bir üründür. SSL sertifikaları hiç bir zaman yazdığınız kodun veya web sitenizin güvenliğini sağlamaz.
SSL sertifikası neden gereklidir? Kullanıcı verilerinin güvende olmasını sağlamak, web sitesinin sahipliğini doğrulamak, saldırganların sitenin sahte bir sürümünü oluşturmasını engellemek ve kullanıcılara güven vermek için web sitelerinin SSL sertifikasına sahip olması gerekir.
Özellikle kredi kartı bilgileri veya kişisel bilgiler gibi hassas bilgilerin transfer edildiği e-ticaret siteleri gibi sitelerde, SSL sertifikası olmazsa, kullanıcı bilgileri risk altında olabilir. Bunun yanı sıra, modern web tarayıcıları, SSL sertifikası olmayan sitelere giren kullanıcıları uyarır.
Unutmayın, online ortamda güvende olması gereken her şeyin bir SSL sertifikası koruması altında çalışması gerekir. İnternet, web sitenize erişim sağlamak için zayıf korumalı şifreli sayfaları arayan botlarla doludur. Web sitenize girip de sayfalarınızın bozulduğunu ya da silindiğini görmek istemezsiniz.
Bilgisayar sistemlerinin internette birbirleriyle güvenli bir şekilde iletişim kurmasını sağlayan bir protokol veya iletişim kuralıdır. SSL/TLS sertifikaları, web tarayıcılarının SSL/TLS protokolünü kullanarak web sitelerine şifrelenmiş ağ bağlantıları tanımlamasını ve kurmasını sağlar.
İlgili 20 soru bulundu
SSL, bilinen güvenlik açıklarına sahip eski algoritmaları destekler. TLS, gelişmiş şifreleme algoritmaları kullanır. SSL el sıkışması işlemi karmaşık ve yavaştır. Bir TLS el sıkışması daha az adıma ve daha hızlı bir bağlantıya sahiptir.
HTTP kullanan web sitelerinde http:// ile başlayan bir URL bulunurken, HTTPS kullanan web sitelerinde URL https:// ile başlar. HTTP güvenli değilken HTTPS güvenlidir. HTTP durumunda hiçbir güvenlik sertifikası kullanılmaz, ancak HTTPS durumunda SSL/TLS gibi güvenlik sertifikaları kullanılır.
Dijital Sertifika ismiyle de anılan bu protokol; kredi kartı işlemlerini, veri aktarımını ve üye girişlerini daha güvenli hale getiriyor. Son dönemde ortaya çıkan ihtiyaç doğrultusunda SSL sertifikası, bilgi güvenliği için forum sayfaları ve sosyal medya ağları tarafından da kullanılıyor.
Ücretsiz SSL, yalnız domain doğrulama denen DV SSL türünde verilebilir. Ücretli SSL'ler hem DV SSL (Domain Validation), hem de OV SSL (Kurum Doğrulamalı) ve EV SSL (Genişletilmiş Doğrulama) türlerinde verilebilir.
Tüm SSL Sertifika otoriteleri maksimum 1 yıllık sertifika üretebilmektedirler.
SSL kullanımında, tarayıcınızın SSL protokolünü desteklemesi şarttır. Google Chorme başta olmak üzere, tüm modern internet tarayıcıları, SSL protokolünü destekler. Bir sitenin SSL kullanıp, kullanmadığını anlamak için; alan adının başına “HTTPS” eklemeniz yeterlidir.
Tamamen ücretsizdir. Sahip olmak için herhangi bir bedel ödemeye veya yenileme ücretleri vermenize gerek yoktur. Bu, ücretsiz SSL sertifikalarının en önemli özelliğidir. Ücretli SSL sertifikalarıyla ve ücretsiz sertifikalar aynı şifreleme düzeyine sahiptirler ve tamamen güvenlidir.
HTTPS, HTTP'nin güvenli uzantısıdır. TLS/SSL sertifikası yüklemiş olan web siteleri sunucu ile güvenli bir bağlantı kurmak için HTTPS protokolü kullanabilirler. SSL/TLS teknolojisinde amaç, kişisel veri, ödeme veya giriş detayları gibi hassas bilgileri güvenli şekilde aktarmaktır.
Bu hatayı almanızın sebebi sunucudan, kötü yazılımlardan, telefonunuzdan veya ziyaret ettiğiniz web sitelerinin sertifikalarını yenilememesinden kaynaklı olabilir. SSL sertifikası yenilenmeyen veya güncellemeyen web sitelerine giriş yapmak istediğinizde erişim kısmi olarak engellemektedir.
Hızlı kurulum SSL sertifikaları yani domain doğrulaması ile aktif olan sertifikalar normal şartlarda doğrulanması 15dk ile 45dk içinde tamamlanır. Belge ile doğrulanan SSL sertifikalarının doğrulanma işlemi gerekli tüm belgeleri sağlamanız durumunda 1-5 gün içinde tamamlanır.
SSL, ziyaretçilerin kredi kartı bilgileri, şifreleri, kimlik bilgileri gibi önemli olan bilgilerini şifreleyerek üçüncü kişilerin eline geçmesini engellemektedir. Bir web sitesinin SSL sertifikasının olup olmadığını adres çubuğundaki kilit iconundan anlaşılabilir.
Şimdi gelelim “SSL güvenlik sertifikası nasıl alınır?” sorusunun cevabına. SSL sertifikası kurulumu için ilk yapmanız gereken işlem, SSL sertifikası satın almak ve ardından CSR (sertifika imzalama talebi) oluşturmak olmalı. Güvenlik sertifikanızı bu bağlantıdan satın alabilirsiniz.
En basit tabiriyle SSL, internete gerçek IP adresiniz gizlenip, farklı bir IP adresi üzerinden bağlanmanızı sağlayan hizmettir diyebiliriz. VPN tüneli gönderdiğiniz, aldığınız tüm verileri kendisi şifrelediğinden 3. şahısların ne yaptığınızı görmesine izin vermeyen bir güvenlik sistemi olarak da kullanılabilir.
SSL garanti bedeli satın aldığınız SSL markanızın herhangi bir aksilik durumunda size ödemeyi taahhüt ettiği ücrettir. SSL türlerine göre teminat garantisi sağlanmaktadır.
İnternet protokol takımında, SSL ve TLS uygulama katmanında ağ bağlantıları verisini şifreler. OSI modelde eşdeğer olarak, TLS/SSL 5.katmanda (oturum katmanı) başlatılır ve 6.katmanda (sunum katmanı) çalıştırılır.
HTTP, iletişim için 80 numaralı bağlantı noktasını kullanır ve HTTPS, 443 numaralı bağlantı noktasını kullanmaktadır. HTTP'nin aksine HTTPS güvenlidir. HTTP'de şifreleme yoktur ve HTTPS'de şifreleme mevcuttur. HTTP herhangi bir sertifika gerektirmez – HTTPS, SSL Sertifikalarına ihtiyaç duymaktadır.
Peki, HTTPS nedir? Güvenlik sertifikası olmayan ve HTTP olarak belirtilen web sitelerinde, verici ve sunucu arasında paylaşılan verilerde şifre yoktur. Farklı bir deyişle tüm veriler şifresiz olarak kaydedilir. Herhangi bir güvenlik protokolüyle korunmayan bu siteler, dış tehditlere karşı savunmasızdır.
Benzer sorularSıkça sorulan sorular
DuyuruReklam alanı
Popüler SorularSıkça sorulan sorular
© 2009-2024 Usta Yemek Tarifleri