SSL sertifikası nedir?

SSL sertifikası nedir, tarayıcıda neyi değiştirir?

Adres çubuğunda kilit simgesi gören ziyaretçi, bağlantının şifreli olduğunu varsayar; sertifika bunu mümkün kılar. Sertifikalı site adresi https ile başlar. Günümüzde kullanılan teknik protokol TLS'dir; MDN Web Docs Transport Layer Security sayfasında (yeni sekmede açılır) bunu anlatır, SSL adı ise alışkanlıkla sürmektedir.

SSL ve TLS farkı nedir?

SSL ve TLS farkı, birinin diğerinin halefi olmasıdır. SSL daha eski protokoldür ve eski sürümleri artık güvenli sayılmaz; TLS onun yerini almıştır. "SSL sertifikası" diye satılan ürünler bugün TLS ile çalışır. Bu yüzden iki ad aynı şeyi anlatmak için birlikte kullanılır.

SSL sertifikası türleri nelerdir?

SSL sertifikası türleri, doğrulamanın derinliğine göre ayrılır. Hepsi bağlantıyı aynı şekilde şifreler; fark, sertifikayı veren kuruluşun site sahibini ne kadar doğruladığıdır.

• Alan adı doğrulamalı (DV): yalnızca alan adının sahibi doğrulanır. Let's Encrypt gibi ücretsiz sertifikalar bu türdendir.
• Kurum doğrulamalı (OV): kuruluşun varlığı da doğrulanır.
• Genişletilmiş doğrulamalı (EV): daha kapsamlı kurum doğrulaması yapılır.

Ücretsiz sertifika sağlayan Let's Encrypt, kendi dokümantasyonunda (yeni sekmede açılır) nasıl çalıştığını açıklar.

SSL sertifikası nasıl çalışır?

Tarayıcı siteye bağlanırken sertifikayı ister ve güvenilir bir kuruluş tarafından verilip verilmediğine bakar. Doğrulama başarılı olursa tarayıcı ve sunucu ortak bir şifreleme anahtarı belirler; sonraki veri bu anahtarla şifrelenerek taşınır. Böylece araya giren biri trafiği okuyamaz. Sertifikanın süresi dolarsa tarayıcı ziyaretçiye uyarı gösterir. Bu nedenle yenileme tarihini takip etmek önemlidir.

Sertifika süresi dolarsa ne olur?

Sertifikaların bir geçerlilik süresi vardır. Süre dolduğunda tarayıcılar ziyaretçiyi uyarı sayfasına yönlendirir ve sipariş akışı durur. Yenileme tarihini takvime işlemek, otomatik yenilemeyi açmak ve ödeme sayfasının https ile açıldığını arada kontrol etmek bu kesintiyi önler. Kurulumu barındırma sağlayıcınız yapıyorsa süreyi ondan öğrenin. Kurulumdan sonra sitedeki bütün sayfaların ve görsellerin https ile yüklendiğini de kontrol edin; karışık içerik uyarıları ziyaretçiyi tedirgin eder ve güven duygusunu azaltır.

E-ticaret sitesinde SSL neden gerekir?

Ödeme ve üyelik sayfalarında müşteri bilgisi taşındığı için bağlantının şifrelenmesi gerekir. Sertifikası olmayan site, tarayıcılarda güvensiz olarak işaretlenir ve ziyaretçi güveni zedelenir. Sitenizin güvenliği konusunda destek için Hacklenmiş WordPress Sitesi Nasıl Temizlenir? yazısına bakabilirsiniz.

Kurulumdan sonra neler kontrol edilir?

Sitenin http adresinin https adresine yönlendirildiğinden emin olun. Ödeme ve üyelik sayfalarını farklı tarayıcılarda açıp uyarı çıkmadığını doğrulayın.

e-Ticarette nerede karşınıza çıkar?

• Ödeme sayfasında kart bilgisinin şifrelenmesi
• Üyelik ve giriş formlarında şifre koruması
• Tarayıcı adres çubuğundaki kilit simgesi
• API bağlantılarının https üzerinden kurulması

SSL sertifikası hakkında sık sorulanlar