İLE %100 UYUMLU: Güvenli E-Posta Hosting Hizmetimizi 1 AY ÜCRETSİZ Deneyin! HEMEN OLUŞTURUN
Özellikle internet sitesi sahiplerinin yakından ilgilendiği konu olan SSL sertifikası bir çeşit güvenliği temsil etmektedir. SSL kelimesini muhtemelen bir Hosting sağlayıcı sitesinde veya internet ortamında görmüş veya duymuşsunuzdur. İster büyük bir site olsun isterse de kişisel blog sitesi olsun, internet siteleri her ne kadar önlem alsalar bile her türlü tehlikelere karşı zaman zaman açık hale gelebiliyor. Bu tehlikelerden sitenizi koruyabileceğiniz bazı yollar vardır, bu yollardan bir tanesi de SSL sertifikasıdır. Henüz yeni bir site kurmaya karar veren kişiler SSL sertifikasının önemini bilemeyebiliyorlar, bunun için de SSL sertifikasına ihtiyacı olup olamayacağına dair şüpheye kapılabiliyorlar. Bu yazımızda sizler için SSL sertifikasının ne olduğunu, ne işe yaradığını ve nasıl çalıştığını anlatmaya çalıştık.
İçindekiler
SSL sertifikası internet siteleri için standartlaştırılmış ve ziyaretçilerin güvenliği sağlamak için kullanılan bir uzantıdır. SSL, Secure Sockets Layer yani Güvenli Yuva Katmanı anlamına gelmektedir. SSL sertifikası web sitelerinden ziyaretçilerin girdikleri bilgileri korumaktadır.
SSL sertifikası, e-ticaret sitelerinin yoğun kullanımıyla birlikte günümüzde her türlü sitede kullanılmaya özen gösterilmektedir. E-ticaret sitelerinde kullanıcılar bir ürünü almak istedikleri zaman siteye karşı banka bilgilerini girmek zorunda kalıyor, siteye girilen her türlü bilgilerin kalıntısı sistemde kayıtlı bir halde kalıyor. Bu durumdan da kötü niyetli kişiler faydalanmak isteyebiliyor. Kötü niyetli kişiler bu bilgilere erişerek dolandırıcılık gibi işlemlerine girişebilirler. Ancak SSL sertifikası kullanan sitelerde bilgiler girildiği anda sistemde kalıntıları kalmıyor, bu durumda da SSL sertifikasının oluşturduğu güven sayesinde tüm web siteleri için zorunlu hale getirilmiştir. Blog ve haber dahil olmak üzere tüm web siteleri için bu sertifikanın kullanımı gereklidir. Chrome, Opera, Microsoft Edge gibi dünyanın en popüler internet tarayıcıları, SSL sertifikası olmayan web siteleri kullanıcıya uyarı olarak aktarıyor. Bu nedenle SSL sertifikası gereklilik haline gelmiştir.
Bir web sitesinde SSL sertifikasını anlamak için, adres çubuğundaki protokol kısmına bakmanız yeterlidir. SSL sertifikalı olmayan sitenin protokolü “HTTP” olarak yazılır. SSL sertifikalı olan bir web sitesinde ise “HTTPS” olarak yazılır. Yani sadece alan adına bakarak sitenin SSL sertifikalı olup olmadığını anlayabilirsiniz.
Bir e-ticaret veya buna benzer, ziyaretçilerin üye olması gereken bir web siteniz olmasa bile, SSL sertifikasına sahip olmanız önemlidir. Ziyaretçiler veya müşteriler sizinle kişisel bilgilerini veya banka bilgilerini paylaşıyorsa, bu bilgileri korumak için bir SSL sertifikasına ihtiyacınız vardır.
SSL sertifikası olmayan web siteler, Chrome gibi büyük web tarayıcıları kullanan kullanıcıların karşısına “Güvenli değil” ibaresi ile çıkacaktır. Böylelikle sitenizi ziyaret eden kullanıcılar sitenizin güvenli olmadığını anlayacak ve sitenizi terk etmek isteyecektir. SSL sertifikasına sahip olan web siteleri ise “Güvenli” olarak ifade ediliyor.
SSL Private Key adı verilen bir güvenlik anahtarı ile çalışmaktadır. SSL kodlama yöntemine dayalıdır. SSL kodlama için iki tane anahtar bulunmaktadır. Dijital ortamda kodlanmış olan bu anahtarların kilitlemiş olduğu veriyi sadece diğer anahtar açabilir. Anahtarlar oluşturulduktan sonra, anahtarlardan biri sunucuda kalır, diğeri ise bağlantı kurmak istediğiniz kişilere gönderilir. SSL bu işlemi otomatik olarak yapar, sizin herhangi bir işlem yapmanıza gerek yoktur.
Bilgilerinizi çalmak isteyen biri, sizde bulunan private key olmadan bu işlemi yapamayacaktır.
SSL sertifikasının farklı türleri de vardır. Farklı doğrulama seviyelerine sahip SSL sertifikaları aşağıdaki gibi sıralanmıştır: