Webhisto | Dijital Web ve Teknoloji Kütüphanesi
“SSL sertifikası” günlük kullanımda yaygın bir terimdir; modern web sitelerinde güvenli HTTPS bağlantısı teknik olarak TLS protokolüyle kurulur. TLS, tarayıcı ile sunucu arasındaki iletişimin gizliliğini, bütünlüğünü ve sunucunun kimliğinin doğrulanmasını destekler.
SSL/TLS sertifikası ne işe yarar?
- HTTPS bağlantısının kurulmasına yardımcı olur.
- Tarayıcı ile web sunucusu arasındaki verinin şifreli aktarılmasını sağlar.
- Sertifikanın bağlı olduğu alan adı için sunucu kimliği doğrulamasının bir parçasıdır.
- Aktarım sırasında verinin değiştirilmesine karşı koruma mekanizmasının parçasıdır.
SSL ile TLS arasındaki fark nedir?
SSL eski protokol ailesinin adıdır. Güncel güvenli web bağlantılarında TLS kullanılır. Buna rağmen hosting panelleri ve kullanıcılar “SSL sertifikası” ifadesini TLS sertifikaları için de kullanmaya devam eder.
HTTPS nasıl oluşur?
Tarayıcı bir HTTPS sitesine bağlandığında sunucu sertifikasını sunar, sertifikanın geçerliliği ve alan adıyla ilişkisi kontrol edilir ve güvenli bağlantı için gerekli anahtar değişimi yapılır. Ayrıntılar kullanılan TLS sürümü ve yapılandırmaya göre değişir.
Ücretsiz sertifika güvenli olabilir mi?
Evet. Sertifikanın ücretli veya ücretsiz olması tek başına bağlantı şifrelemesinin gücünü belirlemez. Örneğin Let’s Encrypt, ACME protokolüyle alan adı kontrolü doğrulandıktan sonra tarayıcıların güvendiği TLS sertifikaları sağlar. Güvenlik için sertifikanın güncel olması, doğru sunucu yapılandırması ve güvenli TLS sürümleri de önemlidir.
Sertifika varsa site tamamen güvenli midir?
Hayır. HTTPS yalnızca bağlantı güvenliğinin önemli bir bölümünü sağlar. Zayıf parolalar, eski yazılım, kötü amaçlı eklentiler, veri sızıntıları veya uygulama açıkları gibi sorunları tek başına çözmez.