Dijital Sertifika Nedir?

Dijital sertifika nedir?

Dijital sertifika, internette kimlik kartı işlevi görür. Bir web sitesine bağlandığınızda tarayıcınız sitenin sertifikasını kontrol ederek gerçekten doğru siteyle konuştuğundan emin olur. Aynı mantık e-imzada kişiler, yazılım güncellemelerinde ise üretici firmalar için kullanılır.

Bir sertifikanın içinde genellikle şu bilgiler bulunur: sertifika sahibinin adı ya da alan adı, açık anahtar, geçerlilik başlangıç ve bitiş tarihleri, sertifikayı veren kuruluş ve o kuruluşun dijital imzası.

Türleri nelerdir?

Tür	Kimi doğrular	Örnek kullanım
SSL/TLS sertifikası	Web sitesi	Adres çubuğundaki kilit simgesi
Kişisel sertifika	Gerçek kişi	E-imza, mobil imza
Kod imzalama sertifikası	Yazılım üreticisi	Program kurulum dosyaları
E-posta sertifikası	E-posta göndereni	İmzalı ya da şifreli e-posta

Tüm bu türlerin ortak noktası, bir sertifika otoritesi tarafından imzalanmış olmalarıdır. Tarayıcınız ya da işletim sisteminiz, güvendiği otoritelerin listesini önceden bilir.

Sertifika uyarısı görürseniz ne yapmalısınız?

Tarayıcı "Bağlantınız gizli değil" gibi bir uyarı gösteriyorsa sertifikada bir sorun vardır. Süresi dolmuş, başka bir alan adına verilmiş ya da güvenilmeyen bir kuruluş tarafından imzalanmış olabilir.

Örneğin bir kafenin kablosuz ağında banka sitenize girerken bu uyarıyı görürseniz devam etmeyin. Ağda trafiğinizi izlemeye çalışan biri olabilir. Bağlantıyı kesip mobil veriye geçin ya da işlemi güvendiğiniz bir ağda yapın.