İçeriğe geç
parazade

Sertifika Uyarısı Nedir?

İngilizce: Certificate Warning

Yayın: · Son güncelleme:

Sertifika Uyarısı Nedir? Kısaca

Sertifika uyarısı, tarayıcının bir web sitesinin güvenlik sertifikasını doğrulayamadığında gösterdiği hata ekranıdır. Bağlantının ele geçirilmiş olabileceğine ya da sitenin yanlış yapılandırıldığına işaret eder.

Sertifika Uyarısı nedir?
İçindekiler
  1. Sertifika uyarısı nedir?
  2. Neden çıkar?
  3. Uyarıyla karşılaşınca ne yapılır?

Sertifika uyarısı nedir?

Sertifika uyarısı, tarayıcınızın "bu sitenin kimliğinden emin olamıyorum" deme biçimidir. HTTPS bağlantısında site, kimliğini kanıtlamak için bir dijital sertifika sunar. Tarayıcı bu sertifikayı kontrol eder ve bir sorun bulursa sayfayı açmadan önce sizi uyarır.

Neden çıkar?

Uyarının arkasında zararsız ya da tehlikeli sebepler olabilir:

Sebep Ne anlama gelir?
Süresi dolmuş sertifika Site sahibi yenilemeyi unutmuş olabilir
Alan adı uyuşmazlığı Sertifika başka bir adres için verilmiş
Tanınmayan otorite Sertifika güvenilir bir kuruluştan gelmiyor
Cihaz saati yanlış Tarayıcı geçerli sertifikayı süresi dolmuş sanıyor
Araya giren cihaz Ağdaki biri trafiği izlemeye çalışıyor olabilir

Son ihtimal en ciddisidir. Ortadaki adam saldırısında saldırgan kendi sahte sertifikasını sunar ve tarayıcı bunu fark ederek uyarı verir.

Uyarıyla karşılaşınca ne yapılır?

Önce bilgisayarınızın ya da telefonunuzun tarih ve saat ayarını kontrol edin. Saat doğruysa ve uyarı bir banka, e-posta veya alışveriş sitesinde çıkıyorsa devam etmeyin.

Örneğin bir otel Wi-Fi ağına bağlıyken bankanızın sitesinde sertifika uyarısı gördünüz. Wi-Fi bağlantısını kesip mobil veriyle tekrar deneyin. Uyarı mobil veride kayboluyorsa sorun büyük ihtimalle o ağdadır ve orada hassas işlem yapmamalısınız.

Uyarının "yine de devam et" seçeneği, yalnızca kendi yönettiğiniz bir test cihazı gibi riskini bildiğiniz durumlar içindir. Bilgi gireceğiniz sitelerde bu seçeneği kullanmayın.

Sıkça Sorulan Sorular

Sertifika uyarısını görmezden gelirsem ne olur?

Bağlantının gerçekten ele geçirildiği bir durumda girdiğiniz şifre ve kart bilgileri saldırgana ulaşabilir. Zararsız bir yapılandırma hatası olsa bile, emin olmadan devam etmek risklidir.

Sertifika uyarısı virüs belirtisi mi?

Her zaman değil. Çoğu uyarı yanlış saat ayarından veya site tarafındaki hatalardan kaynaklanır. Ancak her sitede uyarı görüyorsanız cihazınızda trafiği izleyen bir yazılım olup olmadığını kontrol ettirin.

İlgili terimler

Bağlantınız Gizli Değil(Your Connection Is Not Private)"Bağlantınız gizli değil", tarayıcının bir sitenin güvenlik sertifikasını doğrulayamadığında gösterdiği uyarıdır. Girdiğiniz bilgilerin başkalarınca görülebileceği ya da sitenin taklit olabileceği anlamına gelir.SSL Sertifikası(SSL Certificate)SSL sertifikası, bir web sitesinin kimliğini doğrulayan ve tarayıcı ile site arasındaki trafiğin TLS protokolüyle şifrelenmesini sağlayan dijital sertifikadır. Adres çubuğundaki HTTPS ve kilit simgesi bu sertifikayla gelir.Ortadaki Adam Saldırısı(Man-in-the-Middle Attack)Ortadaki adam saldırısı (MITM), bir saldırganın iki taraf arasındaki iletişime gizlice girerek mesajları okuması, değiştirmesi ya da yönlendirmesidir. Taraflar birbiriyle doğrudan konuştuklarını sanır.Güvenli Bağlantı(Secure Connection)Güvenli bağlantı, tarayıcınız ile web sitesi arasındaki verilerin TLS protokolüyle şifrelenerek iletildiği ve sitenin kimliğinin dijital sertifikayla doğrulandığı HTTPS bağlantısıdır.HTTPSHTTPS (Hypertext Transfer Protocol Secure), HTTP iletişiminin TLS protokolüyle şifrelenmiş hâlidir. Tarayıcı ile web sitesi arasındaki verilerin üçüncü kişilerce okunmasını ve değiştirilmesini önler.Dijital Sertifika(Digital Certificate)Dijital sertifika, bir kişinin, kurumun, web sitesinin ya da yazılımın kimliğini açık anahtarına bağlayan ve güvenilir bir sertifika otoritesi tarafından dijital olarak imzalanmış elektronik belgedir.Tarayıcı(Web Browser)Tarayıcı (web browser), internetteki web sayfalarını açmak, görüntülemek ve sayfalar arasında gezinmek için kullanılan yazılımdır. Chrome, Safari, Firefox ve Edge en yaygın tarayıcılardandır.Alan Adı(Domain Name)Alan adı (domain name), bir web sitesine ulaşmak için IP adresi yerine kullanılan, akılda kalan addır. Örneğin parazade.com bir alan adıdır ve DNS sistemi bu adı sitenin bulunduğu sunucunun IP adresine çevirir.