SSL Sertifikası Nedir?
İngilizce: SSL Certificate
Yayın: · Son güncelleme:
SSL Sertifikası Nedir? Kısaca
SSL sertifikası, bir web sitesinin kimliğini doğrulayan ve tarayıcı ile site arasındaki trafiğin TLS protokolüyle şifrelenmesini sağlayan dijital sertifikadır. Adres çubuğundaki HTTPS ve kilit simgesi bu sertifikayla gelir.
SSL sertifikası nedir?
SSL sertifikası, bir web sitesinin "Ben gerçekten bu alan adının sahibiyim" demesini sağlayan dijital belgedir. Siteye bağlandığınızda tarayıcınız bu sertifikayı kontrol eder ve geçerliyse aradaki trafiği şifreler. Böylece girdiğiniz şifre ya da kart bilgisi yol üzerindeki kişilerce okunamaz.
Adındaki SSL, eski bir protokolün adıdır. Bugün kullanılan protokol aslında TLS'tir, ama "SSL sertifikası" ifadesi alışkanlıkla yaşamaya devam eder.
Nasıl çalışır?
Siteye bağlanırken kısa bir "el sıkışma" yaşanır. Site sertifikasını gönderir, tarayıcı sertifikanın güvenilir bir otorite tarafından imzalandığını, süresinin dolmadığını ve alan adının eşleştiğini kontrol eder. Her şey uygunsa iki taraf o oturuma özel bir şifreleme anahtarı üzerinde anlaşır.
Siteyi işletenler için sertifika türleri doğrulama seviyesine göre ayrılır. Kişisel bir blog için alan adı doğrulaması yeterli olabilir, bir şirket ise kurum doğrulamalı sertifika tercih edebilir. Bazı otoriteler temel sertifikaları ücretsiz ve otomatik yenilenebilir biçimde sunar.
Neyi garanti eder, neyi etmez?
SSL sertifikası yalnızca bağlantının şifreli olduğunu ve alan adının doğrulandığını gösterir. Sitenin dürüst olduğunu garanti etmez.
Örneğin bir dolandırıcı "kargo-teslimat-ucret.com" adlı bir site kurup buna sertifika alabilir. Tarayıcı kilit simgesini gösterir, ama site yine de sahtedir. Ödeme yapmadan önce alan adının resmî kurumun adresi olduğundan emin olun.
Site sahibiyseniz sertifikanızın bitiş tarihini takip edin. Süresi dolan sertifika, ziyaretçilere korkutucu bir uyarı sayfası gösterir ve satışları doğrudan etkiler.
Sıkça Sorulan Sorular
SSL sertifikası olan site güvenilir midir?
Sertifika yalnızca bağlantının şifreli olduğunu gösterir, sitenin dürüst olduğunu değil. Dolandırıcılar da sahte sitelerine sertifika alabildiği için alan adını mutlaka kontrol edin.
SSL ile TLS arasındaki fark nedir?
SSL, TLS'in eski ve artık güvensiz kabul edilen öncülüdür. Günümüz siteleri TLS kullanır, ancak sertifikalar alışkanlıkla hâlâ SSL sertifikası diye anılır.