{"id":9026,"date":"2016-12-06T13:11:40","date_gmt":"2016-12-06T11:11:40","guid":{"rendered":"https:\/\/ihs.com.tr\/blog\/?p=9026"},"modified":"2020-08-12T16:52:34","modified_gmt":"2020-08-12T14:52:34","slug":"ssl-sertifikasi-nedir-onemlidir","status":"publish","type":"post","link":"https:\/\/www.ihs.com.tr\/blog\/ssl-sertifikasi-nedir-onemlidir\/","title":{"rendered":"SSL Sertifikas\u0131 Nedir ve Neden \u00d6nemlidir?"},"content":{"rendered":"

SSL Sertifikas\u0131 ve HTTPS son g\u00fcnlerin g\u00f6zde kelimeleri. Web sitesi sahipleri, online \u015firketler, web sitesi ziyaret\u00e7ileri, online \u00f6deme portallar\u0131n\u0131 kullanan ki\u015filer, k\u0131sacas\u0131 internette bir \u015feyler yapan hemen herkes HTTPS<\/a> ve SSL Sertifikalar\u0131<\/a> konular\u0131 hakk\u0131nda bilgi sahibi olmal\u0131d\u0131r.<\/span><\/p>\n

Bu terimler teknik olmayan personel i\u00e7in biraz kar\u0131\u015f\u0131k olabilir ama siberg\u00fcvenlik fark\u0131ndal\u0131\u011f\u0131 t\u00fcm internet kullan\u0131c\u0131lar\u0131 i\u00e7in bir mecburiyet halini alm\u0131\u015ft\u0131r; \u00f6zellikle de s\u0131k s\u0131k kar\u015f\u0131la\u015f\u0131lan siber sald\u0131r\u0131lar ve k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar d\u00fc\u015f\u00fcn\u00fcld\u00fc\u011f\u00fcnde. Bir sayfada SSL olup olmad\u0131\u011f\u0131 adres \u00e7ubu\u011fundaki kilit ikonundan anla\u015f\u0131labilir. SSL tipine ba\u011fl\u0131 olarak, adres \u00e7ubu\u011fu ye\u015fil renkli de olabilir. Ayr\u0131ca adresin ba\u015f\u0131nda \u201chttp:\/\/\u201d de\u011fil, \u201chttps:\/\/\u201d yazar.<\/span><\/p>\n

HTTP (Hypertext Transfer Protocol) istemci-sunucu modeli i\u00e7erisinde ger\u00e7ekle\u015fen bir uygulama katman\u0131 talep-cevap protokol\u00fcd\u00fcr. \u0130stemci g\u00f6revini g\u00f6ren bir web taray\u0131c\u0131s\u0131 bir HTTP talebini sunucuya iletir, sunucu da bu mesaja cevap verir. Basit kelimelerle anlatacak olursak, bu hipermetin belgelerini World Wide Web\u2019de (www) bir kaynaktan bir hedefe g\u00f6ndermek i\u00e7in kullan\u0131lan standart protokold\u00fcr. \u00a0<\/span><\/p>\n

Bu protokol her ne kadar uzun y\u0131llardan beri kullan\u0131l\u0131yor olsa da, HTTP \u00e7ok g\u00fcvenli de\u011fildir. HTTP zaman i\u00e7erisinde HTTPS\u2019e d\u00f6n\u00fc\u015fm\u00fc\u015ft\u00fcr. HTTPS bir bilgisayar a\u011f\u0131 i\u00e7erisindeki g\u00fcvenli ileti\u015fim i\u00e7in internette en \u00e7ok kullan\u0131lan protokold\u00fcr. Bu protokolde ileti\u015fim SSL (Secure Sockets Layer) veya TLS (Transport Layer Security) ile kriptolanm\u0131\u015f bir ba\u011flant\u0131 \u00fczerinden ger\u00e7ekle\u015fir. HTTPS ziyaret edilen web sitesini onaylar ve al\u0131\u015fveri\u015f halindeki verinin gizlili\u011fini ve b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc korur. Siber su\u00e7lular bu verileri man-in-the-middle (MitM) sald\u0131r\u0131lar\u0131yla ele ge\u00e7irmeye \u00e7al\u0131\u015f\u0131r.<\/span><\/p>\n

\u00d6nceleri HTTPS ba\u011flant\u0131lar \u00e7o\u011funlukla sadece hassas i\u015flemler, e-ticaret ve \u00f6deme i\u015flemleri ve e-posta ileti\u015fimi i\u00e7in kullan\u0131l\u0131yordu. Sonralar\u0131 her t\u00fcr web sitesi sayfa \u00f6zg\u00fcnl\u00fcklerini korumak ve gizlili\u011fi sa\u011flamak amac\u0131yla HTTPS kullanmaya ba\u015flad\u0131. HTTPS \u015fu an b\u00fcy\u00fck bir \u00e7o\u011funluk taraf\u0131ndan tercih edilmekte. Google da HTTPS sayfalara arama sonu\u00e7lar\u0131 sayfalar\u0131nda daha \u00fcst s\u0131ralarda yer veriyor.<\/span><\/p>\n

SSL neden gerekli?<\/span><\/strong><\/p>\n

SSL web sunucusuyla ziyaret\u00e7inin web taray\u0131c\u0131s\u0131 aras\u0131nda kriptolanm\u0131\u015f bir ileti\u015fim olu\u015fturarak \u00f6zel, hassas veya gizli t\u00fcm bilgilerin \u00e7e\u015fitli siber sald\u0131r\u0131lara maruz kalmadan g\u00fcvenli bir \u015fekilde iletilmesini sa\u011fl\u0131yor. Bir web sitesinde gerekli SSL oldu\u011fu takdirde, web taray\u0131c\u0131s\u0131 ve web sitesinin sunucusu aras\u0131nda gidip gelen t\u00fcm bilgiler kriptolan\u0131r ve bu bilgiyi yaln\u0131zca web sitesinin sahibi g\u00f6rebilir.<\/span><\/p>\n

E-ticaret \u015firketleri i\u00e7in online g\u00fcvenlik olmazsa olmaz bir olgudur; g\u00fcvenlik eksikli\u011fi ba\u015fta i\u015f kayb\u0131, g\u00fcven ve itibar kayb\u0131 ve yasal yapt\u0131r\u0131mlar olmak \u00fczere bir\u00e7ok ciddi sonuca yol a\u00e7ar. Bunu engellemek i\u00e7in at\u0131lacak ilk ad\u0131m web sitesi i\u00e7in bir SSL sertifikas\u0131<\/a> edinmektir. Bu her ne kadar fazladan harcama anlam\u0131na gelecek olsa da, e-ticaret \u015firketleri bu g\u00fcvenlik \u00f6nlemleri olmaks\u0131z\u0131n varl\u0131klar\u0131n\u0131 sorunsuz bir \u015fekilde s\u00fcrd\u00fcremezler. SSL kullan\u0131m\u0131na ge\u00e7meyen \u015firketler, web sitelerini ziyaret eden m\u00fc\u015fterilerinin g\u00fcvenlik konusunda giderek daha fazla kayg\u0131lar\u0131n\u0131n olmas\u0131 nedeniyle ba\u015far\u0131s\u0131z olup kapanm\u0131\u015ft\u0131r.<\/span><\/p>\n

SSL \u00fcr\u00fcnleri farkl\u0131l\u0131klar g\u00f6stermektedir.\u00a0 SSL sertifikalar\u0131 yetkili kurumun alan ad\u0131n\u0131 ve kurulu\u015fu onaylamas\u0131ndan sonra verilir.\u00a0 %100 Mobil Uyumlu SSL sertifikas\u0131 GeoTrust Quick SSL Premium<\/a> \u00fcr\u00fcn\u00fc ile ba\u015flaman\u0131z\u0131 tavsiye ederiz.
\n<\/span><\/p>\n

SSL sertifikalar\u0131ndaki ayr\u0131nt\u0131lar<\/span><\/strong><\/p>\n

SSL sertifikalar\u0131 yasal olarak yetkili ki\u015filer veya kurumlar\/kurulu\u015flar taraf\u0131ndan verilir. Bu sertifikalarda genellikle \u015fu ayr\u0131nt\u0131lar olur: Sayfan\u0131n g\u00fcvenli olup olmad\u0131\u011f\u0131, ge\u00e7erli bir sertifikas\u0131n\u0131n olup olmad\u0131\u011f\u0131, ba\u011flant\u0131s\u0131n\u0131n g\u00fcvenli olup olmad\u0131\u011f\u0131 ve g\u00fcvenli kaynaklar\u0131 kullan\u0131p kullanmad\u0131\u011f\u0131. Bunun yan\u0131 s\u0131ra sertifikan\u0131n hangi ama\u00e7la al\u0131nd\u0131\u011f\u0131, kime verilece\u011fi, kim taraf\u0131ndan verildi\u011fi, ge\u00e7erlilik s\u00fcresi, son kullan\u0131m tarihi gibi bilgiler de yer al\u0131r. SSL sertifikas\u0131nda olan di\u011fer ayr\u0131nt\u0131lar aras\u0131nda alan ad\u0131, \u015firket ad\u0131, adres, \u015fehir, eyalet, \u00fclke, sertifikan\u0131n tipi, kullan\u0131lan protokol (\u00f6r: TLS 1.2), anahtar de\u011fi\u015fimi ve sertifikada kullan\u0131lan \u015fifre olabilir. \u0130mza algoritmas\u0131, imza sa\u011flama algoritmas\u0131, ortak anahtar de\u011fer ve sertifika durumu da sertifika i\u00e7inde bulunan ayr\u0131nt\u0131lardand\u0131r. IHS<\/a>‘den alaca\u011f\u0131n\u0131z t\u00fcm sertifikalarda \u00fccretsiz destek ve kurulum hizmetinden yararlanabilirsiniz.
\n<\/span><\/p>\n

SSL sertifikas\u0131 onay\u0131<\/span><\/strong><\/p>\n

Bir taray\u0131c\u0131 bir web sitesi i\u00e7in HTTPS ba\u011flant\u0131 talep etti\u011finde, o sitenin sertifikas\u0131n\u0131 \u00e7a\u011f\u0131r\u0131p hala ge\u00e7erli olup olmad\u0131\u011f\u0131n\u0131 kontrol eder. Ayr\u0131ca sertifikan\u0131n bir k\u00f6ke ba\u011fl\u0131 olup olmad\u0131\u011f\u0131n\u0131, yetkili kurulu\u015fun verdi\u011fi siteden ba\u015fka bir site taraf\u0131ndan kullan\u0131l\u0131p kullan\u0131lmad\u0131\u011f\u0131n\u0131 da kontrol eder. Bu kontrollerden herhangi biri sonucunda olumsuz yan\u0131t elde ederse, taray\u0131c\u0131 son kullan\u0131c\u0131ya bir uyar\u0131 mesaj\u0131 g\u00f6sterir. Taray\u0131c\u0131 yetkilileri yetkili sertifika kurulu\u015flar\u0131n\u0131n itibar\u0131na bu nedenle b\u00fcy\u00fck \u00f6nem verir ve g\u00fcven sars\u0131c\u0131 durumlar ya\u015fand\u0131\u011f\u0131 takdirde o yetkili kurulu\u015flar\u0131 cezaland\u0131r\u0131r. G\u00fcvenilmeyen yetkili kurulu\u015flar\u0131 da engeller.<\/span><\/p>\n

\"ssl\"<\/a><\/p>\n

SSL sertifikas\u0131 tipleri<\/span><\/strong><\/p>\n

Bir\u00e7ok tipte SSL sertifikas\u0131 vard\u0131r.<\/span><\/p>\n

– Alan ad\u0131 onaylama sertifikas\u0131<\/a><\/span><\/p>\n

– Web sunucusu onaylama sertifikas\u0131<\/span><\/p>\n

– Ye\u015fil Adres \u00c7ubu\u011fu sertifikas\u0131<\/a><\/span><\/p>\n

– Wildcard sertifikas\u0131<\/a><\/span><\/p>\n

– Birle\u015fik \u0130leti\u015fim (UC veya SAN) sertifikas\u0131<\/a><\/span><\/p>\n

– Kod imzalama sertifikas\u0131<\/a><\/span><\/p>\n

Alan Ad\u0131 Onaylama Sertifikas\u0131<\/span><\/strong><\/p>\n

Bu sertifika yetkili kurumun yaln\u0131zca bir \u015firketin\/kurulu\u015fun alan ad\u0131n\u0131 onaylamas\u0131ndan sonra verilir. Yetkili kurum yaln\u0131zca WHOIS kayd\u0131n\u0131 kontrol ederek alan ad\u0131n\u0131n sahibini teyit eder ve sertifikay\u0131 bunun \u00fczerine verir. Alan ad\u0131 onaylama sertifikalar\u0131 di\u011fer sertifikalardan daha ucuzdur ama daha d\u00fc\u015f\u00fck oranda sigorta sunar. \u00d6rnek olarak RapidSSL<\/a> \u00fcr\u00fcnlerini inceleyebilirsiniz.
\n<\/span><\/p>\n

Web Sunucusu Onaylama Sertifikas\u0131<\/span><\/strong><\/p>\n

Web sunucusu onaylama sertifikas\u0131 web sunucular\u0131n\u0131, e-posta sunucular\u0131n\u0131 ve dosya transferlerini koruma alt\u0131na almak i\u00e7in kullan\u0131l\u0131r.<\/span><\/p>\n

Ye\u015fil Adres \u00c7ubu\u011fu Sertifikas\u0131<\/span><\/strong><\/p>\n

Yetkili kurumlar \u015firketi ve yetkilendirmeyi onaylad\u0131ktan sonra bir ye\u015fil adres sertifikas\u0131 verir. Bu sertifika adres \u00e7ubu\u011funu ye\u015fil yapar ve web sitesinin ziyaret\u00e7ilerine ve m\u00fc\u015fterilerine daha fazla g\u00fcven a\u015f\u0131lar. EV \u00f6zellikli sertifikalar\u0131 incelemek i\u00e7in t\u0131klay\u0131n\u0131z.<\/a>
\n<\/span><\/p>\n

Wildcard Sertifikas\u0131<\/span><\/strong><\/p>\n

Wildcard SSL sertifikas\u0131 bir alan ad\u0131n\u0131 ve s\u0131n\u0131rs\u0131z say\u0131da alt alan ad\u0131n\u0131 tek bir sertifika alt\u0131nda koruma alt\u0131na almak i\u00e7in kullan\u0131l\u0131r. ***.websitesi.com i\u00e7in tek bir wildcard sertifikas\u0131 ile odemeler.alanadiniz.com, oturumacma.alanadiniz.com, mail.alanadiniz.com adresleri koruma alt\u0131na al\u0131nabilir. Wildcard SSL Sertifikalar\u0131n\u0131 incelemek i\u00e7in t\u0131klay\u0131n\u0131z.<\/a>
\n<\/span><\/p>\n

Birle\u015fik \u0130leti\u015fim (UC veya SAN) Sertifikas\u0131<\/span><\/strong><\/p>\n

UC veya SAN sertifikalar\u0131 birden \u00e7ok alan ad\u0131n\u0131 koruma alt\u0131na almak i\u00e7in kullan\u0131lan bir t\u00fcr web sunucusu onaylama sertifikas\u0131d\u0131r. SAN SSL Sertifikalar\u0131n\u0131 incelemek i\u00e7in t\u0131klay\u0131n\u0131z.<\/a>
\n<\/span><\/p>\n

Kod \u0130mzalama Sertifikas\u0131<\/span><\/strong><\/p>\n

Kod imzalama sertifikas\u0131 kod b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc sa\u011flamak i\u00e7in kullan\u0131l\u0131r. Kullan\u0131c\u0131ya \u00e7al\u0131\u015ft\u0131r\u0131labilir bir kodu dijital olarak imzalayarak yazarl\u0131\u011f\u0131\/sahipli\u011fi onaylama imkan\u0131 sunar. Ayr\u0131ca kodun koruma alt\u0131na al\u0131nd\u0131\u011f\u0131n\u0131 ve hi\u00e7bir k\u00f6t\u00fc ama\u00e7l\u0131 varl\u0131k taraf\u0131ndan de\u011fi\u015ftirilmedi\u011fini garanti eder. Kod \u0130mzalama sertifikalar\u0131n\u0131 incelemek i\u00e7in t\u0131klay\u0131n\u0131z.<\/a><\/span><\/p>\n

E-ticaretle u\u011fra\u015fan herkesin bir SSL sertifikas\u0131 edinerek web sitesinin g\u00fcvenli\u011fini sa\u011flamas\u0131 ve ziyaret\u00e7ilerinin\/m\u00fc\u015fterilerinin gizli verilerini korumas\u0131 gerekir. Yukar\u0131da da bahsedildi\u011fi \u00fczere, SSL sertifikalar\u0131n\u0131n bir\u00e7ok faydas\u0131 bulunmaktad\u0131r ve kurulu\u015flar\u0131n kendileri i\u00e7in uygun SSL sertifikas\u0131n\u0131n hangisi oldu\u011funu belirleyip bu sertifikay\u0131 g\u00fcvenilir ve muteber bir yetkili kurumdan edinmesi \u00e7ok \u00f6nemlidir.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

SSL Sertifikas\u0131 ve HTTPS son g\u00fcnlerin g\u00f6zde kelimeleri. Web sitesi sahipleri, online \u015firketler, web sitesi ziyaret\u00e7ileri, online \u00f6deme portallar\u0131n\u0131 kullanan ki\u015filer, k\u0131sacas\u0131…<\/p>\n","protected":false},"author":3,"featured_media":9027,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,390,400],"tags":[],"class_list":["post-9026","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-haberler","category-kurumsal","category-ssl-sertifikasi"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts\/9026","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/comments?post=9026"}],"version-history":[{"count":8,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts\/9026\/revisions"}],"predecessor-version":[{"id":13678,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/posts\/9026\/revisions\/13678"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/media\/9027"}],"wp:attachment":[{"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/media?parent=9026"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/categories?post=9026"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ihs.com.tr\/blog\/wp-json\/wp\/v2\/tags?post=9026"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}