SSL Sertifikası nedir?

SSL sertifikası nasıl çalışır?

Bir kargo şirketiyle değerli bir paket gönderdiğinizi düşünün. Paket şeffaf bir poşetteyse yol boyunca herkes içini görebilir. Kilitli bir kasaya konup anahtarı yalnızca alıcıya verilirse, paket kimin elinden geçerse geçsin içeriği güvende kalır. SSL sertifikası, siteniz ile ziyaretçi arasındaki verileri bu kilitli kasaya koyar. Bağlantı kurulurken tarayıcı sertifikayı kontrol eder, sertifikanın güvenilir bir sertifika otoritesi tarafından o alan adı için verildiğini doğrular ve ardından iki taraf yalnızca kendilerinin bildiği anahtarlarla şifreli iletişime başlar.

Sertifika türleri

Kapsama göre de ayrılırlar: Tek alan adı, birden çok alan adı (SAN) veya *.ornek.com biçiminde tüm alt alan adlarını kapsayan wildcard sertifikalar. Şifreleme gücü açısından DV ile EV arasında fark yoktur; fark, doğrulanan kimlik bilgisinin kapsamındadır.

İşletmeniz için ne anlama gelir?

Sertifikası olmayan sitelerde tarayıcılar adres çubuğunda "Güvenli değil" uyarısı gösterir. Bu uyarıyı gören bir ziyaretçinin iletişim formunu doldurması veya kart bilgisi girmesi pek olası değildir. Ödeme altyapıları da sertifikasız siteyle çalışmaz. Ayrıca arama motorları güvenli bağlantıyı bir sinyal olarak değerlendirir. İyi haber şu ki, temel DV sertifikalar birçok hosting firmasında ücretsiz ve otomatik yenilenen biçimde sunulur.

Örnek senaryo

Trabzon'da bir diş kliniği, sitesine online randevu formu ekliyor ama sertifika kurulumunu atlıyor. Mobil ziyaretçiler formun bulunduğu sayfada "Güvenli değil" uyarısı görüyor ve randevu talepleri beklenenin çok altında kalıyor. Hosting panelinden ücretsiz bir sertifika etkinleştiriliyor, tüm http adresleri kalıcı olarak https sürümüne yönlendiriliyor. Ancak bazı sayfalarda kilit simgesi hâlâ görünmüyor; neden, eski bir görselin http adresiyle çağrılmasıdır. Bu "karışık içerik" sorunu düzeltildikten sonra tüm sayfalar güvenli görünüyor.

Sık yapılan hatalar

• Sertifikanın bitiş tarihini takip etmemek; süresi dolan sertifika, siteyi tam sayfa güvenlik uyarısının arkasına saklar.
• Yalnızca www veya yalnızca çıplak alan adı için sertifika almak.
• http'den https'e kalıcı yönlendirme yapmamak; sitenin iki sürümü oluşur.
• Sayfalarda http ile çağrılan görsel, betik veya yazı tipi bırakmak.
• Kilit simgesini sitenin dürüst olduğunun kanıtı sanmak; oltalama siteleri de sertifika kullanabilir.

SSL sertifikası ile HTTPS farkı

Sertifika bir belgedir; HTTPS ise bu belge sayesinde kurulan güvenli iletişim biçimidir. Ehliyet ile araba kullanmak arasındaki ilişkiye benzer: Ehliyet olmadan trafiğe çıkamazsınız, ama ehliyet tek başına sizi bir yere götürmez. Sertifika kurulduktan sonra sunucunun HTTPS üzerinden yayın yapacak şekilde yapılandırılması ve tüm trafiğin oraya yönlendirilmesi gerekir. Sertifika geçerlilik süreleri sektör kararlarıyla kademeli olarak kısaldığından, otomatik yenileme artık bir kolaylık değil, gerekliliktir.