SSL Sertifikası nedir ve nasıl çalışır?
SSL sertifikaları internet üzerinde iki taraf yani kullanıcı ile ana bilgisayar arasında şifreli bir bağlantı oluşturan güvenlik protokolleridir.
Günümüzde internet dünyasının en önemli bileşenlerinden biri, potansiyel müşterilerin alışveriş yapma konusunda kendilerini güvende hissettikleri güvenilir bir ortam sağlamaktır. SSL sertifikalarıda işte konuda büyük öneme sahiptir. Ziyaretçilerin bağlantılarının güvenli olduğundan emin olmak için, tarayıcılar kilit simgesi veya yeşil çubuk gibi görsel ipuçları sağlar.
Peki sizde SSL güvenlik sertifikasından yararlanmak istiyorsunuz, sertifika almak için sahip olduğunuz sunucuda bir sertifika imzalama isteği yani (CSR) oluşturmanız gerekir. Bu işlem, sunucunuzda size özel bir anahtar oluşturur. SSL Sertifika sağlayıcı firmanıza (Sertifika Yetkilisi veya CA olarak adlandırılır) gönderdiğiniz CSR veri dosyası ortak anahtarı içerir. CA, benzersiz özel anahtarınızla eşleşen bir veri yapısı oluşturmak için CSR veri dosyasını kullanır. CA özel anahtarı içeriği asla görünmez kriptoludur.
SSL sertifikasını aldıktan sonra, sunucunuza yüklersiniz. Ayrıca, SSL Sertifikanızın güvenilirliğini, CA’nın kök sertifikanıza bağlı olarak belirleyen bir ara sertifika da yükleryebilirsiniz. Sertifikanızı yükleme ve test etme talimatları kullandığınız sunucuya bağlı olarak farkllılık gösterebilir.
SSL nasıl çalışır şema ile anlatımı.
SSL in SEO ile bağlantısı
Son zamanlarda SSL'in SEO yani arama motoru optimizasyon konusunda olumlu bir etkisi olup olmadığı merak ediliyor. Cevabı kesinlikle Evet, SSL kullanıcı güvenliğiniSSL Nedir? sorusunun cevabını bu makalede bulacaksınız. SSL bilginin bütünlüğü ve gizliliği (data protection) için, internet üzerinde iki taraf arasında oluşan trafiğin şifrelenerek, gizliliğinin ve bütünlüğünün korunmasını sağlayan SSL (Secure Sockets Layer) protokolü kullanılmaktadır.
SSL gönderilen bilginin kesinlikle ve sadece doğru adreste deşifre edilebilmesini sağlar. Bilgi gönderilmeden önce otomatik olarak şifrelenir ve sadece doğru alıcı tarafından deşifre edilebilir. Her iki tarafta da doğrulama yapılarak işlemin ve bilginin gizliliği ve bütünlüğü korunur. SSL çalışması ise kısacası bilgilerin şifrelemesinde 2 adet anahtar kullanılır. Bu anahtarlar, dijital olarak kodlanmış bir yazılımdır ve bir anahtarın kilitlediği veriyi, sadece diğeri açmaktadır. Böylelikle E-Ticaret sitelerinde alışveriş yapan kişilerin bilgilerini çözülmesi imkansız olacak şekilde gizli tutulmaktadır.
SSL Nasıl Çalışır?
SSL Public Key/Private Key adı verilen anahtarların kullanımına dayalı bir şifreleme yöntemi.
SSL çalışma mantığını şöyle açıklayalım:
SSL şifrelemesinde 2 adet anahtar kullanılır. Bu anahtarlar, dijital olarak kodlanmış yazılımdan başka bir şey değil! Ve bir anahtarın kilitlediği veriyi, sadece diğeri açabiliyor.
Anahtarlarınızı yarattıktan sonra (ki bu işlem tamamen otomatiktir, yapmanız gereken özel bir şey yoktur.), anahtarlardan biri (private key) sizde kalır. Diğer anahtar (public key) ise, bağlantı kurmak istediğiniz kişilere gönderilir.
Size dışarıdan mesaj göndermek isteyen kişi, public key ile göndermek istediği mesajı güvence altına alır ve size gönderir. Artık o bilgi, size ulaşırken yolda alıkonsa bile, şifrenin çözülebilmesi için sizde kalan private key gerekecektir. Kullanılan SSL yönteminin karmaşıklığına göre (40 bit, 128 bit) şifre birinin eline geçse bile, bu bilginin çözülmesi çok ileri tekniklerle dahi çok uzun zaman alacaktır.
Sonuç olarak SSL iki bilgisayar arasındaki bilginin diğer kişiler tarafından görüntülenmeden, doğrudan iletişimde olan iki bilgisayar arasında ve güvenli bir şekilde iletilmesini sağlar.
SSL Nasıl alınır?
SSL Satın Alma, ssl web siteleri açısından oldukça önemli bir güvenlik sertifikasıdır. Zira Google, sertifikası olmayan siteler için güvenli olmadığı ile ilgili ikaz verme kararı aldı. Ayrı olarak SSL satın alan siteler, indekslenerek organik aramalarda daha üst sıralarda çıkma avantajı elde ederler. Bilhassa müşterilerinin kredi kartı veyahut TC kimlik numarası gibi bilgilerini almak zorunda olan sitelerin, SSL satın almaları bir zorunluluktur. Bunun dışında müessesesel ve şahsi internet sitelerinin SSL sertifikası satın almaları, daha saygın ve güvenli bir algı oluşturmaları açısından oldukça ehemmiyetlidir. SSL satın almak için bir hayli tercih bulunmaktadır. Seçenek edeceğiniz sağlayıcıya göre ödemelerinizi ve satın alma aralıklarının belirlenmesinin hemen peşinden, HANE SSL gibi doküman gerektiren bir SSL seçilmediyse SSL sertifikası hemen kullanılabilir.