SSL Nedir ?
Secure Sockets Layer ; Sunucu ile istemci arasındaki iletişimin şifrelenmiş şekilde yapılabilmesine imkan veren standartlaşmış bir teknolojidir.
Web sitelerine özel bilgi gönderiminde, şirketlere ve müşterilere güvenli bağlantı sağlar. Kredi kartı numarası gibi kişisel bilgilerinizi korur ve 3. kişiler tarafından ele geçirilmesini engeller.
Herhangi bir web sitesinde ssl sertifikası olup olmadığını anlamak oldukça basittir. Tarayıcıdaki adres çubuğunda yeşil bir anahtar işareti var ise ve siteye https:// protokolü ile giriş yapılmış ise, sitede ssl sertifikası var demektir. Yaptığınız bağlantı şifreli bir bağlantıdır ve bilgileriniz güvendedir.
Özellikleri
– Mesajların şifrelenmesi ve deşifre edilmesindeki güvenlik ve gizliliği sağlar.
– Mesajı gönderenin ve mesajı alanın doğru yerler olduğunu garanti eder.
– İletilen dokümanların tarih ve zamanını doğrular.
– Doküman arşivi oluşturulmasını kolaylaştırır.
Elektronik sertifika sağlayıcı firmaların verdiği hizmet tam olarak nedir ?
–Kullanıcı güvenli web sitesine giriş yaptığında sunucu ile tarayıcı arasında SSL oturumu başlatılır. Sunucu tarafından, tarayıcıya fonksiyonun çalışabilmesi, yani oturum açıldıktan sonra artık göndericeği şifrelenmiş verilerin açılabilmesi için ihtiyaç duyacağı anahtarları nereden ve ne şekilde alacağını bildirir.
– Sertifika sağlayıcı firma, talebin geldiği adresi doğrular var tarayıcıya gerekli anahtarları gönderir.
– Bu aşamadan sonra tarayıcı sunucudan gelen verileri elindeki anahtarlarla çözer yada sunucuya göndereceği verileri sunucunun çözebileceği şekilde şifreleyip gönderir.
– Eğer SSL anahtarlarınının talep edildiği adres ve diğer kriterler doğru değil ise yada sertifikanın süresi dolmuş ise tarayıcı ihtiyacı olan anahtarları alamaz, dolayısıyla güvenli oturum doğru şekilde başlamaz ve sertifika geçersiz uyarısıyla karşılaşılır.
EV (Extended Valitaditon) SSL
EV SSL, en üst seviye güvenlik önlemi olarak tasarlanmış bir sertifikadır. Genişletilmiş Onaylama anlamına gelen EV SSL, adres çubuğunda yeşil bar olarak görünür. EV SSL sertifikası diğer sertifikardan farklı olarak sizlere firma olarak kurumsallık ve özel bir güven sağlar. Yeşil adres çubuğu üzerinde giriş yapılan web sitesine sahip firmanın açık kurum bilgileri yer alır.Bu sayede kimlik hırsızlıklarına karşı kesin bir önlem alınmış olur. Bu sertifika tıpkı diğer sertifikalar gibi; Internet Explorer, Chrome Firefox, Opera ve Safari gibi tarayıcılar tarafından desteklenmektedir.
SSL Sertifikası Kurulumu için Neler Gereklidir
Sitenize SSL sertifikası kurabilmeniz için sitenizin özel ip adresinde çalışması gerekmektedir. Paylaşımlı ip adresi üzerinde çalışan sitelere ssl sertifikası kurulumu yapılamaz.Kurulum yapılsa bile ssl sertifikası hata verecektir.IP değişimi sonrası sertifika kurulum işlemleri tamamlanır. Sertifika kurulumu tamamlandıktan sonra yazılımınız üzerindeki http ile çağrılan bölümleri https olarak düzenlemeniz gerekir.
