SSL (Secure Sockets Layer), web tarayıcısı ile sunucu arasındaki iletişimi şifreleyen ve doğrulayan dijital bir sertifikadır. Bugün TLS (Transport Layer Security) olarak da bilinir. Adres çubuğunda gördüğünüz o küçük kilit ikonu — işte size bir SSL sertifikasının çalıştığını söyler.
SSL Sertifikası Ne İşe Yarar?
SSL üç temel şey yapar:
- Şifreleme: Kredi kartı, şifre, form verisi gibi hassas bilgiler internetin üzerinden geçerken şifrelenir. Ortadaki hiç kimse (ISP, wifi hotspot, saldırgan) veriyi okuyamaz.
- Kimlik doğrulama: Ziyaretçi gerçekten sizin sitenizde olduğunu bilir — sahte klon değil.
- Veri bütünlüğü: Veri yolda değiştirilmediğine dair matematiksel garanti.
SSL Nasıl Çalışır? (TLS Handshake)
Bir kullanıcı https://siteniz.com yazdığında, tarayıcı ile sunucunuz arasında bir "el sıkışma" (handshake) gerçekleşir:
- Tarayıcı sunucuya "merhaba" der ve desteklediği şifreleme algoritmalarını gönderir.
- Sunucu SSL sertifikasını gönderir.
- Tarayıcı sertifikayı güvenilir CA (Certificate Authority) listesinden doğrular.
- İki taraf bir simetrik oturum anahtarı üzerinde anlaşır — bundan sonraki tüm trafik bu anahtarla şifrelenir.
Sertifika Türleri: DV, OV, EV Farkı
| Tür | Doğrulama | Süre | Kime uygun |
|---|---|---|---|
| DV (Domain Validation) | Sadece domain sahipliği | 4 dk – 1 saat | Blog, kişisel site, landing |
| OV (Organization Validation) | Kurum doğrulaması | 1-3 gün | Kurumsal, e-ticaret |
| EV (Extended Validation) | Genişletilmiş yasal doğrulama | 3-7 gün | Banka, ödeme, büyük ticaret |
Neden SSL Şart? (2026 Perspektifi)
- SEO: Google, HTTPS'i sıralama faktörü olarak açıkladı (2014'ten beri).
- Tarayıcı uyarıları: Chrome/Firefox artık HTTP siteleri "Güvenli değil" olarak işaretliyor.
- PCI DSS: Kart kabul eden her site için zorunlu.
- KVKK/GDPR: Kişisel veri toplayan tüm siteler için gerekli.
- HTTP/2 & HTTP/3: Modern hızlı protokoller sadece HTTPS üzerinde çalışır.
Hangi SSL Sertifikasını Almalıyım?
Karar çok basit:
- Kişisel blog / küçük site: DV SSL yeterli. Sectigo PositiveSSL en uygun fiyat/performans.
- Kurumsal site / e-ticaret: OV SSL — ziyaretçi güveni önemli.
- Ödeme / banka / büyük ticaret: EV SSL — firma adı adres çubuğunda görünür.
- Alt alanlarınız çoksa: Wildcard SSL (*.siteniz.com) tek sertifikayla tüm alt domainleri kapsar.
Yorumlar
Henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Yaz