Web güvenliği ve SSL en iyi uygulamaları
SSL/TLS güvenlik en iyi uygulamaları: modern protokol, güçlü cipher, HSTS ve düzenli denetim.
API gateway'de TLS nerede sonlanmalı? Edge, re-encryption ve passthrough modellerini, Nginx örneği ve arka uç doğrulamasıyla karşılaştırın.
CAA kaydı, alan adınız için hangi sertifika otoritelerinin sertifika verebileceğini DNS'te belirler. Sözdizimi, örnekler ve doğrulama komutl
Certificate Transparency logları sayesinde alan adınız için kesilen her sertifikayı izleyebilir, yetkisiz ve hatalı sertifikaları erken yaka
Cipher suite, TLS bağlantısında kullanılan şifreleme algoritmalarının birleşimidir. Hangilerini açık tutmalı, hangilerini kapatmalısınız? Ör
CSP, tarayıcıya hangi kaynaklardan script, stil ve görsel yükleyebileceğini söyleyen bir HTTP başlığıdır; XSS saldırılarının etkisini ciddi
Secure, HttpOnly ve SameSite bayrakları çerezleri dinlemeye ve çalınmaya karşı korur. HTTPS ile birlikte doğru çerez ayarları nasıl yapılır?
HTTPS'e geçince API çağrıları neden CORS hatası veriyor? Köken değişimi, Nginx başlıkları, preflight ve kimlik bilgili isteklerin tuzakları.
COOP, COEP ve CORP başlıklarıyla tarayıcıda cross-origin izolasyon nasıl sağlanır? HTTPS neden şart ve hangi hatalarla karşılaşılır?
DANE, TLS sertifikasının parmak izini DNSSEC ile imzalı TLSA kaydında yayımlar. Nasıl çalışır, kaydı nasıl oluşturursunuz ve kimler kullanır
SPF, DKIM ve DMARC göndericiyi doğrular, TLS ise içeriği şifreler. İkisinin farkı, örnek DNS kayıtları ve DMARC'a güvenli geçiş sırası.
DoH, DNS sorgularını HTTPS içinde taşıyarak ağdaki dinleyicilerden gizler. Nasıl çalıştığı, sınırları ve kendi çözümleyicinizi test etme.
DNS sorgularını 853 portunda TLS ile şifreleyin: DoT ve DoH farkları, systemd-resolved ve Unbound örnekleri, test komutları.
DNSSEC DNS yanıtlarını imzalar, SSL/TLS ise bağlantıyı şifreler. İkisinin birbirini nasıl tamamladığını ve doğrulama etkilerini öğrenin.
Posta istemcileri neden sertifika uyarısı veriyor? SMTP, IMAP ve POP3 portları, sertifika adı eşleşmesi ve Postfix/Dovecot yapılandırması.
TLS 1.0 ve 1.1 artık güvenli sayılmıyor. Nginx, Apache ve IIS'te eski sürümleri kapatma adımları ile uyumluluk kontrolünün yolu.
Forward secrecy, sunucu anahtarı ele geçirilse bile geçmiş oturumların çözülememesini sağlar. ECDHE ile nasıl etkinleştirilir, nasıl doğrula
GDPR şifrelemeyi açıkça önerir: aktarımda TLS, saklamada AES gibi yöntemler. Veri şifrelemenin nerede gerektiğini ve nasıl kurulacağını özet
HSTS preload başvurusu için şartlar, doğru başlık, kademeli geçiş planı ve geri alınması zor bu kararın riskleri.
Strict-Transport-Security, X-Content-Type-Options, X-Frame-Options ve diğer güvenlik başlıkları tarayıcı tarafında ek koruma sağlar; işte do
Nginx, Apache ve IIS'te HTTP'den HTTPS'e 301 yönlendirme; CDN arkasında sonsuz döngü sorunu ve X-Forwarded-Proto çözümü.
HTTPS zorunlu yönlendirme ayarları: HTTP trafiğini güvenli bağlantıya taşıma.
KVKK açık bir SSL şartı koymaz ama 'uygun teknik tedbir' ister. Kişisel veri toplayan sitelerde HTTPS'in neden fiilen gerekli olduğunu açıkl
STARTTLS downgrade'ine karşı MTA-STS: DNS kaydı, politika dosyası, testing ve enforce modları ve posta kaybını önleyen sertifika ipuçları.
Ortadaki adam saldırısında trafik iki taraf arasında gizlice okunur veya değiştirilir. Geçerli TLS, HSTS ve sertifika doğrulama ile nasıl en
Mikroservisler arası trafiği hem şifreleyin hem doğrulayın: iç CA kurulumu, openssl komutları ve Nginx ile mTLS yapılandırması.
HTTPS sayfada http:// kaynak yüklemek kilit simgesini bozar ve içeriğin engellenmesine yol açar. Mixed content sorununu bulup kalıcı çözme y
Nmap'in ssl-enum-ciphers ve ssl-cert betikleriyle sunucunuzun protokol, cipher ve sertifika durumunu birkaç komutta nasıl inceleyebileceğini
PCI DSS, kart verisi taşıyan sistemlerde güçlü kriptografi ister. Eski SSL ve ilk TLS sürümlerinin neden yasak olduğunu ve neyin yapılacağın
HPKP neden terk edildi? Kendini kilitleme ve kötüye kullanım riskleri ile CAA, CT izleme ve HSTS gibi güvenli alternatifler.
RDP, SSH ve yönetim panellerini güvene alın: self-signed sertifika uyarısının riski, VPN/Gateway mimarisi ve sshd ayarları.
Pinning sahte sertifikalara karşı güçlü bir kalkan olabilir; ama yanlış kurulursa uygulamanızı kilitler. SPKI karması ve yedek pin rehberi.
Service mesh ile servisler arası şifreleme kod değişikliği olmadan nasıl sağlanır? STRICT mTLS, yetki politikası ve dış kapı sertifikası.
Oturum çerezi çalınırsa saldırgan hesabınızı devralır. HTTPS, çerez bayrakları ve oturum yönetimiyle session hijacking'i nasıl önlersiniz?
STARTTLS düz SMTP bağlantısını TLS'e yükseltir ama downgrade'e açıktır. Postfix ayarları, openssl ile test ve zorunlu TLS seçenekleri.
SOC 2 denetiminde şifreleme, sertifika yönetimi ve erişim kontrolleri kanıt olarak istenir. Denetçiye hangi TLS kontrollerini göstermelisini
Özel anahtarı yıllarca aynı tutmak risklidir. Her yenilemede yeni anahtar üretme, eşleşme doğrulama ve kesintisiz geçiş adımları.
SSL Labs testinde A+ için sadece TLS sürümü yetmez: sertifika zinciri, HSTS ve cipher seçimi de puanı belirler. Adım adım kontrol listesi.
SSL/TLS penetrasyon testi, sunucunun şifreleme yapılandırmasını yetkili ve kapsamı belli bir şekilde sınar. Kapsam, yöntem ve raporlama adım
SSL stripping, kullanıcıyı HTTPS yerine şifresiz HTTP'de tutan bir saldırıdır. HSTS, yönlendirme ve preload ile nasıl engellenir?
Sunucunuzdaki SSL/TLS zafiyetlerini yetkili araçlarla nasıl tarayabilirsiniz? Zayıf cipher, eski protokol ve sertifika kontrollerinin yolu.
TLS sürümleri, şifre takımları, sertifika zinciri ve HSTS için kısa ve uygulanabilir bir güvenlik kontrol listesi; örnek Nginx yönergeleriyl
Varsayılan TLS ayarlarını sıkılaştırın: protokol, şifre takımı, zincir ve HSTS için Nginx/Apache örnekleriyle uygulanabilir kontrol listesi.
SRI, CDN'den yüklenen script ve stil dosyalarının değiştirilip değiştirilmediğini hash ile doğrular. integrity niteliğinin kullanımı ve hash
testssl.sh komut satırından TLS protokollerini, cipher'ları ve zafiyetleri tek seferde test eder. Kurulum, temel bayraklar ve çıktıyı okuma
TLS 1.3 geçiş rehberi: avantajları ve güvenli yapılandırma.
SSL VPN'de portal sertifikası, TLS sürümü, istemci sertifikası ve iptal yönetimi nasıl ayarlanır? OpenVPN örnekleriyle pratik rehber.
Web sunucusunu sertleştirmek için pratik liste: güncelleme, sürüm gizleme, dizin listeleme, gizli dosyalar, yetki ve güvenlik duvarı.
WebSocket trafiğini düz metin bırakmayın: wss:// için Nginx ayarı, Origin denetimi ve sık karşılaşılan el sıkışma hatalarını adım adım görün
Zero Trust'ta ağ konumu güven sağlamaz. TLS, sunucu, cihaz ve servis sertifikalarının bu mimaride nerede devreye girdiğini öğrenin.