TLS/SSL protokol sürümleri, şifreleme algoritmaları ve güvenlik açıklarıyla ilgili hatalar.
HSTS (HTTP Strict Transport Security) rehberi: HTTPS zorlama, başlık ve preload.
TLS 1.0 ve 1.1 desteği kalktı: ne yapmalısınız? Güncel protokole geçiş.
TLS 1.3 0-RTT (early data) tekrar saldırısı riski taşır. Nasıl çalıştığını, nginx'te güvenli kullanımını ve ne zaman kapalı tutulacağını öğr
AES-GCM ve ChaCha20-Poly1305 arasındaki farklar: donanım hızlandırma, mobil cihaz performansı, nonce riski ve sunucu tercihi.
ALPN, TLS el sıkışmasında HTTP/2 ve HTTP/3 gibi uygulama protokolünü ek gecikme olmadan seçer. Nginx, Apache ayarı ve openssl ile doğrulama.
ASN.1 veri yapılarını, DER ise bunların tek ve kanonik bayt karşılığını tanımlar. openssl asn1parse ile sertifikaları nasıl okuyacağınızı gö
AEAD, şifrelemeyi ve bütünlük doğrulamasını tek adımda birleştirir. TLS 1.3'ün yalnızca AEAD paketlerine izin verme nedenini ve doğrulamayı
Certificate pinning, istemcinin yalnızca bilinen anahtarı kabul etmesidir. SPKI pin üretimi, Android örneği, HPKP'nin terk edilişi ve riskle
Cipher suite nedir, hangisi güvenli? TLS 1.2 ve 1.3 şifre setlerinin yapısı, zayıf olanlar ve nginx/Apache için tutarlı bir yapılandırma.
DANE, sertifika bilgisini DNSSEC korumalı TLSA kaydında yayımlar. TLSA alanları, openssl ile özet üretme ve SMTP'deki kullanımı.
DTLS, TLS güvenliğini UDP üzerine taşır. WebRTC, VPN ve IoT'de kullanılan protokolün TLS'ten farklarını ve openssl test komutlarını okuyun.
ECC ve RSA SSL sertifikaları: performans, güvenlik ve hangi durumda hangisi.
ECDHE ile ileri gizlilik nasıl sağlanır? Geçici anahtar değişiminin mantığı, x25519 ve P-256 eğrileri, nginx ayarı ve doğrulama.
Extended Master Secret, TLS 1.2'de master secret'ı tüm el sıkışmaya bağlayarak triple handshake saldırısını engeller. Nasıl doğrulanacağını
GCM, AES'i CTR kipi ve GHASH ile birleştiren hızlı bir AEAD kipidir. Nonce kuralını ve Nginx'te GCM paketlerini nasıl öne alacağınızı anlatı
Heartbleed güvenlik açıği: nedir, hangi sürümleri etkiler ve korunma yöntemleri.
HMAC nedir ve nasıl çalışır? Mesaj bütünlüğü ve kimlik doğrulama.
HTTP/3 için aynı SSL sertifikası yeterlidir; TLS 1.3, UDP 443 ve Alt-Svc başlığı gerekir. Nginx yapılandırması ve curl ile doğrulama adımlar
OCSP Stapling nedir ve nasıl yapılandırılır? Hız ve gizlilik avantajları.
Opportunistic TLS (fırsatçı TLS) nedir? STARTTLS ile şifrelemeye yükseltme.
PEM Base64 metin, DER ikili formattır; içerik aynı, kodlama farklıdır. OpenSSL ile dönüştürme komutlarını ve hangi sunucunun hangisini isted
Perfect Forward Secrecy (PFS) yapılandırması: oturum anahtarlarını geleceğe karşı koruma.
PKCS#1, #7, #8, #10 ve #12 standartlarının ne işe yaradığını, hangi dosya uzantısına karşılık geldiğini ve hangi durumda kullanılacağını öze
PKCS#1, RSA özel ve açık anahtarların yapısını ve dolgu düzenlerini tanımlar. Anahtar-sertifika eşleşmesini OpenSSL ile nasıl doğrulayacağın
PKCS#12 (.pfx/.p12), anahtar, sertifika ve zinciri tek dosyada toplar. OpenSSL ve keytool ile oluşturma, çıkarma ve Java'ya aktarma komutlar
PKCS#7/CMS, sertifika zincirini özel anahtarsız taşıyan .p7b dosyalarının temelidir. OpenSSL ile PEM'e dönüştürmeyi ve sık hataları anlatıyo
PKCS#8, RSA, ECDSA ve Ed25519 özel anahtarlarını ortak biçimde saklar. BEGIN PRIVATE KEY farkını ve OpenSSL dönüştürme komutlarını anlatıyor
POODLE saldırısı ve SSLv3 devre dışı bırakma: eski protokol riski ve çözüm.
TLS 1.3'te PSK nedir? Oturum devamı PSK'sı ile harici PSK arasındaki fark, psk_ke/psk_dhe_ke modları ve IoT kullanımı.
QUIC, TLS 1.3 el sıkışmasını kendi çerçevelerine gömen UDP tabanlı protokoldür. 0-RTT, bağlantı kimliği ve sunucu gereksinimlerini özetliyor
Renegotiation Indication uzantısı, CVE-2009-3555 prefix injection açığını kapatan güvenli yeniden müzakere mekanizmasıdır. Nasıl kontrol edi
Statik RSA anahtar değişimi neden TLS'ten çıkarıldı? İleri gizlilik eksikliği, Bleichenbacher/ROBOT saldırıları ve sunucuda kapatma.
SNI, tek IP'de birden çok HTTPS sitesinin kendi sertifikasıyla çalışmasını sağlar. Nginx örneği ve openssl -servername ile test yöntemi bura
Oturum bileti (session ticket) ve oturum önbelleği, tekrar bağlantılarda el sıkışma maliyetini düşürür. nginx ayarları ve gizlilik dengeleri
SHA-256 ve SHA-384 arasındaki fark sertifikada ve TLS şifre setlerinde ne anlama gelir? Hangisi yeterli, nerede görünür, nasıl kontrol edili
SSLv3 POODLE saldırısı nedeniyle terk edildi. Zafiyetin mantığını, SSL 3.0'ın sunucuda nasıl kapatılacağını ve nasıl test edileceğini öğreni
TLS uyarı mesajları bağlantı sorununun nedenini kodla bildirir. handshake_failure, unknown_ca, certificate_expired gibi kodların anlamı ve ç
ChangeCipherSpec, TLS 1.2'de anahtar geçişini işaretleyen tek baytlık mesajdır; TLS 1.3'te yalnızca uyumluluk için görünür. Nasıl çalıştığın
TLS Record Protocol, el sıkışma sonrası verinin parçalanıp AEAD ile korunduğu katmandır. Kayıt başlığını ve openssl s_client -msg çıktısını
SSL/TLS renegotiation güvenlik açığı: güvensiz yeniden anlaşma riski ve önlemler.
STARTTLS, SMTP, IMAP ve POP3 bağlantısını aynı porttan TLS'e yükseltir. Örtük TLS farkı, düşürme saldırısı riski ve openssl -starttls testi.
Strict TLS, güvenli koşullar sağlanmazsa bağlantıyı reddeden yaklaşımdır. Cloudflare Full (strict), HSTS ve e-posta TLS zorunluluğu örnekler
Tarayıcılar ve standartlar TLS 1.0 ile 1.1'i bıraktı. Kimin hâlâ bunları kullandığını bulma, kapatma ve eski cihazlarla başa çıkma yolları.
TLS 1.2 yapılandırma rehberi: neden gerekli, güçlü cipher seçimi ve eski sürümleri kapatma.
TLS 1.3 el sıkışmasını, kaldırılan eski özellikleri ve şifre setlerini öğrenin; nginx/Apache yapılandırması ve test komutlarıyla.
TLS extensions (uzantıları) rehberi: SNI, ALPN, OCSP stapling ve işlevleri.
TLS el sıkışmasının adımlarını, TLS 1.2 ile 1.3 arasındaki farkı ve bir bağlantıyı openssl ile Wireshark'ta nasıl inceleyeceğinizi anlatan a
WSS, WebSocket'in TLS ile korunan halidir ve HTTPS sertifikasıyla çalışır. Nginx ters proxy ayarı, mixed content hatası ve test yöntemleri.
X.509 sertifikasının alanlarını, SAN ve Key Usage gibi uzantıları ve OpenSSL ile bir sertifikanın nasıl okunacağını adım adım gösteriyoruz.
Zayıf cipher suite kullanımı: riskler ve güçlü şifreleme yapılandırması.