SSL Sertifikası Nedir?
SSL sertifikası, web sitesi ile kullanıcı arasında güvenli veri iletişimi sağlayan sertifikadır.
SSL Sertifikası Nasıl Çalışır?
SSL sertifikası, tarayıcı ile sunucu arasındaki iletişimi şifreleyen ve sitenin kimliğini doğrulayan dijital belgedir. Bugün kullanılan protokolün adı TLS’tir; ancak "SSL" adı yaygın kullanımda kalmıştır. Sertifikalı sitelerin adresi https ile başlar ve tarayıcı adres çubuğunda kilit simgesi görünür.
Çalışma şöyle işler: tarayıcı siteye bağlanırken sunucudan sertifikasını ister, güvenilir bir sertifika otoritesince imzalanıp imzalanmadığını doğrular ve ardından iki taraf bir şifreleme anahtarı üzerinde anlaşır. Bundan sonra aktarılan veri (form bilgisi, kart numarası, şifre) üçüncü kişilerce okunamaz.
Sertifikalar doğrulama düzeyine göre farklıdır: alan adı doğrulamalı olanlar yalnızca alan adı sahipliğini, kurumsal doğrulamalı olanlar ise işletme kimliğini de doğrular. Sertifikanın bir geçerlilik süresi vardır ve süresi dolmadan yenilenmelidir.
SSL Sertifikası E-Ticarette Neden Önemlidir?
E-ticaret sitesi kişisel bilgi ve ödeme verisi işler; HTTPS bunun asgari güvenlik koşuludur. Sertifikası olmayan ya da süresi dolan sitede tarayıcı "güvenli değil" uyarısı gösterir ve müşteriler büyük olasılıkla siteyi terk eder. Ödeme kuruluşları ve pazaryeri entegrasyonları da güvenli bağlantı ister.
Karar olarak sertifikanın otomatik yenilenmesi ayarlanır ve bitiş tarihi izlenir. Site HTTPS’e geçtiğinde tüm HTTP adresleri 301 ile HTTPS’e yönlendirilir; sayfada HTTP ile yüklenen görsel ya da betik kalmamalıdır (karışık içerik uyarısı). Ödeme sayfasının güvenliği ayrıca PCI DSS gereklilikleriyle ilgilidir.
Arama motorları HTTPS’i hafif bir sıralama sinyali olarak kullanır; asıl etkisi kullanıcı güveni ve dönüşümdedir.
SSL Sertifikasında Sık Yapılan Hatalar
- Süresi dolmasına izin vermek. Tarayıcı site yerine uyarı sayfası gösterir ve satış durur.
- HTTP adreslerini yönlendirmemek. Aynı sayfa iki adreste bulunur ve güvenli olmayan sürüm açılabilir.
- Karışık içerik bırakmak. HTTP ile yüklenen görsel ve betik kilidin kaybolmasına neden olur.
- Alt alan adlarını unutmak. www ve diğer alt alanlar sertifika kapsamında olmalıdır.
SSL Sertifikası Hakkında Sık Sorulan Sorular
SSL sertifikası türleri doğrulama düzeyine göre nasıl ayrılır?
Alan adı doğrulamalı sertifika yalnızca alan adının sahipliğini doğrular; kurumsal doğrulamalı sertifika bunun yanında işletmenin kimliğini de doğrular. Hangi tür seçilirse seçilsin sertifikanın bir geçerlilik süresi vardır ve süre dolmadan yenilenmesi gerekir.
SSL ile HTTPS arasındaki fark nedir?
SSL (bugünkü adıyla TLS) şifreleme protokolü ve sertifikadır; HTTPS ise bu şifrelemeyi kullanan web iletişimidir. Sertifika kurulduğunda site HTTPS ile çalışır.
SSL sertifikasının süresi dolarsa ne olur?
Tarayıcı güvenlik uyarısı gösterir ve ziyaretçilerin çoğu siteyi terk eder. E-ticarette bu, süre dolana kadar satışın fiilen durması anlamına gelebilir.