SSL/TLS Sertifikası Nedir?
SSL (Secure Sockets Layer) ve onun güncel versiyonu TLS (Transport Layer Security), web sunucusu ile tarayıcı arasındaki veri iletişimini şifreleyen güvenlik protokolleridir. SSL sertifikası, bu şifrelemenin sağlanması için gerekli dijital sertifikadır.
SSL Sertifikası Ne İşe Yarar?
- Veri Şifreleme: Kullanıcı bilgileri (şifreler, kredi kartı bilgileri vb.) şifrelenerek iletilir
- Kimlik Doğrulama: Web sitesinin gerçekliğini doğrular
- Veri Bütünlüğü: İletilen verilerin değiştirilmediğini garanti eder
- SEO Avantajı: Google, HTTPS kullanan siteleri sıralamada öne çıkarır
- Güven: Tarayıcıda kilit simgesi görüntülenerek ziyaretçi güveni sağlanır
HTTP vs HTTPS
HTTP (Hypertext Transfer Protocol) verileri düz metin olarak iletirken, HTTPS (HTTP Secure) SSL/TLS şifrelemesi kullanarak güvenli iletim sağlar. HTTPS kullanan sitelerde URL başında https:// ve tarayıcı adres çubuğunda kilit simgesi görünür.
SSL Sertifikası Nasıl Çalışır?
- Tarayıcı, sunucuya bağlantı isteği gönderir (SSL Handshake)
- Sunucu, SSL sertifikasını tarayıcıya gönderir
- Tarayıcı, sertifikanın güvenilir bir CA (Sertifika Otoritesi) tarafından imzalandığını doğrular
- Şifreli bağlantı kurulur ve güvenli veri aktarımı başlar
Önemli: 2018'den itibaren Google Chrome, SSL sertifikası olmayan tüm siteleri "Güvenli Değil" olarak işaretlemektedir.