Şu kişiden alıntılanmıştır: Alii tarhinde 8 Ocak 2021, 21:42

Peki SSL sertifikası nedir ve nasıl çalışır? Bir şirketin kimlik bilgilerini kriptografik bir anahtar ile dijital şekilde bağlayarak çalışırlar. Bu sayede veri transferlerini üçüncü partiler tarafından deşifre edilemeyecek şekilde veri şifreleyebilirler.

SSL/TLS hem özel hemde umumi bir anahtar ile beraber her bir güvenli oturum için oturum anahtarları oluşturarak çalışır. Bir ziyaretçi, SSL güvenliğine sahip bir adresi tarayıcısına girdiğinde veya güvenli bir sayfa aracılığıyla geldiğinde, tarayıcı ve web sunucusu bir bağlantı oluşturur. İlk bağlantı esnasında umumi ve özel anahtarlar kullanarak bir oturum anahtarı oluşturulur ve bu da transfer edilen verinin şifrelenmesi ve şifrenin çözülmesi için kullanılır. Bu oturum anahtarı sınırlı bir süre için geçerli olur ve sadece oluşturulduğu özel oturum için kullanılabilir. Bir web sitesinin SSL sertifikası kullanıp kullanmadığını tarayıcınızın en üstünde yeşil bir çubuk veya kilit ikonu olup olmadığını kontrol ederek anlayabilirsiniz. Bu ikona tıklayarak sertifika bilgilerini görüntüleyebilir ve SSL ayarlarını yapabilirsiniz

SSL sertifikasına neden ihtiyacım var?

 

Ziyaretçiler ya da müşteriler web sitenize bilgilerini (isim, adres, kredi kartı vb.) giriyorsa bu bilgileri korumak için kesinlikle bir SSL sertifikasına ihtiyacınız var.

Eskiden, sadece web siteniz ziyaretçilerden bilgi topluyorsa bir SSL sertifikasına ihtiyacınız vardı. Artık durum böyle değil.

Google, SSL kullanımına büyük önem vererek onu arama algoritmasının bir parçası haline getirdi. Temmuz 2018’den beri de SSL sertifikasıyla korunmayan bütün web sitelerini “Güvenli Değil” olarak işaretliyor. Buna paralel olarak da güvenli site mührü, her tür web sitesinin olmazsa olmazları arasında yer almaya başladı bile. Sözü geçen önlemlerin alınması, bir web sitesinin arama sonuçlarında üst sıralarda çıkmasını ve dönüşüm oranlarını etkiliyor.

Bu yüzden, SSL kullanımı artık isteğe bağlı değil. Tüm web siteleri ve bloglar için bir gereklilik.

SSL’nin web sitesi sahibi olarak size sağlayacakları şöyle:

• Şifreleme: SSL, tarayıcılar arası, sunucular arası, uygulama ve tarayıcı arası, tarayıcı ve sunucu arası, vs. işlemleri şifreler.
• Kimlik doğrulama: Doğru sunucuya bağlandığınızdan, doğru sunucu üzerinden işlem yapıyor olduğunuzdan emin olmanızı sağlar.
• Veri bütünlüğü: Talep edilen ve/veya gönderilen verilerin gerekli yerlere ulaştığından emin olmanızı sağlar.