Güvenli soket katmanı, şifreleme tabanlı bir internet güvenlik protokolüdür. İnternet
iletişiminde gizlilik, kimlik doğrulama ve veri bütünlüğünü sağlama amacıyla geliştirilmiştir.
SSL/TLS sertifikasına sahip web siteleri HTTP yerine HTTPS URL’ine sahiptir.
SSL Nasıl Çalışır?
SSL web üzerinden gelen verileri şifrelediğinden ötürü, bu verilere erişmeye çalışan kişilerin
kırılması neredeyse imkansız olan karışık bir karakter dizisi göreceği anlamına gelir.
SSL iki cihazın da gerçek kişiler olduklarını doğrulama amacıyla “handshake” denen kimlik
doğrulama işlemini başlatır.
not: TLS, birçok kişi hala “SSL şifrelemesi” olarak adlandırsa da, çevrimiçi olarak
uygulanmaya devam eden güncel şifreleme protokolüdür.
SSL/TLS Neden Önemli?
Örneğin, bir tüketici bir alışveriş sitesini ziyaret ettiyse ve kredi kartı numarasını web sitesine
girdiyse, bu kredi kartı numarası internet üzerinden açıkça seyahat eder.
SSL, bu sorunu gidermek ve kullanıcı gizliliğini korumak için oluşturuldu. SSL, bir kullanıcı ile
bir web sunucusu arasında giden tüm verileri şifreleyerek, verileri yakalayan herkesin
yalnızca şifreli bir karakter karmaşasını görebilmesini sağlar. Tüketicinin kredi kartı numarası
artık güvenlidir, yalnızca girdiği alışveriş sitesi tarafından görülebilir.
SSL Sertifikası Nedir?
SSL yalnızca SSL sertifikası olan web siteleri tarafından uygulanabilir (teknik olarak “TLS
sertifikası”). SSL sertifikası, birinin söylediği kişi olduğunu kanıtlayan bir kimlik kartı veya
rozet gibidir. SSL sertifikaları Web üzerinde bir web sitesinin veya uygulamanın sunucusu
tarafından depolanır ve görüntülenir.
Bir SSL sertifikasındaki en önemli bilgilerden biri web sitesinin public key’idir. Public key
şifrelemeyi mümkün kılar. Bir kullanıcının cihazı public keyi görüntüler ve bunu web
sunucusuyla güvenli şifreleme anahtarı oluşturmak için kullanır. Web sunucusunun da gizli
tutulan bir private keyi vardır ve bu key, public key ile şifrelenmiş verilerin şifresini çözer.
Sertifika yetkilileri (CA), SSL sertifikalarının verilmesinden sorumludur.
Bir işletme SSL sertifikasını nasıl alabilir?
Cloudflare, herhangi bir işletme için ücretsiz SSL sertifikaları sunar. Cloudflare tarafından
korunan bir web sitesi, birkaç tıklama ile SSL’i etkinleştirebilir.
