SSL Sertifikası nedir? Kapsamlı Rehber: Çalışma Prensibinden Satın Alma ve Yapılandırmaya Kadar Ayrıntılı Bilgiler

Günümüz dijital çağında, internette gezinirken tarayıcı adres çubuğunda beliren küçük kilit işaretini fark ettiniz mi? Bu işaretin arkasında, SSL sertifikası yatmaktadır ve bilgi güvenliğinizi sessizce korumaktadır. SSL, internetin güvenilirliğini ve güvenliğini sağlamanın temel taşıdır; web sitenizin sunucusu ile ziyaretçinin tarayıcısı arasında şifreli bir “özel kanal” oluşturarak, iletilen tüm verilerin çalınmasını veya değiştirilmesini engeller.

Bu özel iletişim kanalının temeli, HTTPS protokolündeki “S” harfidir; bu harf “Güvenli” (Secure) anlamına gelir. Geleneksel HTTP’nin açık metin iletişiminden farklı olarak, HTTPS verileri SSL/TLS protokolü kullanarak şifreler ve SSL sertifikası, bu şifreleme işleminin başlatılması ve doğrulanması için kritik bir araçtır. SSL sertifikası, bir web sitesinin “dijital pasaportu” gibidir ve güvenilir üçüncü parti kuruluşlar (sertifika veren kurumlar, CA – Certificate Authorities) tarafından verilir. Bu sertifika, dünyaya “bu web sitesinin iddia ettiği sahibine ait olduğunu ve bağlantının güvenli olduğunu” kanıtlar.

SSL sertifikasının temel çalışma prensibi

SSL/TLS protokolünün çalışma prensibi, asimetrik şifreleme ve simetrik şifrelemenin birleşimine dayanmaktadır; bu, hem zarif hem de verimli bir işlemdir.

Tavsiye edilen okuma SSL Sertifikası Kullanım Kılavuzu: Türleri, Çalışma Prensibi ve Satın Alma, Kurulum Aşamaları Hakkında Kapsamlı Bilgi。

Asimetrik Şifreleme El Sıkışması (Asymmetric Encryption Handshake)

Kullanıcı, HTTPS özelliği aktif olan bir web sitesine ilk kez erişmeye çalıştığında, “el sıkma” (handshake) süreci hemen başlar. Sunucu, SSL sertifikasını (kamu anahtarı içeren) kullanıcının tarayıcısına gönderir. Tarayıcı, sunucu sertifikasının gerçekliğini ve geçerliliğini doğrulamak için yerleşik, güvenilir kök sertifikalarını kullanır. Doğrulama başarılı olduktan sonra, tarayıcı rastgele bir “oturum anahtarı” (session key) oluşturur.

Bluehost SSL sertifikası.

BlueHost SSL sertifikaları, 1-2 yıllık uzatma süresi seçenekleri sunar, RSA veya ECC algoritmalarını destekler, 4096 bit'e kadar anahtar uzunluğu sağlar ve 1,75 milyon ABD dolarına kadar garanti tutarı sunar.

Aylık $7,49 USD'den başlayan fiyatlarla.

Bluehost SSL sertifikasına erişin →

hosting.com SSL sertifikası.

Uygun fiyatlı DV, OV, EV SSL sertifikaları, en yüksek 256 bit şifreleme, 5 milyon ila 100 milyon ABD doları tutarında garanti ve 7/24 destek.

Aylık $2.5 USD'den başlayan fiyatlarla.

Hosting.com SSL sertifikasına erişin. →

Daha sonra, tarayıcı bu oturum anahtarını sunucunun genel anahtarı ile şifreler ve bunu sunucuya geri gönderir. Sadece ilgili özel anahtara sahip olan sunucu bu bilgiyi şifreleyebildiğinden, oturum anahtarı güvenli bir şekilde elde edilir. Böylece, taraflar asimetrik şifreleme (genel ve özel anahtar sistemi) aracılığıyla ortak bir sır olan oturum anahtarını güvenli bir şekilde değiş tokuş etmiş olurlar.

Simetrik şifreleme ile veri aktarımı

Oturum anahtarının güvenli bir şekilde değişimi tamamlandığında, el sıkma (handshake) aşaması sona erer. Bundan sonra tüm veri transferleri simetrik şifreleme kullanılarak yapılır. Yani, sunucu ve tarayıcı verileri şifrelemek ve şifrelemeyi çözmek için aynı oturum anahtarını kullanır. Simetrik şifreleme, asimetrik şifrelemeye göre çok daha hızlıdır; bu da güvenliği sağlarken iletişim hızını olumsuz etkilemez. Bu şifreli bağlantı, oturum sona erene kadar devam eder.

Bu süreç, verilerin gizliliğini (şifrelenmiş içerik), bütünlüğünü (verilerin aktarım sırasında değiştirilmemesi) ve kimlik doğrulamasını (doğru sunucuyla iletişim kurulduğunun teyit edilmesi) sağlar.

SSL sertifikalarının ana tipleri ve seçimi.

Doğrulama seviyelerine ve işlevsellik kapsamına göre, SSL sertifikaları farklı güvenlik ihtiyaçlarını karşılamak için üç ana kategoriye ayrılır.

Tavsiye edilen okuma SSL sertifikası nedir? Neden tüm web sitelerinin bunlara ihtiyacı vardır? Her şeyi bu makalede öğrenin.。

Domain doğrulama sertifikası.

DV sertifikası, en basit ve en hızlı şekilde elde edilebilen sertifika türüdür. Sertifika veren kuruluş, başvuru sahibinin alan adına sahip olduğunu yalnızca alan adına kayıtlı e-posta adresini doğrulayarak veya DNS çözümleme kayıtlarını ayarlayarak teyit eder. Temel şifreleme özellikleri sunar; ancak şirket adı bilgilerini göstermez.
Bu sertifika, kişisel web siteleri, bloglar, test ortamları veya iç servisler için çok uygundur. Avantajları arasında düşük maliyet ve hızlı verilme süresi bulunmaktadır (genellikle birkaç dakika içinde tamamlanır).

Kuruluş doğrulama sertifikası.

OV sertifikaları, daha üst düzeyde güven sağlar. Alan adı sahipliğini doğrulamanın yanı sıra, CA (Sertifika Yetkilisi), başvuran kuruluşun gerçek varlığını da titiz bir şekilde inceleyerek ticari kayıt bilgilerini, telefon numaralarını ve benzeri verileri kontrol eder. Sertifika detaylarında, doğrulanmış kuruluş adı yer alır.
Kurumsal web siteleri, e-ticaret platformları ve hükümet kurumlarının portalları için uygundur; kullanıcılara web sitesinin arkasındaki işletmenin yasal kimliğini açıkça göstererek kullanıcı güvenini artırır.

Genişletilmiş doğrulama sertifikası.

EV sertifikaları, şu anki doğrulama süreçleri açısından en katı ve en yüksek güvenlik seviyesine sahip sertifikalardır. Başvuru sahiplerinin en kapsamlı kurumsal kimlik incelemelerinden geçmeleri gerekmektedir. En belirgin özelliği ise, EV sertifikalarını destekleyen tarayıcılarda adres çubuğunda sadece kilit işareti değil, aynı zamanda kurumun adının da yeşil renkte doğrudan görüntülenmesidir.
Finansal web siteleri (örneğin çevrimiçi bankalar, borsalar), büyük e-ticaret platformları ve son derece yüksek güven düzeyine ihtiyaç duyan tüm web siteleri, kullanıcılara en yüksek seviyede kimlik doğrulama sağlamak için EV sertifikalarını öncelikli olarak kullanmalıdır.

UltaHost SSL sertifikası.

DV, EV, OV sertifikaları, en fazla $1, 750.000 ABD doları teminat tutarını destekler, sınırsız alt alan adını destekler, iOS ve Android uygulamalarını destekler ve 20%'den başlayan aylık $15,95 ABD doları fiyatla 30 günlük para iade garantisi sunar.

UltaHost'u ziyaret edin.

Ayrıca, kapsanan alan adı sayısına göre tek alan adlı sertifikalar, çoklu alan adlı sertifikalar ve joker karakterli sertifikalar (bir alan adını ve tüm alt alan adlarını koruyan sertifikalar) bulunmaktadır. Seçim yaparken web sitesinin niteliği, bütçe, gereken güven seviyesi ve teknik ihtiyaçlar dikkate alınmalıdır.

SSL sertifikası nasıl talep edilir ve kurulur?

SSL sertifikasını edinme ve etkinleştirme süreci birçok adım içermesine rağmen, günümüzde oldukça standartlaşmıştır.

Adım Bir: Sertifika İmza İsteği Oluşturma

Öncelikle, web sunucunuzda (örneğin Apache, Nginx) bir CSR (Certificate Signing Request – Sertifika İmzalama İsteği) dosyası ve bir çift anahtar oluşturmanız gerekmektedir (özel anahtar mutlaka gizli tutulmalıdır). CSR dosyasında web sitenizin alan adı, kuruluş bilgileri ve genel anahtar bulunmaktadır. Bu CSR dosyası, sertifika kuruluşundan sertifika talep etmek için kullanılan bir “başvuru belgesidir”.

Tavsiye edilen okuma Başlangıçtan Uzmanlığa: SSL Sertifikalarının Kapsamlı Analizi, Satın Alma ve Kurulum Rehberi ile Güvenlik İlkeleri。

Adım 2: Bir CA (Certificate Authority – Sertifika Yetkilisi) seçin ve doğrulamayı gönderin.

选择一家可信的证书颁发机构（如DigiCert, Sectigo, Let's Encrypt等），提交您的CSR文件，并根据所申请的证书类型（DV， OV， EV）完成相应的验证流程。对于DV证书，验证通常是自动化的，非常快捷。

Adım 3: Sertifikayı indirin ve yükleyin

Doğrulama işlemi tamamlandıktan sonra, CA (Certificate Authority – Sertifika Otoritesi) sertifika dosyasını (genellikle bir PDF veya PEM formatında) düzenler ve dağıtır..crt或.pemBu sertifika dosyasını, olası ara sertifika zinciri dosyalarıyla birlikte web sunucunuza yüklemeniz ve daha önce oluşturduğunuz özel anahtarla ilişkilendirerek yapılandırmanız gerekmektedir.

Adım Dört: Sunucu Yapılandırması ve Yönlendirme

Yükleme işleminden sonra, sunucu yazılımını yapılandırmanız gerekmektedir (örneğin Apache’yi değiştirmek gibi).httpd.confVeya Nginx’innginx.confBelgeleri ilgili web sitesi yapılandırmasına ekleyin, 443 numaralı portu etkinleştirin ve sertifika ile özel anahtarın yollarını belirtin. Son ve çok önemli adım ise HTTP’den HTTPS’ye 301 kalıcı yönlendirmesini yapılandırmaktır; bu sayede tüm kullanıcıların ve arama motorlarının erişimi güvenli HTTPS sürümüne yönlendirilir.

SSL Sertifikalarının Yönetimi ve Bakımı

Sertifikaların dağıtılması bir kez yapıldıktan sonra sorun olmaz anlamına gelmez; etkili bir yaşam döngüsü yönetimi, sürekli güvenliğin sağlanmasının anahtarıdır.

Gözetim sertifikası geçerlilik süresi: Tüm SSL sertifikalarının belirli bir geçerlilik süresi vardır (genellikle bir yıl veya daha kısa). Sertifikayı yenilemek ve değiştirmek gerekir, aksi takdirde web sitesi güvenlik uyarıları alır ve kullanıcıların erişimi engellenir. Bir takvim hatırlatması ayarlamak veya sertifika izleme araçlarını kullanarak otomatik uyarılar almak önerilir.

Karışık içerik sorunlarını ele almak: Web sitesini HTTPS’ye geçirdikten sonra karşılaşılan yaygın bir sorun “karışık içeriktir”. Bu, web sayfasının kendisinin HTTPS üzerinden yüklendiği, ancak içindeki bazı kaynakların (örneğin resimler, JavaScript dosyaları, CSS dosyaları) hala güvenli olmayan HTTP bağlantıları üzerinden yüklendiği anlamına gelir. Modern tarayıcılar bu güvenli olmayan içerikleri engeller veya uyarılar gösterir. Web sayfasındaki tüm kaynak bağlantılarının “https://” ile başlamasını veya göreceli protokol “//” kullanılmasını sağlamak gerekir.

En iyi güvenlik uygulamalarına uyun: Güvenli olmayan eski SSL/TLS protokolleri (örneğin SSL 2.0, SSL 3.0) ve zayıf şifreleme paketleri devre dışı bırakılmalıdır. TLS 1.2 veya TLS 1.3 protokollerini tercih edin ve önlemler alarak güvenliği artırın (örneğin şifreleme sırasında verilerin gizliliğini sağlayan “Forward Secrecy” özelliğini etkinleştirin). Sunucu yapılandırmanızın güncel güvenlik standartlarına uygun olduğundan emin olmak için düzenli olarak çevrimiçi SSL denetim araçları kullanın.

Özetle.

SSL sertifikaları, artık sadece isteğe bağlı bir teknoloji olmaktan çıkıp internet altyapısının vazgeçilmez bir parçası haline gelmiştir. Sadece veri aktarımının gizliliğini korumak için kullanılan bir şifreleme aracı değil; aynı zamanda web sitelerinin güvenilirliğini kanıtlamak ve kullanıcıların güvenini artırmak için de önemli bir araçtır. SSL sertifikalarının çalışma prensiplerini (asimetrik ve simetrik şifreleme yöntemlerini) anlamak, ihtiyaçlara göre uygun sertifika türünü seçmek, başvuru sürecini tamamlamak, sertifikayı kurmak ve sonrasında bakımını yapmak, her web sitesi sahibi, geliştirici ve operasyonel personel için hayati öneme sahip bir beceridir. HTTPS’yi benimsemek, kullanıcılarınıza güvenli ve güvenilir bir erişim ortamı sağlamak anlamına gelir ve aynı zamanda daha güvenilir bir internet ortamı oluşturmaya katkıda bulunmaktır.

Sıkça Sorulan Sorular.

DV, OV ve EV sertifikaları tarayıcıda nasıl farklı görünüyor?

DV sertifikaları, tarayıcı adres çubuğunda genellikle kilit simgesi ve “Güvenli” yazısı ile gösterilir. OV sertifikaları da kilit simgesi gösterir; ancak sertifika ayrıntılarını görmek için tıklandığında doğrulanmış kuruluş bilgileri görülebilir. EV sertifikaları ise en yüksek seviyede görsel güven sağlar ve çoğu tarayıcıda, kilit simgesinin yanı sıra adres çubuğunda yeşil renkle vurgulanmış ve sıkı bir şekilde doğrulanmış şirket adı da görüntülenir.

免费的SSL证书（如Let‘s Encrypt）和付费证书有何区别？

Temel farklar garanti, özellikler ve destek açısından yatmaktadır. Ücretsiz sertifikalar genellikle DV (Domain Validation) tipindedir ve temel şifreleme özellikleri sunar; bireyler veya küçük projeler için uygundur. Süreleri kısadır (90 gün) ve otomatik yenileme gerektirirler. Ücretli sertifikalar ise OV (Organization Validation), EV (Extended Validation) gibi daha üst düzey doğrulamalar, daha uzun süreler (bir veya iki yıl), değişen miktarlarda güvenlik tazminatı ve profesyonel teknik destek hizmetleri sunar. Ticari web siteleri için ücretli sertifikalar, marka güvenilirliği oluşturma ve ticari koruma sağlama açısından daha avantajlıdır.

SSL sertifikasının kurulumu web sitesi erişim hızını etkiler mi?

El sıkma aşamasında, asimetrik şifreleme işlemleri gerektiği için çok kısa gecikmeler oluşur (genellikle milisaniye seviyesindedir). Ancak bağlantı kurulduktan sonra, veri aktarımı için simetrik şifreleme kullanıldığında performans maliyeti çok düşüktür. Modern donanım ve TLS 1.3 protokolünün optimizasyonları, el sıkma süresini daha da azaltmıştır. Genel olarak bakıldığında, HTTPS’yi etkinleştirmenin sağladığı güvenlik avantajları, hıza olan küçük etkisinden çok daha fazladır; ayrıca Google gibi arama motorları da HTTPS’yi sıralama kriterleri olarak olumlu bir faktör olarak değerlendirir.

Neden bazı HTTPS siteleri tarayıcılarda hala “güvenli değil” olarak gösteriliyor?

En yaygın neden, web sayfası kodunda HTTP protokolü kullanan kaynakların bulunmasıdır (yani “karışık içerik”in var olması). Diğer olası nedenler arasında sertifikanın süresinin dolmuş olması, sertifika adının web sitesi alan adıyla uyuşmaması veya tarayıcının kendiliğinden imzalanmış kök sertifikalara güvenmemesi yer alır. Sunucu yapılandırmasında güvenli olmayan protokoller veya şifreleme paketlerinin kullanılması da uyarıların tetiklenmesine neden olabilir. Sorunu gidermek için tarayıcının verdiği özel hatırlatmalara göre inceleme ve düzeltme yapılması gerekmektedir.