SSL sertifikası nedir ve nasıl çalışır?

Günümüz internet ortamında, veri güvenliği hem kullanıcılar hem de web sitesi sahipleri için öncelikli bir meseledir. Tarayıcı adres çubuğunda kilit işareti gördüğünüzde veya bir web adresinin “https” ile başladığını fark ettiğinizde, bu web sitesinin bağlantınızı korumak için SSL sertifikası kullandığı anlamına gelir. Bu teknoloji, çevrimiçi alışveriş yaparken, hesaplara giriş yaparken veya hassas bilgileri aktarırken gizliliğimizi ve güvenliğimizi sağlar ve ağ güvenliğinin temelini oluşturur.

SSL sertifikasının temel tanımı ve bileşenleri

SSL sertifikası, tam adıyla Güvenli Bağlantı Katmanı Sertifikası (Secure Sockets Layer Certificate) olup, günümüzde yerini TLS sertifikalarına bırakmış olsa da sektörde hala genellikle SSL sertifikası olarak adlandırılmaktadır. Bu dijital dosya, kullanıcının tarayıcısı (istemci) ile web sitesi sunucusu arasında şifreli ve kimlik doğrulamalı bir iletişim kanalı oluşturmanın temel işlevini görür.

Standart bir SSL sertifikası, birkaç temel bilgi bileşenini içerir. İlk olarak, sertifikanın sahibine ait bilgiler bulunur; farklı sertifika türlerine göre bu bilgiler arasında alan adı, şirket adı ve konum yer alabilir. İkinci olarak, sertifikayı veren kuruluşun (yani bu sertifikayı düzenleyen güvenilir kurumun) bilgileri yer alır. En önemlisi ise sertifikada bulunan asimetrik şifreleme anahtarlarıdır: açık anahtar ve özel anahtar. Açık anahtar sertifika dosyasında bulunur ve herkese açık olarak dağıtılabilir; özel anahtar ise web sitesi sunucusu tarafından gizli bir şekilde saklanır ve kesinlikle ifşa edilmemelidir. Ayrıca, sertifika geçerlilik süresini, seri numarasını ve sertifikanın bütünlüğünü doğrulamak için kullanılan dijital imzayı da içerir.

Tavsiye edilen okuma SSL sertifikası nedir? Bu yazıyı okuduktan sonra anlayacaksınız.。

SSL/TLS El Sıkışması’nın Çalışma Prensibi

SSL sertifikasının işlevini yerine getirmesindeki kilit sürece “SSL/TLS el sıkışması” (SSL/TLS handshake) denir. Bu, kullanıcı bir web sitesine eriştiği anda arka planda otomatik olarak gerçekleşen, karmaşık bir protokol etkileşimidir ve amacı şifreli bir bağlantı kurmaktır.

Bluehost SSL sertifikası.

BlueHost SSL sertifikaları, 1-2 yıllık uzatma süresi seçenekleri sunar, RSA veya ECC algoritmalarını destekler, 4096 bit'e kadar anahtar uzunluğu sağlar ve 1,75 milyon ABD dolarına kadar garanti tutarı sunar.

Aylık $7,49 USD'den başlayan fiyatlarla.

Bluehost SSL sertifikasına erişin →

hosting.com SSL sertifikası.

Uygun fiyatlı DV, OV, EV SSL sertifikaları, en yüksek 256 bit şifreleme, 5 milyon ila 100 milyon ABD doları tutarında garanti ve 7/24 destek.

Aylık $2.5 USD'den başlayan fiyatlarla.

Hosting.com SSL sertifikasına erişin. →

Müşteri tarafından “merhaba deme” işlemi başlatıldı.”

İlk kez bir HTTPS adresini tarayıcınıza girdiğinizde, istemci (tarayıcı) sunucuya bir “ClientHello” mesajı gönderir. Bu mesaj, istemcinin desteklediği SSL/TLS protokol sürümlerini, kullanılabilir şifreleme algoritması paketlerinin listesini ve rastgele oluşturulmuş bir dizeyi içerir.

Sunucu yanıtı ve sertifikanın gösterilmesi

Sunucu selamı aldıktan sonra, her iki tarafın da kullanacağı protokol sürümünü ve şifreleme paketini belirleyen bir “ServerHello” mesajı gönderir ve ardından sunucu tarafından oluşturulan rastgele bir dizeyi iletir. Daha sonra sunucu, SSL sertifikasını istemciye gönderir. Bu sertifika, sunucunun kamusal anahtarını içerir.

Müşteri tarafından sertifikanın doğrulanması

Bu, güven oluşturmanın kritik bir adımıdır. İstemci (tarayıcı veya işletim sistemi), güvenilir sertifika veren kurumların bir listesini içerir. İstemci, sunucu sertifikasındaki dijital imzayı, bu imzanın güvenilir bir sertifika veren kurum (CA – Certificate Authority) tarafından verilip verilmediğini, geçerlilik süresi içinde olup olmadığını ve sertifikada belirtilen alan adının ziyaret edilen web sitesinin alan adıyla eşleşip eşleşmediğini doğrulamak için CA’nın kök sertifika anahtarını kullanır. Doğrulama başarısız olursa, tarayıcı kullanıcıya açık bir uyarı gönderir.

Anahtar değişimi ve şifreleme kanalının kurulması

Doğrulama işlemi tamamlandıktan sonra, istemci “ön anahtar” adı verilen rastgele bir dize oluşturur ve bu dizeyi sunucu sertifikasındaki açık anahtar kullanarak şifreler; ardından bu şifreli dizeyi sunucuya gönderir. Yalnızca ilgili özel anahtara sahip olan sunucu, bu “ön anahtarı” çözebilir. Bu aşamada, istemci ve sunucu daha önce değiştirdikleri iki rastgele dize ile bu “ön anahtarı” kullanarak her biri kendi başlarına tamamen aynı “oturum anahtarı”nı oluştururlar. Bundan sonra, taraflar arasındaki tüm iletişim bu simetrik oturum anahtarı kullanılarak şifrelenir ve şifresi çözülür; böylece hızlı ve güvenli bir iletişim kanalı kurulmuş olur.

Tavsiye edilen okuma SSL Sertifikası: SSL Sertifikası nedir ve nasıl çalışır? Ayrıntılı açıklama。

SSL sertifikalarının ana tipleri

Doğrulama derinliğine ve uygulama kapsamına göre, SSL sertifikaları farklı güvenlik ve güven gereksinimlerini karşılamak için üç ana kategoriye ayrılır.

Domain doğrulama sertifikası.

DV sertifikaları, en düşük doğrulama seviyesine ve en hızlı verilme süresine sahip sertifika türüdür. CA (Certification Authority – Sertifika Yetkilisi), başvuru sahibinin alan adı üzerindeki kontrol haklarını doğrular; bu genellikle, ilgili alan adının WHOIS e-posta adresine doğrulama e-postası gönderilerek veya belirli DNS kayıtlarının ayarlanması istenerek yapılır. DV sertifikaları, temel şifreleme özellikleri sağlar, böylece web siteleri HTTPS protokolünü kullanabilir ve adres çubuğunda kilit simgesi görüntülenebilir. Bu sertifikalar, özellikle kişisel web siteleri, bloglar veya test ortamları için uygundur.

Kuruluş doğrulama sertifikası.

OV sertifikaları, daha yüksek bir güvenilirlik seviyesi sunar. Alan adı sahipliğini doğrulamanın yanı sıra, CA (Certificate Authority – Sertifika Yetkilisi) başvuru yapan kuruluşun gerçekliğini de manuel olarak kontrol eder; örneğin, kuruluşun hükümet veritabanlarındaki kayıt bilgilerini inceleyerek. İnceleme başarılı olduktan sonra verilen sertifikada, şirketin resmi adı yer alır. OV sertifikaları, şirket web siteleri ve ticari platformlar için uygundur ve kullanıcılara, web sitesinin arkasında doğrulanmış ve yasal bir kuruluş olduğunu gösterir.

UltaHost SSL sertifikası.

DV, EV, OV sertifikaları, en fazla $1, 750.000 ABD doları teminat tutarını destekler, sınırsız alt alan adını destekler, iOS ve Android uygulamalarını destekler ve 20%'den başlayan aylık $15,95 ABD doları fiyatla 30 günlük para iade garantisi sunar.

UltaHost'u ziyaret edin.

Genişletilmiş doğrulama sertifikası.

EV sertifikaları, en yüksek seviyede doğrulama ve en belirgin güven işareti sağlar. CA (Certificate Authority – Sertifika Yetkilisi), başvuran kuruluşları kapsamlı bir şekilde inceleyerek onların yasal, fiziksel ve operasyonel varlıklarını doğrular. EV sertifikası kullanılan web siteleri, daha yeni sürümdeki tarayıcılarda sadece kilit simgesi göstermekle kalmaz; aynı zamanda adres çubuğunda şirket adı da yeşil renkte belirir. Finans kurumları ve büyük e-ticaret platformları, kullanıcı güvenini en üst düzeye çıkarmak için genellikle EV sertifikalarını tercih ederler.

Ayrıca, kapsadıkları alan adı sayısına göre tek alan adlı sertifikalar, çok alan adlı sertifikalar ve joker karakterli sertifikalar (wildcard sertifikalar) bulunmaktadır. Joker karakterli sertifikalar özellikle kullanışlıdır; tek bir sertifika ile bir ana alan adı ve tüm alt alan adları korunabilir.

Web sitelerinin neden SSL sertifikası kullanması gerekiyor?

SSL sertifikalarının dağıtımı, bir en iyi uygulamadan web sitesi operasyonlarının zorunlu bir gereksinimine dönüşmüştür. Bunun gerekliliği esas olarak güvenlik, güvenilirlik ve ticari açılardan kaynaklanmaktadır.

Tavsiye edilen okuma Kapsamlı SSL Sertifikası Rehberi: Prensiplerden Türlerine, Kurulumdan Yönetimine Kadar Pratik Açıklamalar。

Güvenlik açısından bakıldığında, SSL sertifikaları şifreleme yoluyla verilerin iletim sırasında dinlenmesini veya çalınmasını önler. HTTPS olmadan, girdiğiniz şifreler, kredi kartı numaraları, sohbet mesajları vb. ağ üzerinde açık metin olarak iletilir ve bu da saldırganlar tarafından kolayca ele geçirilebilir. Ayrıca, verilerin iletim sırasında değiştirilmesini de engeller ve kullanıcıların aldığı bilgilerin sunucu tarafından gönderilen orijinal içerik olduğundan emin olur.

Kullanıcı güvenini oluşturma konusunda, modern tarayıcılar HTTPS kullanmayan tüm web sitelerini “güvensiz” olarak işaretler. Bu dikkat çekici uyarı, kullanıcıların şüphelerini ve sayfadan çıkma oranlarını önemli ölçüde artırır; özellikle e-ticaret veya hizmet sağlayan web siteleri için bu durum çok zararlıdır. Buna karşılık, kilit işareti gösteren veya adres çubuğu yeşil olan bir web sitesi, güvenli ve profesyonel bir izlenim bırakarak kullanıcıların sayfada kalma süresini ve satın alma isteklerini artırır.

Arama motoru optimizasyonu (SEO) açısından, Google, Baidu gibi önde gelen arama motorları HTTPS’yi uzun zamandır sıralama algoritmalarında olumlu bir faktör olarak değerlendirmektedir. SSL sertifikası kullanan web siteleri, arama sonuçlarında daha yüksek sıralamalara ulaşabilir ve bu sayede daha fazla organik trafiğe sahip olabilirler. Aynı zamanda, HTTP/2’nin bazı performans özellikleri, coğrafi konumlandırma API’leri gibi birçok modern web teknolojisi, web sitelerinin yalnızca HTTPS ortamında kullanılmasını gerektirir.

Özetle.

SSL sertifikası, basit bir teknik eklenti olmaktan çok ötedir; güvenilir bir internet ekosistemi oluşturmanın temel altyapısını oluşturur. Çalışma prensibi, hassas asimetrik şifreleme ve titiz güven zinciri doğrulamalarına dayanır ve kullanıcılar ile sunucular arasında görünmeyen bir güvenlik köprüsü kurar. Temel şifreleme işlevi gören DV sertifikalarından en yüksek kimlik güvenilirliğini sağlayan EV sertifikalarına kadar, farklı türdeki SSL sertifikaları çeşitli güvenlik ihtiyaçlarını karşılar. Günümüzün internet ortamında, etkili SSL sertifikalarının kullanılması, kullanıcı verilerini korumak, marka güvenini artırmak, arama sıralamalarını iyileştirmek ve modern web teknolojilerinden yararlanmak için bir önkoşuldur ve her sorumlu web sitesi operatörünün yerine getirmesi gereken temel bir görevdir.

Sıkça Sorulan Sorular.

SSL sertifikası süresi dolduğunda ne olur?

SSL sertifikalarının belirgin bir geçerlilik süresi vardır; genellikle bir yıl veya daha kısadır. Süresi dolduğunda, tarayıcı bağlantı kurmaya çalıştığında doğrulama işlemi başarısız olur ve ziyaretçilere bağlantının güvenli olmadığına dair ciddi bir hata uyarısı sayfası gösterilir; bu da kullanıcıların siteye erişimini engeller. Bu durum, sitenin normal şekilde görüntülenememesine ve kullanıcı deneyimini ile işletmenin işleyişini ciddi şekilde etkiler. Bu nedenle, sertifikaların düzenli olarak izlenmesi ve zamanında yenilenmesi çok önemlidir.

Zaten bir SSL sertifikam var, peki neden tarayıcı hala güvensiz olarak gösteriyor?

Bu duruma genellikle “karışık içerik” (mixed content) sorunu denir. Web sayfası kendisi HTTPS protokolü üzerinden yüklenmesine rağmen, sayfada yer alan bazı kaynaklar (resimler, stil şemaları, JavaScript betikleri vb.) hala güvenli olmayan HTTP protokolü kullanılarak bağlanmaktadır. Bu durumda tarayıcı, tüm sayfanın yeterince güvenli olmadığını düşünerek bir uyarı verir. Çözüm, web sayfasındaki tüm kaynakların bağlantılarını HTTPS protokolüne değiştirmektir.

免费的SSL证书（如Let‘s Encrypt）可靠吗？

从加密强度上来说，免费的DV证书与付费的DV证书是同等可靠的，它们都提供相同的加密级别。Let’s Encrypt等免费CA的推出极大地推动了HTTPS的普及。主要区别在于，免费证书通常有效期很短，需要频繁自动续签；且一般不含技术支持或价值担保。对于需要组织验证或扩展验证的正式商业网站，仍需选择付费的OV/EV证书。

Bir SSL sertifikası, birden fazla alt alan adını koruyabilir mi?

Tabii ki, ancak doğru sertifika türünü seçmeniz gerekiyor. Normal, tek alan adına sahip sertifikalar yalnızca bir alan adını koruyabilir. Bir ana alan adını ve tüm alt alan adlarını korumak istiyorsanız, joker karakter içeren (wildcard) bir sertifika seçmelisiniz. Farklı alan adlarını korumak istiyorsanız ise çoklu alan adına sahip bir sertifika kullanmanız gerekir.