SSL Sertifikası Nedir? Prensibinden Dağıtımına Kadar Kapsamlı Bir Rehber

Günümüz internet dünyasında, bir web sitesini ziyaret ettiğinizde tarayıcı adres çubuğunun yanındaki küçük kilit simgesi güvenlik ve güvenin bir göstergesi haline gelmiştir. Bu simgenin arkasında, verilerin güvenli bir şekilde aktarılmasını sağlayan SSL sertifikası yatmaktadır. SSL sertifikası sadece web sitesi güvenliğinin temeli değil; aynı zamanda kullanıcı güveninin oluşturulması, arama motoru sıralamalarının artırılması ve uyum gerekliliklerinin karşılanmasında da kilit bir teknolojidir.

SSL sertifikasının temel ilkeleri

SSL sertifikası, tam adıyla Güvenli Bağlantı Katmanı Sertifikası (Secure Sockets Layer Certificate), günümüzde genellikle yerini alan TLS protokolünü ifade etmek için kullanılmaktadır. Temel amacı, istemci (örneğin bir tarayıcı) ile sunucu arasındaki veri iletiminin şifrelenmesini sağlayarak, üçüncü şahısların verileri dinlemesini veya değiştirmesini engellemektir. Bu süreç, esas olarak asimetrik şifreleme ve simetrik şifrelemenin birleşimine dayanmaktadır.

Asimetrik şifreleme ve anahtar değişimi.

SSL el sıkma (handshake) süreci, asimetrik şifreleme ile başlar. Sunucu, sertifika veren bir kuruluş tarafından verilen bir SSL sertifikasına sahiptir ve bu sertifika bir anahtar çifti içerir: genel anahtar ve özel anahtar. Genel anahtar herkese açıktır ve sertifikada yer alır; özel anahtar ise sunucu tarafından gizli olarak saklanır. İstemci sunucuya bağlandığında, sunucu kendi sertifikasını gönderir. İstemci, sertifikadaki genel anahtarı kullanarak rastgele oluşturulmuş bir “ön anahtar”ı şifreler ve bu şifreli bilgiyi sunucuya gönderir. Yalnızca ilgili özel anahtara sahip olan sunucu bu bilgiyi çözebilir; böylece taraflar güvenli bir şekilde aynı “ön anahtara” sahip olurlar.

Tavsiye edilen okuma SSL sertifikası nedir? Prensipinden başvuru ve dağıtıma kadar kapsamlı bir rehber.。

Simetrik Şifreleme ve Veri İletimi

“Ön anahtar” güvenli bir şekilde değiştirildikten sonra, taraflar bu anahtardan aynı “oturum anahtarını” türetirler. Daha sonraki tüm veri aktarımları, bu “oturum anahtarı” kullanılarak hızlı bir şekilde simetrik şifreleme ve şifre çözme işlemiyle gerçekleştirilir. Simetrik şifreleme, asimetrik şifrelemeye göre çok daha verimlidir; bu nedenle bu kombinasyon hem anahtar değişiminin güvenliğini sağlar hem de verilerin hızlı bir şekilde aktarılmasını garanti eder.

Bluehost SSL sertifikası.

BlueHost SSL sertifikaları, 1-2 yıllık uzatma süresi seçenekleri sunar, RSA veya ECC algoritmalarını destekler, 4096 bit'e kadar anahtar uzunluğu sağlar ve 1,75 milyon ABD dolarına kadar garanti tutarı sunar.

Aylık $7,49 USD'den başlayan fiyatlarla.

Bluehost SSL sertifikasına erişin →

hosting.com SSL sertifikası.

Uygun fiyatlı DV, OV, EV SSL sertifikaları, en yüksek 256 bit şifreleme, 5 milyon ila 100 milyon ABD doları tutarında garanti ve 7/24 destek.

Aylık $2.5 USD'den başlayan fiyatlarla.

Hosting.com SSL sertifikasına erişin. →

Kimlik Doğrulama ve Güven Zinciri (Identity Authentication and Trust Chain)

Şifrelemenin yanı sıra, SSL sertifikalarının bir diğer temel işlevi de kimlik doğrulamasıdır. Sertifika veren kuruluşlar, sertifika yayınlamadan önce başvuru sahibinin alan adı üzerindeki kontrol haklarını doğrular (alan adı doğrulaması – Domain Validation – DV); bazen de kuruluşun gerçekliğini de doğrular (kuruluş doğrulaması – Organization Validation – OV veya genişletilmiş doğrulama – Extended Validation – EV). Bu durum, bir “güven zinciri” oluşturur: İstemci işletim sistemi veya tarayıcılar, güvenilir kök sertifikaları içerir ve bu kök sertifikalar tarafından verilen ara sertifikalara güvenirler; ara sertifikalar ise web sitenizin sunucusunun sertifikasını imzalar. Tarayıcılar, bu zinciri doğrulayarak ziyaret ettiğiniz web sitesinin iddia ettiği kişi veya kuruluş olduğundan emin olurlar.

SSL sertifikalarının ana tipleri

Doğrulama seviyelerine ve güvenlik ihtiyaçlarına göre, SSL sertifikaları esas olarak aşağıdaki türlerde sınıflandırılır; bu da kişisel bloglardan büyük şirketlere kadar çeşitli kullanım senaryolarını karşılamayı sağlar.

Domain doğrulama sertifikası.

DV sertifikaları, doğrulama seviyesi en düşük ve verilme hızı en hızlı sertifikalardır. CA (Certification Authority – Sertifika Yetkilisi), başvuru sahibinin alan adına sahip olduğunu yalnızca belirli yöntemlerle doğrular; örneğin, alan adına kayıtlı e-posta adresine doğrulama e-postası göndererek veya belirli DNS kayıtları oluşturarak. Bu sertifikalar, web sitelerine temel şifreleme özellikleri sağlar; ancak sertifika içinde şirket bilgileri yer almaz. Özellikle kişisel web siteleri, bloglar veya test ortamları için uygundur.

Kuruluş doğrulama sertifikası.

OV sertifikaları, daha yüksek seviyede güven sağlar. Sadece alan adı sahipliğini doğrulamakla kalmaz; aynı zamanda CA (Certificate Authority – Sertifika Yetkilisi), başvuran kuruluşun gerçekliğini ve yasallığını da inceleyerek, örneğin şirketin ticari kayıt bilgilerini kontrol eder. Bu kuruluş bilgileri sertifikanın ayrıntılarında yer alır. Kullanıcılar tarayıcıdaki kilit simgesine tıkladığında, doğrulanmış şirket adını görebilirler; bu da iş dünyasında güven oluşturmaya yardımcı olur. Genellikle şirket web siteleri, üye giriş sayfaları gibi yerlerde kullanılır.

Tavsiye edilen okuma Kapsamlı SSL Sertifikası Analizi: Prensiplerden Dağıtıma Kadar – Web Sitelerinin Güvenliğini ve Güvenilirliğini Sağlama。

Genişletilmiş doğrulama sertifikası.

EV sertifikaları, en sıkı doğrulama süreçlerine ve en yüksek güvenlik seviyelerine sahip sertifikalardır. CA (Certificate Authority – Sertifika Yetkilisi), başvuran kuruluşlar hakkında en kapsamlı araştırmaları yapar. En belirgin özelliği ise, EV sertifikalarını destekleyen tarayıcılarda, EV sertifikası bulunan web sitelerine erişildiğinde adres çubuğunda sadece kilit simgesinin değil, aynı zamanda şirketin adının da yeşil renkte doğrudan görünmesidir. Bu özellik, finans, e-ticaret gibi güvenin son derece önemli olduğu web siteleri için en güçlü kimlik onayını sağlar.

Çoklu alan adı ve joker karakter sertifikası.

Doğrulama seviyelerine göre sınıflandırmanın yanı sıra, kapsama alanlarına göre de sınıflandırma yapılabilir. Tek alan adına sahip sertifikalar yalnızca belirli bir alan adını korur. Çok alan adına sahip sertifikalar, tek bir sertifika içinde birden fazla farklı alan adını eklemeyi sağlar. Jenerik (wildcard) sertifikalar ise bir ana alan adını ve tüm alt alan adlarını korur. *.example.com Korunabilir. www.example.com、mail.example.com、shop.example.com 等，为拥有大量子域名的企业提供了极大的管理便利。

SSL sertifikasını nasıl başvurup dağıtabilirsiniz?

Web siteniz için HTTPS’yi etkinleştirmek genellikle başvuru, doğrulama, kurulum ve yapılandırma adımlarını içerir.

UltaHost SSL sertifikası.

DV, EV, OV sertifikaları, en fazla $1, 750.000 ABD doları teminat tutarını destekler, sınırsız alt alan adını destekler, iOS ve Android uygulamalarını destekler ve 20%'den başlayan aylık $15,95 ABD doları fiyatla 30 günlük para iade garantisi sunar.

UltaHost'u ziyaret edin.

İlk adım: Sertifika imza isteği oluşturun.

Dağıtım süreci sunucu tarafında başlar. Web sunucunuzda bir CSR (Certificate Signing Request – Sertifika İmzalama İsteği) dosyası oluşturmanız gerekmektedir. Bu işlem sırasında özel anahtarınız da oluşturulur. CSR dosyasında, kamusal anahtarınız, sertifika talep ettiğiniz alan adı, kuruluş bilgileriniz vb. bulunur. Özel anahtarın sunucuda güvenli bir şekilde saklanması ve kesinlikle ifşa edilmemesi gerekir. CSR dosyası, sertifika veren kuruluşa gönderilmek için kullanılır.

İkinci adım: CA'yı seçin ve başvuruyu gönderin.

Dünyaca ünlü ticari CA’lardan sertifika satın alabilir veya ücretsiz, kamu yararına hizmet veren CA’ları kullanabilirsiniz. Oluşturduğunuz CSR (Certificate Signing Request) dosyasını seçtiğiniz CA platformuna gönderin ve ihtiyacınız olan sertifika türünü seçin. Ticari sertifikalar için ödeme işlemini tamamlamanız gerekmektedir.

Üçüncü Adım: Alan Adı/Organizasyon Doğrulamasını Tamamlayın

Başvurduğunuz sertifika türüne göre, CA (Certificate Authority – Sertifika Yetkilisi) ilgili doğrulama sürecini başlatacaktır. DV (Domain Validation – Alan Adı Doğrulama) sertifikaları için genellikle CA’nın talimatlarını takip ederek alan adınızın DNS kayıtlarına belirli bir TXT kaydı eklemeniz yeterlidir; veya belirtilen e-posta adresine doğrulama e-postası alıp onay bağlantısına tıklamanız gerekecektir. OV/EV (Organizational Validation/Evil Verification – Kurumsal Doğrulama/Kötü Amaçlı Doğrulama) sertifikaları için ise CA’dan yasal belgeler talep edilebilir ve doğrulama amacıyla sizinle telefonla iletişime geçilebilir.

Tavsiye edilen okuma SSL Sertifikası Kılavuzu: Web Sitelerinin Güvenliğini Sağlamak ve HTTPS Erişim Deneyimini Geliştirmek。

Dördüncü Adım: Sertifikayı indirin ve yükleyin.

Doğrulama işlemi tamamlandıktan sonra, CA (Certificate Authority – Sertifika Otoritesi) sertifika dosyasını düzenler ve indirme için sunar. Sunucu sertifikanızın bulunduğu bir dosya alacaksınız; bazen bir veya daha fazla ara sertifika dosyası da eklenebilir. Bu sertifika dosyalarını, daha önce oluşturduğunuz özel anahtarla birlikte web sunucunuza yüklemeniz gerekmektedir.

Beşinci Adım: Sunucu Yapılandırması

Sunucuda SSL sertifikası yapılandırarak HTTP trafiğini HTTPS’ye yönlendirmeniz gerekir. Örneğin, Nginx’de sunucu yapılandırma bloğunda sertifikanın ve özel anahtarın yolunu belirtmeniz gerekir. Apache’de ise sanal sunucu yapılandırmasında bunu yapmanız gerekmektedir. SSLCertificateFile 和 SSLCertificateKeyFile Komut: Yapılandırmayı tamamladıktan sonra, değişikliklerin etkin olması için web servisini yeniden başlatın.

Altıncı Adım: Test Etme ve Doğrulama

Dağıtım tamamlandıktan sonra, tarayıcınızı kullanarak HTTPS adresinize erişin ve kilit simgesinin doğru şekilde göründüğünden emin olun. Ayrıca, SSL yapılandırmanızı kapsamlı bir şekilde kontrol etmek için çevrimiçi araçlardan da yararlanabilirsiniz. Bu araçlar, sertifika zincirinin eksiksiz olup olmadığını, şifreleme paketlerinin güvenli olup olmadığını, en yeni protokol sürümlerinin desteklenip desteklenmediğini kontrol eder ve optimizasyon önerileri sunar.

Dağıtım sonrası bakım ve en iyi uygulamalar.

SSL sertifikasının dağıtılması bir kez yapıldıktan sonra sorunun çözüldüğü anlamına gelmez; sürekli bakım ve güvenlik uygulamalarına uyulması son derece önemlidir.

Sertifikanın zamanında yenilendiğinden emin olun.

SSL sertifikalarının hepsinin bir geçerlilik süresi vardır ve bu süre genellikle bir yıldır. Sertifikanın süresi dolduğunda, tarayıcı ciddi güvenlik uyarıları görüntüler ve web sitesi hizmetleri kesilir. Sertifikanın süresi dolmadan önce yenilenmesi için hatırlatıcılar ayarlamalısınız. Birçok sertifika yetkilendirme (CA) kuruluşu otomatik yenileme özelliğini destekler; bu da unutkanlık nedeniyle olabilecek hizmet kesintilerini etkili bir şekilde önleyebilir.

Zorunlu olarak HTTPS kullanılması

Sunucu ayarları aracılığıyla, HTTP protokolü üzerinden yapılan tüm istekler kalıcı olarak HTTPS sürümüne yönlendirilir. Bu, kullanıcıların web sitenize her zaman güvenli bir bağlantı üzerinden erişmelerini sağlar, içeriğin ele geçirilmesini önler ve aynı zamanda SEO (Arama Motoru Optimizasyonu) açısından da faydalıdır.

HTTP Strict Transport Security’yi etkinleştirin.

HSTS (HTTP Strict Security Policy), bir web güvenlik mekanizmasıdır ve tarayıcılara, belirli bir süre boyunca söz konusu web sitesine yalnızca HTTPS protokolü kullanılarak erişilebileceğini bildirir; bu, kullanıcıların manuel olarak HTTP adresini girmeleri veya güvenli olmayan bağlantılara tıklamaları durumunda bile geçerlidir. Bu özellik, SSL çıkarma (SSL stripping) saldırılarına karşı etkili bir koruma sağlar. HSTS’yi etkinleştirmek için, sunucunun yanıt başlıklarına (response headers) ilgili bilgileri eklemeniz yeterlidir. Strict-Transport-Security HSTS’yi etkinleştirmek için bu alanı kullanın.

Güvenli şifreleme paketleri ve protokolleri kullanın.

Eski ve güvenli olmayan protokol sürümleri ile şifreleme algoritmalarını devre dışı bırakın. Sunucunuzun yalnızca TLS 1.2 veya daha yeni sürümlerini desteklediğinden emin olun ve öncelikli olarak şifreleme protokolleri olarak “ileri yönlü gizlilik” (forward secrecy) özelliğine sahip şifreleme paketlerini kullanın. SSL yapılandırmanızı düzenli olarak güvenlik tarama araçları kullanarak kontrol edin ve mevcut güvenlik standartlarına uygun olduğundan emin olun.

Sertifika şeffaflığına dikkat edin.

CT, CA sertifikalarının verilme süreçlerini izlemek ve denetlemek amacıyla oluşturulmuş bir endüstri standardıdır. Bu standarda göre, her türlü kamuya açık ve güvenilir SSL sertifikasının verilme kayıtlarının doğrulanabilir, değiştirilemez bir kayıt sisteminde saklanması gerekmektedir. Sertifikanızın CT kayıtlarına dahil edildiğinden emin olmak, tarayıcıların sertifikanıza güvenmesine yardımcı olur ve hatalı veya kötü niyetli sertifika verme işlemlerinin zamanında tespit edilmesini sağlar.

Özetle.

SSL sertifikaları, modern ağ güvenliğinin temel taşlarıdır. Şifreleme ve kimlik doğrulama olmak üzere iki temel işlev aracılığıyla, veri aktarımının gizliliğini, bütünlüğünü ve web sitelerinin güvenilirliğini sağlarlar. Doğrulama seviyeleri farklı olan DV, OV, EV sertifikalarından; kapsamı esnek olan tek alan adlı, çok alan adlı ve joker karakter içeren sertifikalara kadar, kullanıcılar kendi ihtiyaçlarına göre seçim yapabilirler. Başvuru ve dağıtım süreçleri giderek standartlaşmış ve otomatik hale gelmiştir. Ancak, dağıtımdan sonra yapılan sürekli bakım işlemleri (zamanında yenileme, zorunlu HTTPS kullanımı, HSTS’nin etkinleştirilmesi ve yapılandırmaların güvenliğinin sağlanması) uzun vadeli güvenliğin temelini oluşturur. HTTPS’yi benimsemek sadece bir teknolojik yükseltme değil; aynı zamanda kullanıcıların gizliliğine ve güvenine verilen ciddi bir taahhüttür.

Sıkça Sorulan Sorular.

SSL sertifikaları ve HTTPS arasındaki ilişki nedir?

SSL sertifikası, HTTPS protokolünün teknik temelidir. HTTPS, HTTP protokolüne SSL/TLS şifreleme katmanının eklenmesiyle oluşturulur. Bir web sitesi geçerli bir SSL sertifikası ile donatıldığında ve doğru şekilde yapılandırıldığında, kullanıcı ile sunucu arasındaki bağlantı HTTPS protokolüne yükseltilir ve veriler şifreli olarak aktarılır.

Ücretsiz SSL sertifikalarının ücretli olanlardan ne farkı var?

Ücretsiz sertifikalar genellikle DV sertifikalarını ifade eder ve hayır kurumları tarafından sağlanır. Temel şifreleme ihtiyaçlarını karşılarlar; bireyler veya küçük projeler için uygundurlar. Ücretli sertifikalar ise daha fazla seçenek sunar; OV ve EV sertifikaları da bunlar arasındadır ve daha güçlü kimlik doğrulama ve güven gösterimi sağlarlar. Ücretli hizmetler genellikle daha iyi teknik destek, daha yüksek tazminat garantileri ve daha esnek çok alan adı veya joker karakter desteği ile birlikte gelir.

SSL sertifikasının kurulması web sitesi hızını etkiler mi?

SSL el sıkma (handshake) işlemi, çok az miktarda ek ağ trafiği ve hesaplama yükü oluşturur; ancak bu etki neredeyse hiç yoktur. Modern TLS protokolleri ve donanım optimizasyonları sayesinde bu maliyetler göz ardı edilebilir düzeye indirilmiştir. Aksine, HTTPS; Google gibi arama motorlarının sıralama kriterlerinden biri olması ve HTTP/2 gibi daha verimli modern protokolleri desteklemesi nedeniyle, HTTPS’yi etkinleştirmek genellikle daha iyi bir bütünsel performans deneyimi sağlar.

Bir web sitesinin SSL sertifikasının güvenli ve etkili olup olmadığını nasıl anlayabilirim?

Tarayıcınızın adres çubuğundaki kilit simgesine tıklayarak sertifika ayrıntılarını görüntüleyebilirsiniz. Güvenli bir sertifika “Geçerli” veya “Güvenli” olarak gösterilmeli ve doğru web sitesi alan adı bilgilerini içermelidir. EV sertifikaları için adres çubuğunda doğrulanmış şirket adı doğrudan görüntülenir. Sertifika süresi dolduğunda, alan adı eşleşmiyorsa veya güvenilir olmayan bir kuruluş tarafından verildiğinde, tarayıcı açık bir uyarı mesajı gösterir.

Jenerik (wildcard) sertifikalar, tüm seviyedeki alt alan adlarını koruyabilir mi?

Standart joker karakterli sertifikalar yalnızca birinci seviye alt alan adlarını koruyabilir. Örneğin,*.example.com Korunabilir. blog.example.com 和 shop.example.comAma koruyamaz. dev.www.example.comÇok katmanlı alt alan adlarını korumak için, her bir katman için ayrı bir jenerik (wildcard) sertifika başvurusunda bulunmanız gerekmektedir; veya belirli alan adlarını tek tek çok alan adlı bir sertifikaya ekleyebilirsiniz.