SSL Sertifikası nedir? Prensibinden yapılandırmasına kadar kapsamlı bir rehber

Günümüzde verinin merkezde olduğu bu dönemde, ağ iletişiminin güvenliği son derece önemlidir. Bir web sitesine girdiğinizde adres çubuğunda yeşil bir kilit işareti gördüğünüzde, bu sitenin SSL sertifikası kullandığı anlamına gelir. Bu sadece bir güvenlik işareti değil; aynı zamanda kullanıcı verilerinin aktarım sırasında çalınmasını veya değiştirilmesini önlemenin temelidir. SSL sertifikası, istemci (örneğin tarayıcı) ile sunucu arasında şifreli ve güvenilir bir bağlantı kurmak için kullanılan bir “dijital pasaport” gibidir.

SSL sertifikasının temel ilkeleri

SSL/TLS protokolünün temel amacı, güvenli olmayan ağlar (örneğin internet) üzerinde güvenli bir iletişim kanalı oluşturmaktır. Temel prensipleri, kimlik doğrulama, anahtar değişimi ve veri şifreleme olmak üzere üç ana bileşenden oluşur.

Asimetrik Şifreleme ve El Sıkışma (Asymmetric Encryption and Handshake)

İletişimin başlangıcı “SSL el sıkışması” (SSL handshake) adı verilen süreçtir. Bu süreçte, sunucu istemciye kendi SSL sertifikasını gösterir. Sertifika, sunucunun kamusal anahtarını içerir. İstemci (tarayıcı), sunucu sertifikasının gerçekliğini ve geçerliliğini doğrulamak için, kendisinde önceden bulunan ve güvenilir bir sertifika veren kuruluştan (CA – Certificate Authority) alınan kök sertifikayı kullanır. Bu işlem, asimetrik şifreleme teknolojisine dayanır: Kamusal anahtar şifreleme için kullanılır ve sadece buna karşılık gelen özel anahtar şifreyi çözebilir. Sunucu, sertifikayı özel anahtarıyla imzalar; tarayıcı ise bu imzayı CA’nın kamusal anahtarıyla doğrular, böylece “iddia ettiğiniz web sitesinin gerçekten sizin web siteniz olduğundan” emin olur.

Tavsiye edilen okuma SSL sertifikası nedir? Türleri, çalışma prensipleri ve başvuru/kurulum rehberi hakkında kapsamlı bir açıklama.。

Simetrik Şifreleme ve Veri İletimi

Kimlik doğrulaması geçtikten sonra, taraflar asimetrik şifreleme teknolojisi kullanarak bu oturum için özel bir “oturum anahtarı” belirlerler. Bu anahtar, simetrik şifreleme anahtarıdır; yani hem şifreleme hem de şifre çözme işlemleri için aynı anahtar kullanılır. Bundan sonra, tüm uygulama katmanı verileri (örneğin HTTP istekleri, web sayfa içerikleri, giriş bilgileri) bu verimli ve hızlı simetrik oturum anahtarı kullanılarak şifrelenerek iletilir. Veriler ele geçirilse bile, saldırgan içeriğini çözemez.

Bluehost SSL sertifikası.

BlueHost SSL sertifikaları, 1-2 yıllık uzatma süresi seçenekleri sunar, RSA veya ECC algoritmalarını destekler, 4096 bit'e kadar anahtar uzunluğu sağlar ve 1,75 milyon ABD dolarına kadar garanti tutarı sunar.

Aylık $7,49 USD'den başlayan fiyatlarla.

Bluehost SSL sertifikasına erişin →

hosting.com SSL sertifikası.

Uygun fiyatlı DV, OV, EV SSL sertifikaları, en yüksek 256 bit şifreleme, 5 milyon ila 100 milyon ABD doları tutarında garanti ve 7/24 destek.

Aylık $2.5 USD'den başlayan fiyatlarla.

Hosting.com SSL sertifikasına erişin. →

Dijital İmza ve Bütünlük

SSL/TLS protokolü, şifrelemenin yanı sıra MAC (Mesaj Doğrulama Kodu) mekanizması aracılığıyla da verilerin bütünlüğünü sağlar. Bu mekanizma, verilerin iletim sırasında değiştirilmediğinden veya zarar görmediğinden emin olur. Alıcı, veri paketlerini doğrulayabilir; eğer MAC değerleri uyuşmuyorsa, ilgili veri paketini atar ve yeniden iletimini talep eder.

SSL sertifikasının temel bileşenleri

Standart bir SSL sertifika dosyası, güven zincirini oluşturan birçok kritik alan içerir.

Ana bilgiler: Bu, sertifikanın sahibine ait bilgilerdir ve en önemli kısım “Genel Ad”dır; yani sertifikanın hangi alan adına verildiğini gösterir. Çoklu alan adı veya joker karakter içeren sertifikalar için birden fazla alan adı bulunabilir.

颁发者信息： 签发此证书的证书颁发机构（CA）的信息，如 DigiCert, Let‘s Encrypt, Sectigo 等。

Tavsiye edilen okuma SSL sertifikalarının ayrıntılı açıklaması: Prensipinden uygulamaya, web sitesi veri aktarımının güvenliğini kapsamlı bir şekilde sağlamak.。

Halka açık anahtar: Sertifika sahibinin halka açık anahtarıdır ve asimetrik şifreleme için bir başlangıç noktasıdır.

Geçerlilik Süresi: Sertifikanın yürürlüğe girdiği tarih ve sona erdiği tarih. Tüm sertifikaların belirli bir ömrü vardır; genellikle 1 yıl veya daha uzundur, ancak 13 ayı geçmez. Süresi dolduğunda sertifikanın yenilenmesi gerekir.

Dijital İmza: Sertifika içeriğinin (yukarıda belirtilen tüm bilgileri içeren) veren kuruluşun özel anahtarı ile şifrelenerek oluşturulan bir imzadır. Bu, sertifikanın gerçekliğini doğrulamanın temel dayanağıdır.

UltaHost SSL sertifikası.

DV, EV, OV sertifikaları, en fazla $1, 750.000 ABD doları teminat tutarını destekler, sınırsız alt alan adını destekler, iOS ve Android uygulamalarını destekler ve 20%'den başlayan aylık $15,95 ABD doları fiyatla 30 günlük para iade garantisi sunar.

UltaHost'u ziyaret edin.

Genişletilmiş bilgiler: Sertifikanın kullanım amacını (örneğin sunucu doğrulaması, kod imzalama), CRL dağıtım noktasını veya OCSP yanıtlayıcısının adresini (sertifikanın iptal durumunu kontrol etmek için) içerebilir.

Ana Türler ve Seçim Önerileri

Doğrulama seviyesine ve işlevsellik kapsamına göre, SSL sertifikaları esas olarak aşağıdaki kategorilere ayrılır; kullanıcılar kendi ihtiyaçlarına göre seçim yapabilirler.

Domain doğrulama sertifikası.

DV sertifikası, en hızlı ve en düşük maliyetli sertifika türüdür. CA (Certificate Authority), başvuru sahibinin alan adına sahip olduğunu doğrular (genellikle alan adı kaydı yapan kişiye doğrulama e-postası göndererek veya belirli bir DNS kaydı ekleyerek). Temel şifreleme özellikleri sunar ve kişisel web siteleri, bloglar veya test ortamları için uygundur. Tarayıcılar genellikle kilit işareti gösterir; ancak adres çubuğunda şirket adı yer almaz.

Tavsiye edilen okuma SSL Sertifikası Kullanım Kılavuzu: Satın Almadan Yerleştirmeye Kadar Ayrıntılı Adımlar。

Kuruluş doğrulama sertifikası.

OV sertifikaları, DV (Domain Validation) doğrulamasının yanı sıra, başvuru yapan kuruluşun gerçekliğinin de doğrulanmasını sağlar. CA (Certificate Authority), şirketin yasal kayıt bilgilerini (örneğin işletme lisansını) kontrol eder. Sertifikanın “Kuruluş Bilgileri” alanında doğrulanmış şirket adı yer alır. Bu durum, ziyaretçilerin güvenini artırır ve şirket web siteleri ile genel ticari web siteleri için uygundur.

Genişletilmiş doğrulama sertifikası.

EV sertifikaları, en sıkı doğrulama süreçlerinden geçen ve en yüksek güven seviyesine sahip sertifikalardır. CA (Certificate Authority – Sertifika Yetkilisi), kuruluşun yasallığını, fiziksel işletme adresini ve başvuru sahibinin yetkilerini doğrulamayı içeren titiz inceleme süreçleri uygular. En önemli özelliği, EV sertifikalarını destekleyen tarayıcılarda adres çubuğunda sadece kilit işareti değil, aynı zamanda şirketin adının da yeşil renkte doğrudan görünmesidir. Finans, e-ticaret gibi güven gereksinimlerinin çok yüksek olduğu web siteleri için ideal bir seçenektir.

Çoklu alan adı ve joker karakter sertifikası.

Çok alan adlı sertifikalar, bir sertifika ile birden fazla tamamen farklı alan adını korumanıza olanak tanır. Jenerik (wildcard) sertifikalar ise, bir ana alan adını ve tüm alt alan adlarını korumak için bir jenerik karakter (örneğin *.example.com) kullanır. Bu iki tür sertifika, birden fazla alan adına veya alt alan adına sahip sitelerin sertifika yönetimini ve dağıtım maliyetlerini büyük ölçüde kolaylaştırır.

Başvurudan dağıtıma kadar olan yapılandırma süreci

SSL sertifikasını edinmek ve etkinleştirmek sistematik bir süreçtir; aşağıda bir web sunucusu örneğiyle genel adımlar açıklanmaktadır.

İlk adım: Sertifika imza isteği oluşturun.

Öncelikle sunucunuzda bir çift özel anahtar ve sertifika imza isteği (CSR – Certificate Signing Request) oluşturmanız gerekiyor. Özel anahtarın sunucuda güvenli bir şekilde saklanması ve kesinlikle ifşa edilmemesi gerekmektedir. CSR, sizin genel anahtarınızı, bağlanacak alan adınızı, kuruluş bilgilerinizi ve diğer gerekli bilgileri içerir. Bu adımı OpenSSL gibi araçlar kullanarak kolayca gerçekleştirebilirsiniz. CSR oluşturduktan sonra, CA’ya (Certificate Authority) sunmak için kullanılacak bir .csr dosyası elde edersiniz.

İkinci Adım: Başvuruyu ve Doğrulamayı CA’ya Gönderin

Seçtiğiniz sertifika türüne (DV, OV, EV) göre, CSR (Certificate Signing Request) dosyasını CA’ya (Certificate Authority) gönderin ve ilgili doğrulama sürecini tamamlayın. DV sertifikaları için doğrulama genellikle birkaç dakika içinde tamamlanır; OV/EV sertifikaları için ise birkaç iş günü gerekebilir. Doğrulama başarılı olduktan sonra, CA imzalanmış sertifika dosyasını (genellikle .crt veya .pem formatında) ve gerekli olan ara sertifikaları e-posta yoluyla veya konsol aracılığıyla size iletir.

Üçüncü adım: Sertifikayı sunucuya yükle.

CA tarafından verilen sertifika dosyasını ve gerekli ara sertifika zinciri dosyalarını sunucuya yükleyin. Web sunucu yazılımının (örneğin Nginx, Apache, IIS) yapılandırma dosyalarında, sertifika dosyasının, özel anahtar dosyasının ve ara sertifika zinciri dosyalarının yolunu belirtin. Doğru sertifika zinciri yapılandırması çok önemlidir; aksi takdirde tarayıcı “Sertifika zinciri eksik” hatası verebilir.

Dördüncü Adım: Zorunlu HTTPS ve Testler

Kurulum tamamlandıktan sonra, web sitesinin HTTP erişimlerini HTTPS’ye yönlendirin; böylece tüm trafiğin şifrelenmesi sağlanır. Son olarak, çevrimiçi SSL denetim araçları (örneğin SSL Labs’ın SSL Server Test) kullanarak web sitenizin kapsamlı bir güvenlik değerlendirmesini yapın. Sertifikanın doğru şekilde yüklendiğinden ve yapılandırmanın güvenli olduğundan emin olun (örneğin, eski protokollerin veya zayıf şifre setlerinin desteklenmediğinden).

Özetle.

SSL sertifikaları, güvenli bir internet ortamı oluşturmanın temel taşlarından biridir. Karmaşık asimetrik ve simetrik şifreleme tekniklerinin birleştirilmesiyle, veri aktarımının şifrelenmesini, bütünlüğünün korunmasını ve sunucu kimliğinin doğrulanmasını sorunsuz bir şekilde sağlar. Kişisel bloglardan büyük e-ticaret platformlarına kadar, uygun sertifika türünü (DV, OV, EV) seçmek ve doğru prosedürlere göre başvurup sertifikayı yüklemek ve yapılandırmak, her web sitesi operatörü için temel bir beceridir. Sertifikaları düzenli olarak güncellemek ve güvenlik ayarları konusundaki en iyi uygulamalara uymak, kullanıcılara hem güvenli hem de güvenilir bir çevrimiçi ortam sunmanın yoludur.

Sıkça Sorulan Sorular.

SSL sertifikaları ve TLS sertifikaları aynı şey mi?

Evet, günümüzde genellikle “SSL sertifikası” olarak adlandırdığımız şeyler teknik olarak TLS protokolünü destekleyen sertifikalardır. SSL, TLS’nin öncüsüdür; ancak SSL adı daha önce halk arasında daha yaygın olarak bilindiği için bu isim kullanılmaya devam etmektedir. Mevcut endüstri standardı TLS protokolüdür ve sertifikaların kendisi protokole bağlı değildir; aslında sertifikalar, anahtarları ve kimlik bilgilerini içerirler.

免费的SSL证书（如Let‘s Encrypt）和付费证书有区别吗？

Temel şifreleme özellikleri açısından herhangi bir fark yok; her ikisi de aynı güçte şifreleme sunar. Asıl farklar doğrulama seviyeleri, garanti tutarları, teknik destek ve hizmet sürelerindedir. Ücretsiz sertifikalar genellikle DV sertifikalarıdır ve geçerlilik süreleri kısadır (90 gün); otomatik yenileme gerektirirler. Ücretli OV/EV sertifikaları ise kurumsal kimlik doğrulaması sağlar, daha yüksek güvenilirlik sunar ve genellikle teknik destek ile sertifika sorunlarından kaynaklanan zararlar için belirli bir garanti tutarı içerir.

SSL sertifikası sona erdikten sonra ne olur?

Tarayıcılar, ziyaretçilere bağlantının güvenli olmadığını belirten açık bir uyarı gösterir; bu durum, kullanıcı kaybına ve web sitesinin itibarının ciddi şekilde zarar görmesine neden olur. Google gibi arama motorları da süresi dolmuş sertifikalar kullanan web sitelerinin sıralamasını düşürür. Bu nedenle, sertifikanın süresi dolmadan önce yenilenmesi ve değiştirilmesi için hatırlatıcılar ayarlanmalı veya otomatik araçlar kullanılmalıdır.

Bir SSL sertifikası birden fazla sunucuda kullanılabilir mi?

Tabii ki, ancak yetkilendirme sözleşmesine dikkat etmek gerekiyor. Genellikle, bir sertifika, bu sunucuların aynı lisanslanmış alan adına hizmet vermesi şartıyla birden fazla sunucuda kullanılabilir. Yük dengeleme kümeleri için bu yaygın bir uygulamadır. Ancak, spesifik lisans koşulları CA’ya (Sertifika Yetkilendirmesi Kuruluşu) göre değişiklik gösterir; bu yüzden satın almadan önce dikkatlice okumalısınız. Çoklu alan adı veya joker karakter içeren sertifikalar, birden fazla sunucuyu ve çoklu alan adlarını daha esnek bir şekilde kapsayabilir.