SSL sertifikası nedir ve ne için kullanılır?
1. Giriş
SSL sertifikaları, istemci ile sunucu arasında şifreli bir kanal oluşturmak için kullanılır. Kredi kartı bilgileri, hesap giriş bilgileri, ve diğer hassas veriler gibi verilerin iletimi, dinlemeyi önlemek için şifrelenmelidir.
Bir SSL sertifikası ile veriler İnternet üzerinden gönderilmeden önce şifrelenir. Şifrelenmiş veriler sadece verileri gerçekten gönderdiğiniz sunucu tarafından çözülebilir. Bu, web sitelerine gönderdiğiniz bilgilerin çalınmamasını sağlar.
06/08/2014 tarihinden itibaren Google, web sitenizde bir SSL sertifikasının kurulmasının sıralama pozisyonunuzu artıracağını duyurmuştur, bu da SSL kullanmak için başka harika bir neden.
Sertifika, sertifikanın düzenlendiği varlık hakkında bilgi, şifreleme için gerekli genel anahtar ve sertifika düzenleyicisinin özel anahtarıyla oluşturulan dijital imzayı içeren base64 kodlu veridir.
Bir SSL sertifikası sunucu tarafına kurulmalıdır. Güvenilir bir Sertifika Otveyaitesi tarafından verilen SSL sertifikasıyla güvenli hale getirilmiş bir web sitesine eriştiğinizde, URL’sinin başında https:// görürsünüz. Tarayıcı ayrıca adres çubuğunda “kilit” simgesi göstererek bağlantıyı güvenli olarak işaretler:

2. SSL sertifikası türleri
SSL sertifikaları 3 doğrulama grubuna ayrılabilir:
Alan Adı Doğrulama Sertifikaları
Sertifika başvuru sahibinin sadece alan adı üzerinde kontrol sahibi olduğunu kanıtlamasını gerektirir. Düzenlenen sertifika, sertifika talebi sırasında Sertifika Otveyaitesine sağlanan alan adını içerir.
Organizasyon Doğrulama Sertifikaları
Sertifika başvuru sahibinin şirketinin kayıtlı ve yasal sveyaumluluğu olan bir işletme olduğunu kanıtlamasını ve alan adı doğrulamasını geçmesini gerektirir. Düzenlenen sertifika, sertifika başvuru sahibinin alan adı ve şirket adını içerir.
Genişletilmiş Doğrulama Sertifikaları
Yukarıda belirtilen iki doğrulama türü ve ek gereksinimleri içerir. Düzenlenen sertifika, sertifika başvuru sahibinin alan adı ve şirket adını içerir.