SSL Sertifikası Nedir?

İnternet güvenliği, web sitesi sahiplerinin dikkat etmesi gereken en önemli konulardan biridir. Hızla büyüyen siber tehditler dünyasında, veri sızıntılarını nasıl önleyebileceklerini ve kaynaklarını üçüncü şahısların erişiminden nasıl koruyacaklarını net bir şekilde anlamaları gerekir.

SSL sertifikalarının kurulumu, site güvenliği için modern bir standart haline gelmiştir. Ancak bu koruma mekanizması, son kullanıcı için nispeten yeni ve karmaşıktır. Peki, bu teknoloji nedir ve web kaynaklarında bilgi güvenliğini nasıl sağlar?

SSL Sertifikası Nedir?

Bir web sitesinin neden SSL sertifikasına ihtiyacı olduğunu anlamadan önce, SSL protokolü kavramını anlamak gerekir. SSL (Secure Sockets Layer - Güvenli Soket Katmanı), ağ üzerinden güvenli veri iletimi sağlayan bir kriptografik protokoldür. Kullanıcı tarayıcısı ile web kaynağı arasında güvenli bir bağlantı sağlanmasının garantisidir.

HTTP vs HTTPS

HTTPS, HTTP protokolüne kıyasla veri güvenliğini büyük ölçüde artırmıştır. Bir siteye SSL sertifikası yüklendiğinde, tüm veriler HTTPS üzerinden iletilir. HTTPS, HTTP'nin güvenli versiyonu olup, kullanıcı verilerini şifreleyerek TCP taşıma protokolü üzerinden site sahibine iletir. Başka bir deyişle, kullanıcı tarafından iletilen tüm bilgiler, operatörler, Wi-Fi yöneticileri ve internet servis sağlayıcıları gibi üçüncü şahıslardan şifreleme ile gizlenir.

SSL Protokolü Nasıl Çalışır?

Tüm şifreleme yöntemlerinin temelinde, bilgileri şifrelemeye veya çözmeye yarayan bir anahtar bulunur. SSL protokolü, iki tür anahtarla çalışan asimetrik bir şifreleme yöntemi kullanır:

• Genel Anahtar: Aslında SSL sertifikası budur. Kullanıcı bilgilerini şifreler ve sunucuya iletilirken kullanılır. Örneğin, bir ziyaretçi web sitesinde kart numarasını girip "Öde" butonuna tıkladığında bu anahtar devreye girer.
• Özel Anahtar: Mesajı sunucuda çözmek için gereklidir. Genel anahtar gibi bilgi ile birlikte iletilmez ve her zaman sunucuda saklanır.

Bir web sitesinin bu tür bağlantıları işleyebilmesi için bir SSL sertifikasına ihtiyacı vardır. Bu sertifika, her platform için benzersiz olan bir dijital imza gibidir.

SSL Sertifikasında Hangi Bilgiler Bulunur?

Bir SSL sertifikasında şu önemli bilgiler yer alabilir:

• Sertifikanın yüklü olduğu site alan adı;
• Site sahibi şirketin adı;
• Şirketin kayıtlı olduğu ülke ve şehir;
• SSL sertifikasının geçerlilik süresi;
• Sertifika otoritesinin (CA) bilgileri;
• SSL’in seri numarası;
• SAN öğeleri (Çoklu Alan SSL);
• Güvenilir ve Güvenilmeyen Sertifikalar.

SSL sertifikalarının ana kaynağı, güvenilir sertifika otoriteleri (CA) veya doğrulama merkezleridir. Bu kuruluşlar, IT hizmetleri pazarında tartışılmaz bir otoriteye sahip olup, yaygın olarak bilinen bir genel kriptografik anahtar kullanırlar. Tarayıcılarda bu otoritelerin listesi genellikle "Güvenilir Kök Sertifika Otoriteleri" bölümünde bulunabilir.

Bu otoritelerden alınan dijital imza, domain adına sahip olan şirketin doğruluğunu ve gizli anahtarı yasal olarak kullanma hakkını kanıtlar. Bu nedenle güvenilir olarak adlandırılır.