{"id":32508,"date":"2021-12-20T17:12:51","date_gmt":"2021-12-20T14:12:51","guid":{"rendered":"https:\/\/www.natro.com\/blog\/?p=32508"},"modified":"2023-02-23T13:56:44","modified_gmt":"2023-02-23T10:56:44","slug":"ssl-sertifikasi-nedir","status":"publish","type":"post","link":"https:\/\/www.natro.com\/blog\/ssl-sertifikasi-nedir\/","title":{"rendered":"SSL Sertifikas\u0131 Nedir?"},"content":{"rendered":"\n

SSL (Secure Socket Layer) di\u011fer deyi\u015fle, \u201cG\u00fcvenli Giri\u015f Katman\u0131<\/strong>\u201d olarak adland\u0131r\u0131l\u0131r. SSL, internette arama yapmak amac\u0131yla ba\u011flant\u0131 kurabilece\u011finiz web taray\u0131c\u0131lar\u0131 ile ba\u011flanmak isteyece\u011finiz sunucunun i\u015f birli\u011fi ile birlikte kullan\u0131m\u0131d\u0131r. SSL kullan\u0131m\u0131nda serverler \u201cPrivate Key<\/strong>\u201d kullan\u0131rlar ve \u201cPrivate Key\u201di \u00e7al\u0131\u015ft\u0131r\u0131rlar. Bu s\u0131rada da i\u015flemci yani taray\u0131c\u0131 ise \u201cPublic Key<\/strong>\u201d olarak adland\u0131rm\u0131\u015f oldu\u011fumuz farkl\u0131 bir parola yaz\u0131l\u0131m\u0131n\u0131 \u00e7al\u0131\u015ft\u0131r\u0131r. B\u00f6ylelikle \u201cPrivate Key\u201d ile \u201cPublic Key\u201d aras\u0131nda verileriniz \u015fifrelenmi\u015f bir bi\u00e7imde aktar\u0131l\u0131r. Yani siz, bir kullan\u0131c\u0131 olarak SSL sertifikas\u0131n\u0131n bulundu\u011fu bir web sitesine ba\u011flanmak istedi\u011finiz zaman, web site ile payla\u015fm\u0131\u015f oldu\u011funuz t\u00fcm verileriniz (\u00f6rne\u011fin girdi\u011finiz \u015fifreler ya da kart bilgileri gibi) tamamen \u015fifrelenir ve ba\u011flanm\u0131\u015f oldu\u011funuz web sitesinin sunucusuna iletilir. Bunun sayesinde de taray\u0131c\u0131n\u0131zla internette dola\u015f\u0131rken g\u00fcvenli\u011finizi bir nebze de olsa art\u0131rm\u0131\u015f olursunuz.<\/p>\n\n\n\n

Web sitelerinin SSL kullan\u0131mlar\u0131ndan faydalanabilmek i\u00e7in, gezinti yapt\u0131\u011f\u0131n\u0131z taray\u0131c\u0131n\u0131z\u0131n SSL protokollerini onaylamas\u0131 gerekir. Fakat hi\u00e7 \u015f\u00fcpheniz olmas\u0131n g\u00fcnl\u00fck hayatta hepimizin bir kez bile olsa ismini duymu\u015f oldu\u011fu modern internet taray\u0131c\u0131lar tamamen SSL protokol\u00fcn\u00fc onaylar. Taray\u0131c\u0131n\u0131zla ziyaret etti\u011finiz bir web sitesinin SSL politikas\u0131 ile \u00e7al\u0131\u015f\u0131p \u00e7al\u0131\u015fmad\u0131\u011f\u0131n\u0131 anlamak isterseniz, girmi\u015f oldu\u011funuz web sitesinin kullanm\u0131\u015f oldu\u011fu alan ad\u0131n\u0131n ba\u015f\u0131na \u201cHTTPS<\/strong>\u201d eklemeniz yeterli olacakt\u0131r. Bunun haricinde de ziyarette bulundu\u011funuz web sitesine ait adres \u00e7ubu\u011funun sol \u00fcst k\u0131sm\u0131nda \u201cg\u00fcvenli\u201d ifadesini g\u00f6r\u00fcyorsan\u0131z (g\u00fcvenli ifadesi haricinde bir kilit i\u015fareti ya da g\u00f6rebilece\u011finiz bir ye\u015fil\u00a0t\u0131k i\u015fareti de bulunuyor olabilir), g\u00f6nl\u00fcn\u00fcz rahat olsun. Bu ziyarette bulunmu\u015f oldu\u011funuz web sitesinin halihaz\u0131rda ge\u00e7erli bir SSL sertifikas\u0131na sahip oldu\u011funu g\u00f6sterir.<\/p>\n\n\n\n

SSL Nas\u0131l \u00c7al\u0131\u015f\u0131r?<\/strong><\/span><\/h2>\n\n\n\n

SSL\u2019in \u00e7al\u0131\u015fma \u015feklini kolayl\u0131kla anlayabilirsiniz, \u00e7\u00fcnk\u00fc SSL olduk\u00e7a\u00a0kolay bir mant\u0131\u011fa sahiptir. SSL iki tane anahtara sahip bir kilit olarak akl\u0131n\u0131zda canlanabilir. E\u011fer siz web site sahibiyseniz ve web sitenize SSL sertifikas\u0131<\/a><\/strong> alm\u0131\u015fsan\u0131z,\u00a0anahtara ilk kilidi vurmu\u015f olursunuz. Bahsetti\u011fimiz bu anahtarlardan biri sizin sunucunuzda yer al\u0131r ve bir \u00f6nceki c\u00fcmlede de s\u00f6yledi\u011fimiz gibi, kilitleme yapmak amac\u0131 ile kullan\u0131l\u0131r. Kilidin bir di\u011fer anahtar\u0131 ise sitesini ziyaret eden ziyaret\u00e7ilerde bulunur. Ziyaret\u00e7iler sahip olduklar\u0131, kilidin ikinci anahtar\u0131 ile vurmu\u015f oldu\u011funuz kilidi a\u00e7mak i\u00e7in kullan\u0131rlar. Ziyaret\u00e7iler anahtar ile birlikte vurmu\u015f oldu\u011funuz kilidi a\u00e7t\u0131ktan sonra sahip olduklar\u0131 t\u00fcm veriyi \u015fifreli bir bi\u00e7imde kilitli alan \u00e7er\u00e7evesince g\u00f6nderirler. Bunun haricinde web sitesinin kilitli alandan alm\u0131\u015f oldu\u011fu, ziyaret\u00e7iye ait veriler de ayn\u0131 \u015fekilde kilitli alandan ziyaret\u00e7iye iletilir. K\u0131sacas\u0131 SSL, \u015fifrelenmi\u015f bir alandan web site ile kullan\u0131c\u0131 aras\u0131nda \u015fifreli bilgi transferleri yapmaktad\u0131r.\u00a0<\/p>\n\n\n\n

SSL Sertifikas\u0131 Ne \u0130\u015fe Yarar?<\/strong><\/h2>\n\n\n\n
\"\"<\/figure>\n\n\n\n

\u00dcst ba\u015fl\u0131klarda da bahsetti\u011fimiz \u00fczere g\u00fcn\u00fcm\u00fcz\u00fcn en \u00fcnl\u00fc taray\u0131c\u0131lar\u0131ndan biri SSL sertifikas\u0131na sahip olmayan web sitelerini ziyaret\u00e7ileri uyarmak amac\u0131 ile \u201cg\u00fcvenli de\u011fil\u201d olarak nitelendirmeye ba\u015flad\u0131. H\u0131zla geli\u015fen ve h\u0131zla b\u00fcy\u00fcyen dijital d\u00fcnyada g\u00fcvenli\u011fi sa\u011flamak ad\u0131na en etkili y\u00f6ntemlerden biri oldu\u011funu s\u00f6yleyebiliriz. Bunun sayesinde web sitenizde ziyaret\u00e7ilerinize dair herhangi bir veri toplama i\u015flemi ger\u00e7ekle\u015ftiriyorsan\u0131z; hem kendi g\u00fcvenli\u011finiz i\u00e7in hem de ziyaret\u00e7ilerinizin g\u00fcvenli\u011fi i\u00e7in SSL sertifikas\u0131na sahip olman\u0131z \u015fartt\u0131r. SSL denince her ne kadar e-ticaret siteleri akl\u0131m\u0131za gelse bile sadece e-ticaret <\/strong>sitelerinin kullanmas\u0131 gereken bir sertifika t\u00fcr\u00fc de\u011fil. Geli\u015fen d\u00fcnyada siber su\u00e7lar artt\u0131k\u00e7a, t\u00fcketici ya da di\u011fer ismi ile ziyaret\u00e7i kesim daha fazla g\u00fcvenlik aray\u0131\u015f\u0131na girdi. Bu y\u00fczden SSL\u2019e sahip olman\u0131z dedi\u011fimiz gibi \u00e7ok gerekli.<\/p>\n\n\n\n

Bir SSL sertifikas\u0131 kullan\u0131c\u0131lar\u0131n\u0131n kullan\u0131m\u0131na olduk\u00e7a fazla etken sunar. Bu etkenleri \u015fu \u015fekilde s\u0131ralayarak \u00f6zetleyebiliriz:<\/p>\n\n\n\n

\u00d6demeleri G\u00fcvenli Bir \u015eekilde Almak: <\/strong>Olu\u015fturmu\u015f oldu\u011funuz web sitesinde herhangi bir durum kar\u015f\u0131s\u0131nda e\u011fer kredi kart\u0131 \u00f6demelerinin ger\u00e7ekle\u015ftirilebilmesine onay vermek istiyorsan\u0131z, SSL sertifikas\u0131na sahip olman\u0131z\u0131n zaman\u0131 gelmi\u015ftir. Hostinginizi sat\u0131n alacak oldu\u011funuz baz\u0131 hosting firmalar\u0131 da bu konuda web site y\u00f6neticilerini zorunlu k\u0131lmaktad\u0131r. SSL sertifikas\u0131 ile hem kendi g\u00fcvenli\u011finizi hem de ziyaret\u00e7ilerinizin g\u00fcvenliklerini sa\u011flam\u0131\u015f oluyorsunuz.\u00a0<\/p>\n\n\n\n

\u015eifreli Giri\u015flerin Koruma Alt\u0131na Al\u0131nmas\u0131:<\/strong> \u015eifreli giri\u015f konusunda akl\u0131n\u0131za sadece e-ticaret, baz\u0131 forum siteleri gibi sitelerin gelmesi olduk\u00e7a do\u011fal. Fakat olu\u015fturacak oldu\u011funuz web sitesinde WordPress<\/strong> ya da Joomla<\/strong>! gibi web site y\u00f6neticilerinin kullan\u0131c\u0131 adlar\u0131yla ve \u015fifreleriyle giri\u015f yapmalar\u0131n\u0131 gerektirecek web sitelerinde de SSL sertifikas\u0131na ihtiya\u00e7 duyulur. Bu hem sizin hem de olu\u015fturmu\u015f oldu\u011funuz web sitesi i\u00e7in olduk\u00e7a \u00f6nem arz etmektedir \u00e7\u00fcnk\u00fc hackerlerin \u015fifreleriniz \u00fczerinden web sitenizi ele ge\u00e7irmesini istemezsiniz.<\/p>\n\n\n\n

Web Formlar\u0131n\u0131n Koruma Alt\u0131na Al\u0131nmas\u0131:<\/strong> G\u00fcn\u00fcm\u00fczde sadece para ile yap\u0131lan al\u0131\u015fveri\u015fler i\u00e7in veri toplanm\u0131yor. Ekstradan al\u0131\u015fveri\u015fin olmad\u0131\u011f\u0131 web sitelerinde ziyaret\u00e7ilerin ad\u0131, soyad\u0131, numaras\u0131 gibi ki\u015fisel verileri de toplanabiliyor ya da \u00e7e\u015fitli anketlerle kullan\u0131c\u0131lar\u0131n farkl\u0131 d\u00fc\u015f\u00fcnceleri al\u0131nabiliyor. Ziyaret\u00e7iler web sitesine g\u00fcvenerek payla\u015fm\u0131\u015f olduklar\u0131 bilgilerin ele ge\u00e7irilmesini istemez. \u00d6zellikle de g\u00fcn\u00fcm\u00fczde olduk\u00e7a yayg\u0131nla\u015fan hacker gruplar\u0131 taraf\u0131ndan. Bundan dolay\u0131 SSL sertifikas\u0131na sahip olmal\u0131s\u0131n\u0131z. Aksi taktirde t\u00fcm verileriniz hacker gruplar\u0131 taraf\u0131ndan ele ge\u00e7irilebilir.<\/p>\n\n\n\n

\n

Web siteleriniz, bar\u0131nd\u0131rma altyap\u0131m\u0131zda kullan\u0131lan orijinal lisansl\u0131 yaz\u0131l\u0131mlar ile olu\u015fabilecek g\u00fcvenlik a\u00e7\u0131klar\u0131 ve veri kay\u0131plar\u0131na kar\u015f\u0131 Natro\u2019da g\u00fcvende.
Lisansl\u0131 \u00fcr\u00fcn politikam\u0131z\u0131 incelemek i\u00e7in\u00a0t\u0131klay\u0131n.<\/a><\/strong><\/p>\n<\/blockquote>\n\n\n\n

SSL T\u00fcrleri ve Do\u011frulama Y\u00f6ntemleri Nelerdir?<\/strong><\/h2>\n\n\n\n

Piyasada \u00e7e\u015fitli fiyatta ve \u00e7e\u015fitli \u00f6zelliklere sahip bir\u00e7ok SSL sertifika \u00e7e\u015fidi bulunmaktad\u0131r. Sizler i\u00e7in a\u015fa\u011f\u0131da SSL t\u00fcrleri ve do\u011frulama y\u00f6ntemleri hakk\u0131nda ba\u015fl\u0131klar olu\u015fturduk.\u00a0<\/p>\n\n\n\n

DV SSL (Domain Validation) Sertifikas\u0131<\/strong><\/h3>\n\n\n\n

Bahsetmek istedi\u011fimiz ilk SSL ve do\u011frulanma t\u00fcr\u00fc DV SSL (Domain Validation Secure Socket Layer)<\/strong> olarak ge\u00e7er. DV SSL an\u0131nda kurulabilir. Sahip olunan SSL sertifikalar\u0131 ile \u00fccretsiz kullan\u0131ma sunulan SSL sertifikalar\u0131n tamam\u0131 DV SSL sertifikas\u0131d\u0131r. DV SSL sadece alan ad\u0131n\u0131 do\u011frular ve bu sebepten dolay\u0131 da \u201cAlan Ad\u0131 Do\u011frulanm\u0131\u015f Sertifika\u201d olarak ge\u00e7er. DV SSL, hosting konusunda anla\u015fm\u0131\u015f oldu\u011funuz, kullan\u0131c\u0131lar\u0131na hosting sa\u011flayan firma taraf\u0131ndan sa\u011flanan bir\u00e7ok bilgiyi otomatik olarak teyit eder ve sonras\u0131nda da SSL sertifikas\u0131n\u0131n kurulumunu sa\u011flar.<\/p>\n\n\n\n

DV SSL sertifikas\u0131 genel olarak tercih edilen bir sertifikad\u0131r \u00e7\u00fcnk\u00fc DV SSL sertifikas\u0131 olduk\u00e7a kolay bir yoldan elde edilebilir ve SSL sertifikas\u0131 elde edebilmek i\u00e7in de tercih edilebilecek en ekonomik yoldur.<\/p>\n\n\n\n

OV SSL (Organization Validation) Sertifikas\u0131<\/strong><\/h3>\n\n\n\n

Web siteniz i\u00e7in bir sertifika almak istedi\u011finiz zaman bir m\u00fcddet beklemeniz gerekiyorsa, alacak oldu\u011funuz sertifika muhtemelen OV SSL<\/strong> sertifikas\u0131d\u0131r. OV SSL sertifikas\u0131, bir di\u011fer ad\u0131 ile \u201cKurulu\u015f Taraf\u0131ndan Onaylanm\u0131\u015f G\u00fcvenli Giri\u015f Katman\u0131\u201d sertifikas\u0131, sadece verilerini \u015fifrelemez. Bunun yan\u0131nda ekstradan da ziyaret\u00e7ileriniz i\u00e7in ya da ziyaret etti\u011finiz siteler i\u00e7in ger\u00e7ek bir firma olup olmad\u0131\u011f\u0131na dair bir bilgilendirmede bulunur.<\/p>\n\n\n\n

OV SSL sertifikas\u0131n\u0131 almak istedi\u011finiz kurulu\u015f, sahip oldu\u011funuz firman\u0131z\u0131n telefonu, fiziksel adresi, whois bilgilerini ve sertifikaya ba\u015fvuruda bulunmu\u015f ki\u015finin olu\u015fturulmu\u015f olan firma konusunda firma ad\u0131na karar verme yetkisine sahip olup olmad\u0131\u011f\u0131n\u0131 \u00f6\u011frenir ve do\u011frular. Dolayl\u0131 yoldan bu durum ziyaret\u00e7ilere ya da ziyaret edilen sitelere olan g\u00fcveni daha fazla art\u0131r\u0131r.\u00a0<\/p>\n\n\n\n

EV SSL (Extended Validation) Sertifikas\u0131<\/strong><\/h3>\n\n\n\n

EV SSL sertifikas\u0131 <\/strong>genel olarak kurumsal firmalar\u0131n tercih etmi\u015f oldu\u011fu ve piyasadaki di\u011fer SSL sertifikalar\u0131na g\u00f6re kullan\u0131c\u0131lar\u0131na daha g\u00fcvenlikli bir SSL sertifikas\u0131 veren bir SSL sertifika t\u00fcr\u00fcd\u00fcr. EV SSL sertifikas\u0131nda, OVL SSL sertifikalar\u0131na nazaran daha fazla do\u011frulama i\u015flemi ger\u00e7ekle\u015ftirilmektedir.<\/p>\n\n\n\n

Bir EV SSL sertifika sahibi olmak istedi\u011finiz takdirde, di\u011fer sertifika t\u00fcrleri i\u00e7in atm\u0131\u015f oldu\u011funuz ad\u0131mlar\u0131n haricinde EV SSL sertifikas\u0131 ayn\u0131 zamanda kullan\u0131c\u0131lar\u0131n yapm\u0131\u015f olduklar\u0131 i\u015fin hukuki olarak uygun olup olmad\u0131\u011f\u0131n\u0131 da denetler. Hepimizin bir kez bile olsa duymu\u015f oldu\u011fu baz\u0131 taray\u0131c\u0131lar\u0131n daha \u00f6nce de bahsetmi\u015f oldu\u011fumuz, bir web sitenin SSL sertifikas\u0131na sahip olup olmad\u0131\u011f\u0131n\u0131 anlamam\u0131za yarayan \u201cye\u015fil \u00e7ubuk\u201d olarak da adland\u0131r\u0131lan bar\u0131n kald\u0131r\u0131lmas\u0131 ile bu SSL sertifikas\u0131 t\u00fcr\u00fcne talep azalm\u0131\u015ft\u0131r. Harici olarak bilinmelidir ki, EV SSL sertifikas\u0131 en pahal\u0131 sertifika t\u00fcrlerindendir.<\/p>\n\n\n\n

Wilcard SSL Sertifikas\u0131<\/strong><\/h3>\n\n\n\n

Web siteniz i\u00e7in alm\u0131\u015f oldu\u011funuz alana ad\u0131n\u0131zda bar\u0131nan t\u00fcm subdomainler ad\u0131na bir SSL sertifikas\u0131<\/strong> edinmenizi sa\u011flar. WordPress ve benzeri bir site ile web sitesi kurdu\u011funuz zaman subdomainleriniz ad\u0131na bir SSL sertifikas\u0131 olsun istiyorsan\u0131z, Wilcard SSL sertifikas\u0131n\u0131 tercih edebilirsiniz.\u00a0<\/p>\n\n\n\n

\n

Wilcard SSL sertifikas\u0131 ile ilgili detayl\u0131 bilgilere buradan<\/a><\/strong> ula\u015fabilirsiniz.<\/p>\n<\/blockquote>\n\n\n\n

Multi \u2013 Domain SSL Sertifikas\u0131<\/strong><\/h3>\n\n\n\n

Genel olarak var olan bir sunucuda, kendine ait olan birden fazla web sitesini bar\u0131nd\u0131ran ve bar\u0131nd\u0131rmaya devam edecek olan webmasterlar\u0131n tercih etti\u011fi bir SSL sertifikas\u0131d\u0131r. Sunuculara kurulabilen bu SSL sertifikalar\u0131, serverda bulunan b\u00fct\u00fcn alan adlar\u0131 \u00fczerinde kullan\u0131labilir. Multi-Domain SSL sertifikas\u0131, ekstradan da kullan\u0131c\u0131lar\u0131na para tasarrufu sa\u011flamas\u0131 konusunda da yard\u0131mc\u0131 oldu\u011fundan dolay\u0131 tercih edilmektedir.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

SSL Protokol\u00fcn\u00fcn \u00d6zellikleri Nelerdir?<\/strong><\/h2>\n\n\n\n