SSL Sertifikaları

SSL (Secure Sockets Layer - Güvenli Giriş Katmanı) bir güvenlik protokolüdür. Kullanıcıların tarayıcılar yardımıyla ziyaret ettikleri web siteleriyle güvenli bağlantı kurabilmelerini sağlar. SSL birkaç adımda çalışır. SSL ile korunan bir web sitesine bağlanılmaya çalışıldığında tarayıcı, web sitesine kendisini tanıtmasını ister. Web sitesi sunucusu, tarayıcıya SSL sertifikasının bir kopyasının iletir. Tarayıcı, SSL sertifikasının güvenilir olup olmadığını kontrol ederek sunucuya mesaj göndeririletir. Web sitesi sunucusu SSL şifreli oturum başlatmak üzere dijital olarak imzalanmış bir onayı tarayıcıya geri gönderir. Şifrelenmiş veriler, tarayıcı ve web sitesi sunucusu arasında paylaşılmaya başlar.

SSL’in en temel özelliği, ziyaretçinin tarayıcı aracılığıyla sunucuya ilettiği bilgileri farklı algoritmalarla şifrelemesidir. SSL kullanmayan web sitelerinin Google tarafından aramalarda geri plana atılması, SSL’in hem veri güvenliği hem de SEO çalışmaları bakımından önemli olduğunu gösterir.

BirSSL Korumalı ifadesi bir web sitesinin SSL ile korunduğunu temsil eden ifadedir. Özellikle online alışveriş sitelerinde karşılaşılabilen bu ifade, kullanıcıların ziyaret ettikleri site üzerinden güvenli alışveriş yapabilecekleri anlamına gelir.

SSL Güvenlik Sertifikası ya da Dijital Sertifika, ziyaretçinin kullandığı tarayıcı ile web sitesi arasında güvenli bağlantı oluşturan mekanizmadır. Her iki taraf arasında gerçekleşen veri iletiminin gizli ve güvenli kalmasını sağlayan SSL Güvenlik Sertifikası, adres ve kredi kartı bilgisi gibi özel verilerin bilgisayar korsanları tarafından çalınmasını engeller.

SSL Sertifikası Sigorta Bedeli, web sitesindeki SSL sertifikasının tam olarak doğrulanamaması nedeniyle yaşanabilecek maddi kayıp neticesinde ödenecek tazminattır. Satın alınan SSL sertifikasının türüne göre bu bedel değişiklik gösterebilir.

Kurumsal SSL, işletmelere ait web sitelerinin güvenli olduğunu kanıtlayan sertifikadır. Manuel olarak doğrulandığı için bilgisayar korsanlarının veri erişimini tamamen ortadan kaldıran kurumsal SSL, sertifika ömrü boyunca veri kaybına karşı sigortalıdır.

Tek bir sertifika ile temel web sitesini ve sınırsız sayıda subdomaini güvenli hâle getiren SSL sertifikasıdır. Örneğin; www.deneme.com, yazar.deneme.com, video.deneme.com.

Wordpress altyapısına sahip web sitelerinde kullanılabilen, güvenilir yapıdaki herhangi bir SSL sertifikasıdır.

SSL sertifikaları domain ve doğrulama unsurlarına göre iki farklı gruba ayrılır. Domain SSL sertifikaları; Standard SSL, Multi Domain SSL ve Wildcard SSL şeklindedir. Doğrulama türüne göre SSL sertifikaları ise; Domain Validation (DV) SSL, Organizational Validation (OV) SSL ve Extended Validation (EV) SSL olarak isimlendirilir.

Rapid SSL, 2000’li yılların başından beri faaliyetlerini sürdüren ve şu an Symantec çatısı altında bulunan GeoTrust’ın SSL sertifika satış platformudur.

Extended Validation (EV) SSL, güvenlik düzeyi en yüksek olan sertifikadır. Sertifikaya sahip olan şirketlerin ticarî, hukukî ve fiziki varlığını doğrulama süreçlerini sağlar ve standart SSL sertifikalarından daha yüksek fiyatlıdır. Web tarayıcı adres çubuğunda, EV SSL sertifikalı sitelerin adreslerinin önünde, yeşil renkli güvenlik doğrulama bildirimi (site mührü) yer alır.

Ticarî kuruluşunuzun yasal ve fiziksel varlığının sektör standartlarında olduğunu kanıtlamak ve müşterilerinize güven vermek istiyorsanız, EV SSL’i tercih edebilirsiniz. Kişisel bir web sitesi hazırlıyorsanız DV SSL sizin için uygundur.

EV SSL sertifikası, Yeşil Adres Çubuğu özelliği sunar. Bu sertifikanın adres çubuğunda oluşturduğu site mührü sayesinde online alışveriş sitelerini ziyaret eden müşteriler, alışverişlerini güvenle gerçekleştirebilirler.

Standart SSL sertifikası, özel bir başvuru olmadan alınabilir. Ancak OV ve EV SSL sertifikaları için vergi levhası, faaliyet belgesi, banka dekontu gibi belgelerin sunulması gerekebiliyor. Bu noktada web siteniz için ihtiyaç duyduğunuz SSL sertifikası başvuru ayrıntılarını dikkatle incelemeniz öneriliyor.

Ücretsiz SSL hizmeti veren sitelerin yönlendirmeleriyle manuel ya da otomatik olarak SSL sertifika doğrulama işlemi gerçekleştirilebilir. Ardından oluşturulan SSL sertifikaları, cPanel içerisinde yer alan SSL/TLS bölümü aracılığıyla yüklenebiliyor.

Web siteniz için uygun olacağını düşündüğünüz SSL sertifikasını; SSL sağlayıcı, SSL süresi ve SSL türünü belirledikten sonra satın alabilirsiniz.

SSL sertifikası satın alma işleminin ardından üretilen CSR kodunu kullanarak sertifika kurulum işlemini tamamlayabilirsiniz.

Google’ın Ekim 2017’de aldığı karar neticesinde SSL sertifikası bulunmayan web siteleri ziyaret edildiğinde, web tarayıcılarında ilgili sitenin güvenli olmadığına dair bildirim çıkıyor. Ayrıca yine Google, SSL sertifikası olmayan web sitelerini, aramalarda üste çıkarmıyor. Sonuç olarak web sitesine ziyaretçi çekmek isteyenler için SSL sertifikası zorunlu kılınıyor.

Web sitelerinin SSL sertifikalarının olup olmadığı, varsa geçerlilik süresinin ne zaman dolacağı gibi verilerin temini, SSL sertifikası sorgulama arayüzleri ile gerçekleştirilebilir.

Satın alma işleminin ardından SSL sertifikası en geç birkaç saat içerisinde aktif hâle gelir.

Satın aldığınız SSL sertifikalarının kurulumunu kendiniz gerçekleştirebileceğiniz gibi 7/24 hizmet veren profesyonel destek ekibimiz yardımıyla da SSL sertifika kurulumunu tamamlayabilirsiniz.

Seçilen SSL sertifika sağlayıcının sunduğu çözüme göre 128 ya da 256-bit olabilir. Kimi sertifika sağlayıcılar, 4096-bit’e kadar şifreleme desteği sunar

E-ticaret sitelerinin itibarlı ve güvenilir olduğunu kanıtlayacağı için EV SSL sertifikasının tercih edilmesi uygun olur.

Standart SSL sertifikaları, alt domain içermeyen tek bir domain için geçerli olurken Multi Domain SSL sertifikaları ise bir ana domaine ek olarak iki domainde kullanabilirsiniz.

Multi Domain SSL sertifikalarını sunan sağlayıcının tekliflerine göre domain başı ek ücretler ödeyerek aynı SSL sertifikasını yüzlerce domainde değerlendirilebilirsiniz.

Wildcard SSL sertifikalarını sayı sınırı olmadan subdomainlerinizde kullanabilirsiniz.