21’inci yüzyılın şafağında, işletmeler ve müşteriler ana şirketlerin yasal kimliğini her zaman belirleyemiyordu çünkü her bir tüzel kişiliği tanımlayan evrensel bir kod yoktu. Böyle bir tanımlayıcının olmaması, 2008 piyasa çöküşüyle sonuçlanan birçok dolandırıcılığa yol açtı. Ortalık durulduğunda, G20 bu göze batan sorunu ilk ve son kez ele almak için Tüzel Kişi Kimlik Kodu (LEI ) […]
SSL’in 1994 yılında Netscape tarafından piyasaya sürülmesinden bu yana, dijital sertifikalar tüm Web ile birlikte büyümüştür. Denemeler ve hatalar, yenilikler ve ayarlamalar yoluyla, SSL sertifikaları en titiz güvenlik ihtiyaçlarını karşılamak için sürekli olarak geliştirildi. SSL geçerliliğinin sadece bir yıla indirilmesi ve Genişletilmiş Doğrulama sertifikalarından yeşil adres çubuğunun kaldırılması, CA/Browser Forum’un siber tehditlerin önüne geçmek ve […]
SSL hataları hiçbir zaman hoş bir görüntü değildir. Bu hatalarla en beklenmedik yerlerde karşılaşabilirsiniz, zira hiç kimse bu hatalardan “muaf” değildir, Microsoft gibi güçlü şirketler bile. Bu hafta Mozilla Firefox web tarayıcısı kullanıcıları Microsoft.com ve alt alan adlarına erişemedi. Dünya çapındaki raporlar, tüm Microsoft web sitelerine Chrome ve diğer tarayıcılar üzerinden erişilebildiği için hatanın Firefox’un […]
Tüm ticari Sertifika Yetkilileri, bir SSL sertifikası vermeden önce Alan Adı Kontrol Doğrulaması (DCV) gerektirir. Şimdiye kadar, alan adı sahipliğini doğrulamak için üç yöntemden birini seçebiliyordunuz. Ancak 15 Kasım’dan itibaren Wildcard alan adlarını doğrulamak için artık HTTP/HTTPS karma yöntemini kullanamayacaksınız. Geriye iki seçenek kalıyor: CA’ların Wildcard sertifikaları için dosya tabanlı doğrulamayı neden kaldırmaya karar verdiklerini […]
Güncelleme: Let’s Encrypt, Android cihazların sertifikalarıyla uyumlu kalmasını sağlayan bir çözüm buldu. Genişletilmiş uyumluluk hakkında buradan bilgi edinebilirsiniz. Let’s Encrypt, kuruluşundan bu yana dünya çapında bir milyardan fazla ücretsiz sertifika yayınladı. Açık kaynaklı CA, HTTPS’nin benimsenmesine büyük katkıda bulundu; ancak, her zaman sorunsuz geçmedi. Şimdi, Let’s Encrypt sertifikalarının kullanıcıları başka bir “fırtınaya” hazırlıklı olmalı. Ocak […]
HTTPS uzun zamandır her tür ve büyüklükteki web sitesi için zorunlu hale gelmiştir. Chrome, HTTP sitelerini güvenli değil olarak işaretlemeye başladığından beri HTTPS’nin benimsenmesi hızla arttı. Bugün, Google’daki şifrelenmiş trafik %90 sınırını aşmış durumda. Bu rakam etkileyici olsa da, Google dışında, Web vahşi doğasında, çok sayıda güvenli olmayan web sitesi ve eski bağlantılar hala kullanıcıların […]
1 Eylül 2020’den itibaren tüm TLS/SSL sertifikalarının geçerlilik süresi 1 yıl olacaktır. Bu, yenilemeler veya değiştirmeler sırasında fazladan 30 gün eklediğinizde 13 ay veya 398 gün eder. Ancak, bir SSL aboneliği ile hala 2 yıllık bir SSL sertifikası alabilirsiniz. Bunu nasıl yapacağınızı ileride göstereceğiz. Şu anda 27 ay olarak belirlenen TLS/SSL ömrü sadece iki yıl […]
Let’s Encrypt, Internet Research Security Group (ISRG) tarafından işletilen ve dünya çapında web sitelerine bir milyardan fazla sertifika veren popüler, ücretsiz ve açık kaynaklı bir Sertifika Otoritesidir. Şirketin HTTPS’nin WEB genelinde benimsenmesine yaptığı muazzam katkıyı kimse inkar etmese de, Let’s Encrypt sertifikaları ne yazık ki hatalara veya kötü niyetli istismarlara karşı bağışık değildir. Son aksilik, […]
HTTPS ve VPN, insanların kullandığı iki yaygın güvenlik önlemidir, ancak farklı amaçlara hizmet ederler. HTTPS’nin mi yoksa VPN’in mi sizin için doğru olduğunu veya her ikisine de ihtiyacınız olup olmadığını merak ediyorsanız, bu kılavuz HTTPS ve VPN hakkında bilmeniz gereken her şeyi ve çevrimiçi gizliliğinizi korumaya nasıl yardımcı olduklarını açıklamaktadır.
SSL sertifikalarının kullanım ömrü her zaman gündemde olan bir konu olmuştur. Başlangıçta Domain Validation ve Business Validation sertifikaları için 5 yıl olarak belirlenen SSL geçerliliği, SHA-1 ‘den SHA-256 hash algoritmasına geçiş sırasında önce 4 yıla indirildi. Ardından 2015’te üç yılla sınırlandırıldı ve son olarak 2018’de yalnızca 27 aya indirildi. Şimdi, SSL sertifikasının geçerliliği yeniden gündeme […]
