Bir SSL Sertifikası için alışveriş yaparken, öncelikli endişeleriniz genellikle fiyat, doğrulama türü, sorun süresi ve tarayıcı uyumluluğudur.
Teknik özellikleri daha yakından incelediğinizde, her SSL ürününün bir SSL Sertifikası garantisi ile birlikte geldiğini keşfedersiniz. Bu garanti sertifikadan sertifikaya büyük farklılıklar gösterir, ancak SSL garantisi ne içindir? Cevabı bu makalede bulacaksınız.
İçindekiler
- SSL Garantisi Nedir?
- SSL Sertifika Garantisi Nasıl Çalışır?
- SSL Sertifikaları için Garanti Talep Eden Oldu mu?
- SSL Sertifika Garantisi Ne Kadar Önemlidir?
SSL Garantisi Nedir?
SSL sertifikası garantisi, SSL sertifikasını düzenleyen Sertifika Yetkilisi (CA) tarafından verilen bir garantidir. Web sitesi sahibine ve ziyaretçilere SSL sertifikasının gerçek olduğuna dair güvence verir ve olası bir sertifika ihlali sırasında ortaya çıkan mali kayıpları belirli bir miktara kadar karşılar.
SSL garantisi ek bir koruma katmanı sağlar ve sertifikanın yetkisiz kullanımından kaynaklanan, hileli düzenleme veya veri hırsızlığı gibi kayıplara karşı finansal bir güvence görevi görür.
Garanti tutarı, SSL sertifikasını veren CA’ya ve satın alınan SSL sertifikasının türüne bağlı olarak değişir. Genel olarak, garanti tutarı birkaç bin ila birkaç milyon dolar arasında değişir. Ancak, tüm kayıp türlerini kapsamaz. Örneğin, bir web sitesinin ihmalinden kaynaklanan dolaylı veya sonuç olarak ortaya çıkan hasarları veya kayıpları kapsamayabilir.
SSL Sertifika Garantisi Nasıl Çalışır?
SSL garantisi, bir sertifika ihlali veya hatası durumunda etkilenen kullanıcıya mali tazminat sunar. CA sertifikayı yanlış kişiye verirse veya güvenlik protokollerine uymazsa, bir bilgisayar korsanı özel anahtarı elde edebilir ve web sitesini taklit etmek için kullanabilir.
Ziyaretçiler, dolandırıcı olan ancak tanınmış bir Sertifika Yetkilisinden sertifika almış bir web sitesinden zarar gördüklerinde, hem siteye hem de sertifika veren kuruluşa karşı birçok yasal işlem başlatabilirler. SSL garantisi burada biraz yanıltıcı olabilir çünkü SSL Sertifikasının sahibi bunu talep edemez. Garanti sadece son kullanıcılar için geçerlidir. Sertifika sahibi, yalnızca web sitesi ziyaretçilerinden gelen talepler durumunda sigortalıdır.
Diyelim ki bir kişi güvenli bir HTTPS sitesinden bir ürün satın aldı ve bu bir para kaybına yol açtı. Bu durumda, son kullanıcı garanti tazminatı talep etme hakkına sahiptir. Sertifika Otoritesi kendi hüküm ve koşullarına göre zararı karşılayacaktır.
SSL garantilerinin kapsamadığı bir şey de kimlik avı siteleridir. Kredi kartı bilgilerinizi paypal.com.scam.net’e verirseniz, bu şüpheli alan adı bir Sertifika Yetkilisi tarafından doğrulanmış olsa bile, bu yine de sizin ihmalinizdir. Hassas verilerinizi bir web sitesine vermeden önce her zaman URL’yi dikkatlice kontrol edin. Bu örnekte, garanti yalnızca bir Sertifika Yetkilisinin yanlışlıkla PayPal olmayan bir kuruluşa paypal.com için SSL sertifikası vermesi durumunda kullanılabilir.
SSL Sertifikaları için Garanti Talep Eden Oldu mu?
Teoride her şey kulağa basit ve anlaşılır geliyor, ancak hiç SSL garantisi talep eden oldu mu?
Rakamları çoktan hesapladık ve SSL şifrelemesini kırmanın zorlu bir görev gerektirdiğini kanıtladık. Dolayısıyla, insan faktörü denkleme yalnızca doğrulama ve düzenleme süreci sırasında girer. Bir Sertifika Yetkilisinin hileli bir kuruluşa SSL sertifikası vermesi son derece nadir olsa da, böyle bir emsal mevcuttur. Ne yazık ki, bu olay gerçekleştiğinde, CA tüm güvenini ve iş yapma kabiliyetini kaybetti ve bu skandaldan sonraki bir ay içinde iflas etti.
Bu üzücü hikaye, 2011 yılında Google.com için Google’dan başka birine SSL sertifikası veren ve o kişinin de bunu İran’daki kullanıcıların trafiğini yeniden yönlendirmek için kullanan Hollandalı bir Sertifika Otoritesi olan DigiNotar ile ilgilidir. Hollanda Hükümeti tarafından yürütülen bir soruşturma, 300.000 İranlı Gmail kullanıcısının
SSL Sertifika Garantisi Ne Kadar Önemlidir?
SSL garantisi, siber saldırılara açık bir ortamda kullanıcılara gönül rahatlığı sağlar. CA’lar halka açık SSL sertifikası verme standartlarını o kadar yüksek tutmuşlardır ki, kusursuz sertifika verme süreçlerini desteklemek için milyon dolarlık garantiler eklemişlerdir. Yani, onların tarafında bir şeyler ters giderse, web sitesi sahipleri ve ziyaretçiler gereken tazminatı alacaklardır. İşte SSL garantisinin neden önemli olduğuna dair birkaç neden:
- Finansal Kayıplara Karşı Korur. SSL garantisi, SSL sertifikasının yanlış verilmesinden kaynaklanan mali kayıplara karşı koruma sağlar. Örneğin, bir müşteri SSL şifrelemesinin ihlali nedeniyle mali kayba uğrarsa, web sitesi sahibi sorumlu tutulabilir. SSL garantisi bu tür durumlara karşı koruma sağlar ve yasal ücretler ile hasar masraflarını karşılayabilir.
- Güven ve Güvenilirliği Artırır. SSL garantisi, müşterilere bir satın alma veya çevrimiçi bankacılık sırasında bilgilerini paylaştıklarında bilgilerinin güvende ve emniyette olduğuna dair ekstra güvence sunar. Büyük e-ticaret platformları ve finans kurumları, en üst düzeyde güven için milyonlarca dolarlık garantilere sahip Genişletilmiş Doğrulama sertifikaları kullanmaktadır.
- Mevzuat Uyumluluğunu Karşılar. Birçok sektör ve yetki alanında, müşteri verilerini korumak için web sitelerinin belirli türde SSL sertifikaları kullanmasını gerektiren düzenlemeler vardır. Bazı durumlarda, bu düzenlemeler asgari düzeyde garanti de talep edebilir. Garantili bir SSL sertifikasına sahip olmak, uyumsuzluk cezalarından kaçınmaya yardımcı olabilir.
Sonuç
SSL endüstrisi 2011 yılında bazı sert dersler aldı, ancak sonuç olarak daha güçlü ve daha iyi düzenlenmiş hale geldi. Günümüzde SSL Sertifikaları, şifrelenmiş verilerin ihlal edilmesini neredeyse imkansız hale getiren katı güvenlik ve düzenleme protokollerini takip etmektedir.
Bazı koltuk uzmanları SSL garantisinin sadece bir pazarlama hilesi olduğunu iddia ediyor. Ancak hiç kimse siber tehditlerin gelişimini ve web güvenliği üzerindeki yıkıcı etkisini tahmin edemez. Olası bir veri hırsızlığı durumunda, paranızı kurtaracak tek şey SSL Sertifikası garantisi olacaktır.
Bugün SSL Dragon’dan sipariş vererek SSL Sertifikalarında %10 indirimden yararlanın!
Hızlı düzenleme, güçlü şifreleme, %99,99 tarayıcı güvenilirliği, özel destek ve 25 günlük para iade garantisi. Kupon kodu: SAVE10
