SSL/TLS nedir? SSL Şifreleme için Eksiksiz Kılavuz

İnternette sık sık geziniyorsanız (ve bugünlerde kim gezinmiyor ki?), SSL/TLS kısaltmalarını birden fazla kez görmüş olma ihtimaliniz yüksektir. Hatta bunların web güvenliği ve veri koruma ile ilgili olduğunu bile biliyor olabilirsiniz. Peki ama SSL nedir? Ve hassas bilgilerin çevrimiçi güvenliğini nasıl sağlar?

Bu makale, SSL sertifikasının nasıl alınacağına ilişkin ipuçları da dahil olmak üzere yanıtları sunmaktadır. Ayrıca SSL ve TLS ile ilgili bir terimler sözlüğü de içeriyor, böylece veri şifreleme hakkında daha ayrıntılı bilgi edinebilirsiniz. TLS/SSL tanımı ile başlayalım.

---

İçindekiler

1. SSL/TLS nedir?
2. SSL Nasıl Çalışır?
3. Neden SSL’e İhtiyacınız Var?
4. SSL Sertifikası nedir?
5. SSL Sertifikaları Nasıl Çalışır?
6. SSL Sertifikası Nasıl Alınır?
7. Web Sitenize SSL Sertifikası Nasıl Eklenir?
8. SSL Sözlüğü

---

SSL/TLS nedir?

Açılımı Secure Sockets Layer/Transport Layer Security olan SSL/TLS, bir istemci ile web sunucusu arasındaki bağlantıları güvence altına alan kriptografik protokollerdir. SSL artık güvenlik açıkları nedeniyle kullanımdan kaldırılırken, TLS internet üzerinden veri bütünlüğü, gizliliği ve kimlik doğrulamasını sağlamak için standart protokol haline gelmiştir. Ancak kısaltmalar birbirinin yerine kullanılabilir.

SSL sertifikaları sunucunun kimliğini doğrulayarak ve şifreli kanallar kurarak güvenli iletişimi kolaylaştırır. Bu kanallar kredi kartı numaraları, oturum açma bilgileri ve kişisel mesajlar gibi hassas bilgileri yetkisiz erişime veya tahrifata karşı korur.

---

SSL Nasıl Çalışır?

Pekala, SSL protokolü tarafından etkinleştirilen web üzerindeki güvenli iletişim dünyasına bir yolculuk yapalım. İnternetten bir şey satın almak üzere olduğunuzu düşünün, belki yeni bir çift ayakkabı. Ödeme sayfasına ulaşıyorsunuz ve web sitesi URL’sinin yanında bir asma kilit simgesi fark ediyorsunuz. Bu küçük asma kilit, cihazınız ile web sitesi arasındaki bağlantının güvenli olduğuna dair güvencenizdir.

Peki, nasıl çalışıyor? Dijital pasaportlar gibi olan SSL sertifikaları ile başlar. Web siteleri bu sertifikaları sertifika yetkilisi adı verilen güvenilir bir kuruluştan alır. Güvenli bir web sitesini ziyaret ettiğinizde, tarayıcınız bu sertifikayı kontrol eder. Bu, tarayıcınızın “Hey, sen söylediğin kişi misin?” diye sorması gibidir. Sertifika geçerli ve güvenilirse, tarayıcınız güvenli bir şekilde bağlanır.

Şimdi, şifreleme hakkında konuşalım. Ödeme bilgilerinizi gönderdiğinizde, göndermeden önce kilitli bir kutuda mühürlemek gibidir. İşte SSL şifreleme burada devreye girer. Bilgileriniz internet üzerinden geçmeden önce şifrelenir ve bu sayede araya girebilecek herhangi biri tarafından okunamaz hale gelir.

Şifrelenmiş verileriniz güvenli bir şekilde web sitesinin sunucusuna ulaşır ve burada kriptografik bir anahtar kullanılarak şifresi çözülür. Web sitesi bilgilerinizi aldıktan sonra ödemenizi güvenli bir şekilde işleme koyabilir.

Bu süreç boyunca, “ödeme” butonuna bastığınız andan işleminizin tamamlanmasına kadar şifreli bir bağlantıdan faydalanırsınız. İşte SSL/TLS, çevrimiçi işlemlerinizi ve verilerinizi güvende tutmak için özetle bu şekilde çalışır.

---

HTTPS nedir?

HTTPS, Hypertext Transfer Protocol Secure anlamına gelir. Bir bilgisayar ağı üzerinden güvenli iletişim için HTTP protokolünün bir uzantısıdır.

Bir HTTPS web sitesini ziyaret ettiğinizde, tarayıcınız ile web sitesinin sunucusu arasındaki bağlantı şifrelenir. Bu şifreleme Güvenli Yuva Katmanı (SSL) ve Aktarım Katmanı Güvenliği (TLS) teknolojileri sayesinde mümkün olur ve tarayıcınız ile web sitesi arasında değiş tokuş edilen tüm verilerin gizli kalmasını ve potansiyel dinleyicilere karşı güvende olmasını sağlar.

Tarayıcınızın adres çubuğuna bir web sitesinin adresini yazdığınızda ve URL’nin başında bir asma kilit simgesiyle birlikte“https://”ifadesini gördüğünüzde, bu bağlantının güvenli olduğunu gösterir. Web tarayıcıları genellikle güvenli bir sitede olduğunuzu belirtmek için bir asma kilit simgesi veya bir bilgi düğmesi görüntüler.

---

SSL/TLS Şifreleme ve Anahtarlar

HTTPS kullanarak bir web sitesine bağlandığınızda, tarayıcınız ve sunucu TLS/SSL el sıkışması güvenli bir bağlantı kurmak için. Bu el sıkışma birkaç adım içerir:

1. Açık Anahtar Değişimi: Sunucu, verileri şifrelemek için açık anahtarını tarayıcınıza gönderir.
2. Simetrik Oturum Anahtarı Oluşturma: Tarayıcınız bu tarama oturumu için benzersiz bir simetrik oturum anahtarı oluşturur. Bu anahtar, oturum sırasında verileri şifreleyecek ve şifrelerini çözecektir.
3. Açık Anahtar Şifreleme: Tarayıcınız simetrik oturum anahtarını sunucunun açık anahtarıyla şifreler ve sunucuya geri gönderir. Bu şekilde, oturum anahtarının şifresini yalnızca sunucu çözebilir.
4. Oturum Anahtarı Şifre Çözme: Sunucu şifrelenmiş oturum anahtarını aldığında, kendi özel anahtarını kullanarak şifresini çözer. Hem tarayıcınız hem de sunucu artık aynı simetrik oturum anahtarına sahiptir.
5. Şifreli Oturum: Simetrik oturum anahtarı oluşturulduktan sonra, hem tarayıcı hem de sunucu oturum sırasında değiş tokuş edilen verileri şifrelemek ve şifresini çözmek için bu anahtarı kullanır.

Bu sürecin tamamına Açık Anahtar KriptografisiŞifreleme ve şifre çözme anahtarlarının farklı olduğu (genel ve özel anahtarlar) ve yalnızca ilgili özel anahtara sahip alıcının şifrelenmiş verinin şifresini çözebileceği durumlarda.

---

Neden SSL’e İhtiyacınız Var?

İşte internet güvenliği için SSL kullanmanın birkaç faydası:

1. Şifreleme: SSL, web sunucuları ve tarayıcılar arasında iletilen verilerin şifrelenmesini sağlayarak parolalar ve kredi kartı bilgileri gibi hassas bilgilere yetkisiz erişimi önler.
2. Kimlik Doğrulama: TLS sertifikaları web sunucularının gerçekliğini doğrulayarak kullanıcılara sahtekarlarla değil meşru web siteleriyle iletişim kurduklarına dair güvence verir.
3. Veri Bütünlüğü: SSL/TLS, kurcalama girişimlerini tespit ederek iletim sırasında veri bütünlüğünü korur.
4. Zorunlu Gereksinim: SSL’in uygulanmaması, tarayıcıların siteyi güvensiz olarak işaretlemesine neden olur, bu da kullanıcıları siteye erişmekten caydırabilir ve sitenin itibarına ve güvenilirliğine zarar verebilir.

---

SSL Sertifikası nedir?

SSL sertifikası, bir web sitesinin kimliğini doğrulayan ve bir kullanıcının web tarayıcısı ile web sitesinin sunucusu arasında güvenli, şifreli iletişim sağlayan dijital bir sertifikadır. Bir güven göstergesi olarak işlev görür ve kullanıcılara İnternet üzerinden iletilen kişisel veriler veya finansal ayrıntılar gibi hassas bilgilerinin gizli kalmasını ve yetkisiz erişime karşı korunmasını sağlar.

SSL Sertifikası Türleri

SSL sertifikaları, farklı ihtiyaçları ve doğrulama gereksinimlerini karşılayan çeşitli türlerde gelir. Her biri, tek alanlı sertifikalardan çok alanlı ve joker sertifikalara kadar farklı bir güvenlik ve esneklik düzeyi sunar. Doğrulama süreci – DV, OV veya EV – sertifika ile ilişkili doğrulama ve güven derecesini belirler.

Doğrulama Türleri

• Alan Adı Doğrulama (DV): Bu tür, bir alan adının sahipliğini doğrular. Hızlı ve basittir, kişisel web siteleri için uygundur.
• Organizasyon Doğrulama (OV): OV sertifikaları bir şirketin yasal statüsünü onaylar. Sertifikada kuruluş ayrıntılarını gösteren DV sertifikalarından daha yüksek bir güven düzeyi sunarlar.
• Extended Validation (EV): An EV SSL certificate undergoes rigorous validation, verifying the requesting entity’s identity and legal credentials. Although it no longer enables the green address bar, an EV cert represents the highest level of assurance for users.

SSL Sertifika Türleri

• Tek Alan Adlı SSL Sertifikaları: Bunlar, DV, OV veya EV doğrulaması ile kullanılabilen tek bir alan adını güvence altına alır.
• Çok Alanlı SSL Sertifikaları: Birleşik İletişim Sertifikaları (UCC) veya Konu Alternatif Adı (SAN) sertifikaları olarak da adlandırılan bu sertifikalar, tek bir sertifika altında birden fazla alan adını kapsar. Çeşitli web sitelerini yöneten kuruluşlar için idealdir.
• Wildcard SSL Sertifikaları: Bunlar bir alan adını ve alt alan adlarını tek bir sertifika ile güvence altına alır. Çok sayıda alt alan adını yönetmek için uygun maliyetli çözümlerdir.
• Çok Alanlı Joker Karakter: Tek bir kurulum altında birden fazla alan adını ve sınırsız alt alan adını güvence altına alabilen en çok yönlü SSL sertifikası.

---

SSL Sertifikaları Nasıl Çalışır?

Bildiğiniz gibi, bir web sitesini ziyaret ettiğinizde, tarayıcınız ve web sitesinin sunucusu SSL/TLS protokolünü kullanarak güvenli bir bağlantı kurmak için iletişim kurar. SSL sertifikaları, web sitesinin kimliğini doğrulayarak ve tarayıcınız ile sunucu arasında değiş tokuş edilen verileri şifreleyerek çok önemli bir rol oynar.

Bir web sitesi SSL şifrelemesi kullanmak istediğinde, bir Sertifika Yetkilisinden SSL sertifikası almalıdır. CA, iddia ettikleri kişi olduklarından emin olmak için web sitesinin sahibinin kim olduğunu doğrular. Bu doğrulama işlemi, alan adının sahipliğinin onaylanmasını gerektirir.

Web sitesinin kimliği onaylandıktan sonra SSL sertifikası sunucuya yüklenir. Web sitesini ziyaret ettiğinizde, tarayıcınız SSL sertifikasını ister ve web sitesinin sunucusu da bunu tarayıcınıza gönderir.

Tarayıcınız SSL sertifikasının geçerli olduğundan ve güvenilir bir CA tarafından verildiğinden emin olmak için sertifikayı kontrol eder. Her şey iyi görünüyorsa, tarayıcınız ve sunucu güvenli bir bağlantı kurar.

SSL sertifikası, tarayıcınız ile sunucu arasında değiş tokuş edilen tüm verileri şifreler. Bu nedenle, birisi araya girse bile, şifreli olduğu için anlayamayacaktır.

---

SSL Sertifikası Nasıl Alınır?

SSL sertifikası almanın en iyi ve en hızlı yolu SSL Dragon gibi sertifikalı bir SSL satıcısından almaktır. Her ihtiyaç için ucuz SSL sertifikaları sunuyoruz. Tek yapmanız gereken web sitenizin ne tür bir sertifika gerektirdiğini belirlemek.

Emin değilseniz, SSL Wizzard ‘ımız projeniz ve bütçeniz için en uygun çözümü seçmenize yardımcı olabilir. Sertifikayı seçtikten sonra, sezgisel web sitemiz satın alma süreci boyunca size rehberlik edecektir.

Bizden satın aldığınızda, piyasadaki en iyi fiyatın yanı sıra düzenli indirimler ve fiyatı daha da düşüren çok yıllı abonelikler elde edersiniz.

---

Web Sitenize SSL Sertifikası Nasıl Eklenir?

Bir SSL sertifikası satın aldıktan sonra, sertifika yetkilisi gerekli SSL dosyalarını e-postanıza gönderecektir. Arşivlenmiş klasörü indirmeniz ve içeriğini yerel cihazınıza çıkarmanız gerekir. İşte burada işler karışabilir. SSL dosyaları farklı formatlarda gelir ve kurulum adımları sunucudan sunucuya değişir.

Tüm sürece aşina değilseniz, sertifikayı yüklemekte ve HTTPS’yi etkinleştirmekte zorlanabilirsiniz. Ancak, iyi haberlerimiz var. Size nasıl yapılacağını adım adım gösterecek acemi dostu SSL kurulum eğitimleri yazdık. Sadece sunucunuzu seçin ve talimatları izleyin.

---

SSL Sözlüğü

TLS/SSL sertifikalarını ve protokollerini keşfederek, çevrimiçi veri şifrelemenin kurallarını ve işleyişini yöneten mimari olan Açık Anahtar Altyapısının yalnızca yüzeyini çizdik. Aşağıda, SSL ve TLS ile ilgili terimler sözlüğünü bulacaksınız.

256-bit Şifreleme: Verilerin 256 bitlik bir anahtar kullanılarak kodlandığı, yetkisiz tarafların anahtar olmadan bilgilerin şifresini çözmesini son derece zorlaştırarak yüksek güvenlik sağlayan bir kriptografik yöntem.

Asimetrik Kriptografi: Verileri şifrelemek ve şifrelerini çözmek için anahtar çiftleri (genel ve özel) kullanan ve gizli bir anahtarı paylaşmaya gerek kalmadan taraflar arasında güvenli iletişim sağlayan bir kriptografik sistem.

Sertifika İmzalama İsteği (CSR): Dijital sertifika başvurusunda bulunmak için talepte bulunan kişi tarafından oluşturulan ve sertifikayı talep eden kuruluş hakkında bilgi ve sertifikanın kendisi için istenen ayrıntıları içeren bir dosya.

Sertifika Yetkilisi (CA): Dijital sertifikalar vermekten, sertifika sahibinin kimliğini doğrulamaktan ve sertifikaların gerçekliğini onaylamak için dijital olarak imzalamaktan sorumlu güvenilir bir varlık.

Şifre Paketi: Kullanılacak şifreleme, kimlik doğrulama ve anahtar değişim yöntemlerini belirleyerek ağ iletişimini güvence altına almak için kullanılan bir dizi kriptografik algoritma.

Alan Adı Doğrulama SSL Sertifikaları: Bir web sitesinin alan adı sahipliğini doğrulayan, kapsamlı kimlik doğrulaması olmadan temel şifreleme ve doğrulama sunan SSL sertifikaları.

Şifreleme: Yetkisiz erişimi veya veri müdahalesini önlemek için kriptografik teknikler kullanarak düz metni veya verileri şifreli metne dönüştürme işlemi.

Genişletilmiş Doğrulama SSL Sertifikaları: Web sitesinin sahibi olan tüzel kişinin yasal kimliğini ve meşruiyetini doğrulayan, kullanıcılar için en üst düzeyde güven ve güvenlik sağlayan dijital sertifikalar.

Çok Alanlı Doğrulama: Tek bir sertifika içinde birden fazla etki alanını veya alt etki alanını güvence altına alabilen, sertifika yönetimini basitleştiren ve çeşitli web özelliklerini güvence altına almak için esneklik sağlayan SSL sertifikaları.

Organizasyon Doğrulama SSL Sertifikaları: Web sitesi sahibinin tüzel kişiliğini ve kurumsal bilgilerini doğrulayan, alan adı doğrulama sertifikalarından daha yüksek düzeyde güven ve güvenlik sunan dijital sertifikalar.

Açık Anahtar Altyapısı (PKI): Bir ağ üzerinden güvenli iletişim ve kimlik doğrulama sağlayan dijital sertifikaları ve genel-özel anahtar çiftlerini yönetmek için kullanılan donanım, yazılım, politika ve prosedürler çerçevesi.

SAN SSL Sertifikaları: Konu Alternatif Adlarını (SAN’lar) destekleyen SSL sertifikaları, tek bir sertifika içinde birden fazla alan adı veya alt alan adı için güvenli şifrelemeye izin verir.

Tek Alan Adı Doğrulaması: Tek bir alan adının sahipliğini doğrulayan, temel şifreleme ve alan adı sahipliğinin güvencesini sağlayan SSL sertifikaları.

Simetrik Şifreleme: Aynı anahtarın hem veri şifreleme hem de şifre çözme için kullanıldığı, büyük hacimli veriler için hızlı ve verimli şifreleme sunan bir kriptografik teknik.

Wildcard SSL Sertifikaları: Bir etki alanını ve alt etki alanlarını tek bir sertifika ile güvence altına alan dijital sertifikalar, belirtilen etki alanı altındaki tüm alt etki alanlarını kapsamak için bir joker karakter (*) kullanır.