SSS

Evet, DMARC uygulaması hem VMC’ler hem de CMC’ler için zorunludur.

Bağlantıyı Kopyala

• Gmail (Google Workspace dahil)
• Apple Mail
• Yahoo Mail
• Fastmail

Bağlantıyı Kopyala

Bugün bir SSL sertifikası satın alırsanız, HTTPS kurulumunu bir saatten kısa bir sürede, bazen de hostunuza bağlı olarak dakikalar içinde tamamlayabilirsiniz. Aktif hale geldiğinde siteniz HTTPS’yi destekleyecek ve tarayıcı uyarısı ortadan kalkacaktır. Zaten geçerli bir sertifikanız mı var? Soruna neyin neden olduğunu görmek için SSL Labs ile tarayın, ardından Chrome ve diğer tarayıcılarda güvenli olmayan web sitelerinin nasıl düzeltileceğine ilişkin SSL hataları kılavuzlarımıza bakın.

Bağlantıyı Kopyala

SSL kurulumu ilk ve en görünür adımdır. Verileri şifreler ve “Güvenli Değil” etiketini kaldırır. Ama hayır, ihtiyacınız olan tek şey bu değil. Sitenizi güvende tutmak aynı zamanda düzenli güncellemeler, güvenli parolalar ve yedeklemeler anlamına gelir. Nihai web sitesi güvenlik kılavuzunu yazdık. Bir göz atın!

Bağlantıyı Kopyala

Evet. Bu güvenlik uyarısı, web sitenizin herhangi bir veriyi şifrelemeyen eski HTTP protokolünü kullandığı anlamına gelir (hassas bilgiler, kullanıcılarınızın tarayıcılarından web sitenizin sunucusuna düz metin olarak gider). Web sitesi ziyaretçileri bunu gördüğünde, özellikle de iletişim bilgilerini veya ödeme bilgilerini girmek üzereyseler, birçoğu anında siteyi terk eder. Bu durum hem arama sıralamalarına hem de güvenilirliğe zarar verebilir.

Bağlantıyı Kopyala

1 Haziran 2023’ten itibaren, geliştirilmiş güvenlik önlemleri, standart kod imzalama sertifikalarının özel anahtarlarının yalnızca FIPS 140 Seviye 2, Ortak Kriterler EAL 4+ veya eşdeğer sertifikalı donanımlarda saklanmasını zorunlu kılmaktadır. Bu değişiklik, EV kod imzalama sertifikalarının sıkı koruma standartlarıyla uyumludur. Sonuç olarak, Sertifika Yetkilileri (CA’lar) tarayıcı tabanlı anahtar oluşturma, CSR oluşturma ve yükleme süreçlerini desteklemeyi bıraktı. Bunun yerine, sertifika talep ederken token+ gönderi yönteminin seçilmesi CA’nın CSR oluşturmasını isteyecektir. HSM kurulumunu tercih edenler aşağıdaki talimatlara veya ilgili sağlayıcının yönergelerine başvurmalıdır.

• YubiKey 5 FIPS CSR Oluşturma ve Onaylama.
• Luna Ağa Bağlı HSM v7.x: CSR ve Onay Kılavuzu.

Kod imzalama sertifikası teslim yöntemleri hakkında daha fazla bilgi edinin.

Bağlantıyı Kopyala

DigiCert/GoGetSSL’den bir EV Kod İmzalama sertifikasını doğrulamak aşağıdaki adımları içerir:

1. Kuruluş Kimlik Doğrulaması: CA, veritabanlarını, belgeleri veya yasal görüş mektubunu kullanarak tüzel kişilik kaydını doğrular.
2. Operasyonel Varlık: DigiCert, veritabanları, belgeler, Dun & Bradstreet, banka mektupları veya yasal görüş mektupları aracılığıyla 3+ yıl boyunca faaliyeti onaylar.
3. Fiziksel Adres Doğrulaması: CA adresi veri tabanları, belgeler, Dun & Bradstreet veya yasal görüş mektupları aracılığıyla doğrular.
4. Telefon Numarası Doğrulama: DigiCert, rehberlerdeki, Dun & Bradstreet’teki veya yasal görüş mektuplarındaki telefon numaralarını doğrular.
5. Doğrulama Çağrısı: DigiCert, sipariş ayrıntılarını bir telefon görüşmesi yoluyla onaylar.
6. EV Onaylayıcı Formu: Sözleşme Formunu imzalayın ve onay için gönderin.
7. Nihai Onay: DigiCert ayrıntıları inceler ve sertifikayı düzenler.

Her adımla ilgili ayrıntılı bilgi için DigiCert/GoGetSSL sertifikası için Genişletilmiş Doğrulama’nın nasıl geçileceğine ilişkin kılavuzumuza bakın.

Bağlantıyı Kopyala

DigiCert/GoGetSSL kod imzalama Organizasyon Doğrulama (OV) süreci beş adımdan oluşur:

1. Organizasyon Kimlik Doğrulaması: CA, bilgileri resmi kayıtlarla veya sunulan belgelerle karşılaştırarak yasal kaydı ve aktif durumu onaylar.
2. Fiziksel Adres Doğrulama: DigiCert, fiziksel varlığı sağlamak için iş adreslerini devlet web siteleri ve saygın dizinlerle çapraz referanslar.
3. Telefon Numarası Doğrulama: Ca, kuruluşun telefon numarasını üçüncü taraf dizinleri veya resmi kayıtlar aracılığıyla doğrular.
4. Doğrulama Çağrısı: Bir DigiCert temsilcisi, doğrulanmış bir telefon numarası kullanarak yetkili temsilciye bir çağrı başlatır veya gerekirse bir sesli mesaj seçeneği sunar.
5. Son Onay: Ca, ayrıntıları dahili olarak inceler ve başarılı doğrulamanın ardından sertifika toplama için e-posta talimatları gönderir.

Tam bilgi için Digicert/GoGetSSL sertifikaları için Organizasyon Doğrulama hakkındaki kapsamlı kılavuzumuza bakın.

Bağlantıyı Kopyala

Bireysel olarak bir GoGetSSL kod imzalama sertifikası almak için aşağıdaki adımları izleyin:

Kimlik Doğrulama

Bir tasdik mektubu doldurun ve web kameranızı kullanarak bir video kontrolünden geçin. CA fotoğraflı kimliğinizi ve kimliğinizi doğrulayacaktır. Pasaportunuz yoksa, iki kimlik sunun: fotoğrafınız ve adınızın yazılı olduğu resmi bir kimlik ve adınızın yazılı olduğu ikinci bir kimlik.

Telefon Doğrulama

Telefon numaranızın geçerliliğini ve etkinliğini doğrulayın. Bir Google İşletme kaynağı kabul edilir.

Son Doğrulama Çağrısı

Başvuru ayrıntılarınızı onaylamak için bir CA temsilcisi ile telefon görüşmesi sırasında birkaç soruyu yanıtlayın.

Daha fazla bilgi için GoGetSSL kod imzalama sertifikası için Bireysel Doğrulamanın nasıl geçileceğine ilişkin kılavuzun tamamına göz atın.

Bağlantıyı Kopyala

Bir Sectigo/Comodo kod imzalama sertifikası için Bireysel Doğrulamayı geçmek için gereken adımlar aşağıda verilmiştir:

Fotoğraflı Kimlik Seçeneği:

• Resmi fotoğraflı bir kimlik gönderin.
• Kimliğinizle birlikte bir selfie gönderin.
• Sectigo biletini açın.
• Vaka numarasını alın.

Yüz Yüze Seçeneği:

• Kimlik ve mali kanıt sağlayın.
• Finansal olmayan adres belgesini ekleyin.
• Kişisel Beyan Bildirgesini tamamlayın.
• Belgeleri notere onaylatın.
• Sectigo biletini açın.
• Dava numarasını alın.

Lütfen bunun kısa bir genel bakış olduğunu unutmayın. Sectigo/Comodo Kod İmzalama sertifikaları için ayrıntılı Bireysel Doğrulama talimatlarına bakın.

Bağlantıyı Kopyala