SSS

SSL şifrelemesi, temel kriptografik algoritmalar söz konusu olduğunda “kırılmamıştır”. Güvenlik açıkları ve saldırılar yalnızca sertifika hileli olarak verildiğinde veya uygunsuz SSL yapılandırması ve yönetimi sırasında tehlikeye atıldığında ortaya çıkar.

Bağlantıyı Kopyala

En güvenilir dijital sertifika türü Genişletilmiş Doğrulama (EV) SSL Sertifikasıdır. EV sertifikaları, sertifika yetkilisinin kuruluşun kimliğini ve meşruiyetini doğrulamak için kapsamlı kontroller yaptığı titiz bir doğrulama sürecinden geçer. Bu, yasal varlığın, fiziksel konumun ve operasyonel durumun doğrulanmasını içerir.

Bağlantıyı Kopyala

Sertifika ayrıntılarını web tarayıcınız üzerinden inceleyebilirsiniz. SSL sertifikasına sahip olduğunuz web sitesini ziyaret ederek başlayın. Web sitesine girdikten sonra adres çubuğundaki asma kilit simgesine tıklayın. Bu, SSL sertifikası bilgilerini görüntüleyecektir. “Sertifika” veya “Sertifika Ayrıntıları” seçeneğini bulun ve ayrıntıları görüntülemek için üzerine tıklayın.

Bağlantıyı Kopyala

SSL sertifikalarının türleri çok önemlidir. Alan Adı Doğrulama SSL’si e-ticaret ve finans siteleri için uygun olmadığı gibi, bir blog veya küçük bir işletme için premium EV sertifikası almanın da bir anlamı yoktur. Ne tür bir sertifikaya ihtiyacınız olduğunu bilmiyorsanız, özel ihtiyaçlarınıza ve bütçenize göre uyarlanmış anında öneriler almak için SSL Sih irbazı’nı kullanın.

Bağlantıyı Kopyala

Bir sertifikanın kendinden imzalı olup olmadığını belirlemek için, sertifika ayrıntılarındaki veren alanını kontrol edin. Sertifikayı veren kişi özneyle aynıysa (veya sertifika veren kişi güvenilir bir CA tarafından tanınmıyorsa), bu büyük olasılıkla kendinden imzalı bir sertifikadır.

Bağlantıyı Kopyala

Kendinden imzalı bir sertifika bir miktar şifreleme sağlasa da, güvenilir bir CA tarafından verilen bir sertifikadan daha az güvenlidir. Bununla birlikte, şifreleme gerektiğinde kendinden imzalı bir sertifikaya sahip olmak, hiç sertifikaya sahip olmamaktan daha iyidir.

Bağlantıyı Kopyala

Kendinden imzalı sertifikaların, güvenin kritik bir endişe kaynağı olmadığı halka açık olmayan, dahili test veya geliştirme ortamlarında kullanılmasında genellikle bir sakınca yoktur.

Bağlantıyı Kopyala

Kendinden imzalı sertifikalar, üçüncü taraf doğrulamasından yoksun oldukları ve tarayıcılar veya işletim sistemleri tarafından güvenilir yetkililer olarak tanınmadıkları için varsayılan olarak güvenilir değildir.

Bağlantıyı Kopyala

Kendinden imzalı sertifikaların geçerlilik süresi sertifikayı veren kurum tarafından belirlenir ve genellikle birkaç gün ile birkaç yıl arasında değişir.

Bağlantıyı Kopyala

Kod imzalama sertifikasının geçerliliği sağlayıcıya ve özel anahtarın nerede saklandığına bağlıdır.

DigiCert ve GoGetSSL, sabit bir yıllık geçerliliğe sahip kod imzalama sertifikaları yayınlar. CA tarafından sağlanan bir belirteç veya kendi HSM’nizi kullanmanız fark etmez. Süre her zaman bir yıldır.

Sectigo (Comodo) farklı çalışır. CA tarafından sağlanan bir belirteç kullanırsanız, sertifika da bir yıl ile sınırlıdır. Ancak özel anahtarı kendi HSM’nizde saklarsanız, üç yıla kadar geçerli bir sertifika alabilirsiniz.

Bağlantıyı Kopyala