SSS

Hassas verileri şifrelemek ve en son güvenlik yönergelerine uymak için bir SSL/TLS sertifikasına ihtiyacınız vardır. SSL/TLS sertifikası olmadan web siteniz ziyaretçiler tarafından erişilebilir olmayacaktır. Bunun yerine bir güvenlik uyarısı alırlar. Tüm SSL sertifikaları TLS protokolünü kullanırken, SSL artık kullanımdan kaldırılmıştır. TLS, şifreleme gerçekleştirmenin standart yoludur.

Bağlantıyı Kopyala

HTTPS TLS 1.2 ve TLS 1.3 kullanır. Bunlar, mevcut çevrimiçi güvenlik ihtiyaçlarını karşılayan en güvenli ve güvenilir protokollerdir. SSL protokolleri artık eskimiştir ve artık kullanılmamaktadır.

Bağlantıyı Kopyala

SSL Checker aracımızla herhangi bir web sitesinin TLS durumunu kontrol edebilirsiniz. Ayrıca size SSL sertifikası hakkında derinlemesine bilgi verecektir.

Bağlantıyı Kopyala

Çoğu modern sunucu ve e-posta istemcisi TLS 1.2 veya TLS 1.3’ü destekler. Yalnızca eski sunucular ve eski sistemler eski SSL protokollerinin çalışmasına izin verebilir. Windows ve Linux sistemlerinde hangi protokolün etkin olduğunu şu şekilde belirleyebilirsiniz.

Pencereler

WindowsMicrosoft, 20170 derlemesinden başlayarak en son Windows 10 derlemelerinde TLS 1.3’ü etkinleştirdi.

Aşağıdaki adımları izleyin:

• Çalıştır’ı başlatmak için Windows tuşu + R’ye basın, regedit yazın ve Enter tuşuna basın.
• Aşağıdaki anahtara gidin ve kontrol edin. Eğer mevcutsa, değer 0 olmalıdır:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
• Ardından, aşağıdaki anahtarı kontrol edin. Eğer bulursanız, değeri 1 olmalıdır:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
• Anahtarlardan hiçbiri yoksa veya değerleri yanlışsa, TLS 1.2 etkin değildirLinuxÇeşitli Linux sunucularında TLS sürümünü kontrol etmenin en kolay ve hızlı yolu Open SSL komutudur: $ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Linux

Çeşitli Linux sunucularında TLS sürümünü kontrol etmenin en kolay ve hızlı yolu Open SSL komutudur:

$ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Bağlantıyı Kopyala

Evet, TLS her açıdan SSL’den daha iyidir, güvenlik ve şifre gücünden el sıkışma hızına kadar TLS açık ara kazanandır. En son TLS 1.3 sürümü, eski şifreleri ve algoritmaları kaldırarak güvenliği daha da artırmaktadır.

Normalde, el sıkışma anahtarları değiş tokuş etmek ve sunucunun kimliğini doğrulamak için birkaç gidiş dönüş gerektiriyor ve bağlantılara gecikme ekliyordu. TLS 1.2 bunu yavaşlatırken, TLS 1.3 bunu tek bir gidiş dönüşe indirdi. Yeni Zero Round Trip Time Resumption (0-RTT) özelliği, bir kullanıcı sitenizi kısa bir süre içinde yeniden ziyaret ettiğinde bağlantıyı neredeyse anlık hale getirir.

Bağlantıyı Kopyala

OpenSSL’i Windows’a yükledikten sonra, çalıştırmak için Openssl.exe dosyasına çift tıklayın.

Bağlantıyı Kopyala

OpenSSL, SSL sertifika yönetimini kolaylaştıran bir kriptografik yardımcı programdır. OpenSSL komut satırları ile CSR oluşturma, özel anahtar oluşturma, sertifika denetimi ve çok daha fazlası dahil olmak üzere çok çeşitli eylemler gerçekleştirebilirsiniz.

Bağlantıyı Kopyala

Evet, OpenSSL ticari ve ticari olmayan amaçlar için ücretsizdir.

Bağlantıyı Kopyala

OpenSSL komutları hem Linux hem de Windows sistemlerinde evrensel olarak kullanılmaktadır.

Bağlantıyı Kopyala

SSL/TLS, bir ağ üzerinden iki bilgisayar uygulaması arasındaki iletişimi şifreleyen bir kriptografik protokoldür.

Öte yandan OpenSSL, SSL/TLS sertifikalarının oluşturulması, yüklenmesi ve tanımlanmasını yönetmek için komut satırlarını kullanan bir kriptografik yardımcı programdır.

Bağlantıyı Kopyala