SSS

Kendinden imzalı sertifikaların, güvenin kritik bir endişe kaynağı olmadığı halka açık olmayan, dahili test veya geliştirme ortamlarında kullanılmasında genellikle bir sakınca yoktur.

Bağlantıyı Kopyala

Kendinden imzalı sertifikalar, üçüncü taraf doğrulamasından yoksun oldukları ve tarayıcılar veya işletim sistemleri tarafından güvenilir yetkililer olarak tanınmadıkları için varsayılan olarak güvenilir değildir.

Bağlantıyı Kopyala

Kendinden imzalı sertifikaların geçerlilik süresi sertifikayı veren kurum tarafından belirlenir ve genellikle birkaç gün ile birkaç yıl arasında değişir.

Bağlantıyı Kopyala

Kod imzalama sertifikasının geçerliliği sağlayıcıya ve özel anahtarın nerede saklandığına bağlıdır.

DigiCert ve GoGetSSL, sabit bir yıllık geçerliliğe sahip kod imzalama sertifikaları yayınlar. CA tarafından sağlanan bir belirteç veya kendi HSM’nizi kullanmanız fark etmez. Süre her zaman bir yıldır.

Sectigo (Comodo) farklı çalışır. CA tarafından sağlanan bir belirteç kullanırsanız, sertifika da bir yıl ile sınırlıdır. Ancak özel anahtarı kendi HSM’nizde saklarsanız, üç yıla kadar geçerli bir sertifika alabilirsiniz.

Bağlantıyı Kopyala

Kullanıcılara yazılım veya komut dosyası dağıtıyorsanız, bir kod imzalama sertifikası almalısınız. Bu sertifika kodunuzun kimliğini doğrulayacak ve kurcalanmaya karşı koruma sağlayarak kullanıcıların dijital ürünlerinize erişmesine ve bunları kullanmasına olanak tanıyacaktır.

Bağlantıyı Kopyala

Bir kod imzalama sertifikası oluşturabilirsiniz, ancak bu sertifika kendinden imzalı olacaktır ve diğer sistemlerde varsayılan olarak güvenilmeyecektir. Yaygın güven ve tanınma için genel bir CA’dan kod imzalama sertifikası almalısınız.

Bağlantıyı Kopyala

Kod imzalama sertifikasının maliyeti sertifika yetkilisine (CA) ve sertifika türüne (Organizasyon Doğrulama veya Genişletilmiş Doğrulama) bağlı olarak değişir.

Bağlantıyı Kopyala

İmzalanan kod geçerli kalır, ancak kullanıcılar sertifikanın süresinin dolduğunu belirten uyarılar veya istemler görebilir. Güvenin devam etmesini sağlamak ve uyarı mesajlarından kaçınmak için yeni bir kod imzalama sertifikası edinmeli ve kodunuzu yeniden imzalamalısınız.

Bağlantıyı Kopyala

SSL sertifikaları, iletilen verileri şifreleyerek bir istemci (tarayıcı) ve bir sunucu (web sitesi) arasındaki iletişimi güvence altına alırken, Kod imzalama sertifikaları, özgünlüklerini ve bütünlüklerini doğrulamak için yazılımları ve komut dosyalarını dijital olarak imzalar.

Bağlantıyı Kopyala

Evet, süresi dolmuş bir sertifika ile HTTPS kullanmak mümkündür ancak önerilmez. Süresi dolmuş bir SSL sertifikası kullanıcılar için güven sorunlarına ve hatta veri ihlallerine neden olabilir. Bir SSL sertifikasının süresi dolduğunda tüm tarayıcıların bir güvenlik uyarısı vermesinin bir nedeni vardır – bu, saldırganların yararlanabileceği bir boşluk haline gelir.

Bağlantıyı Kopyala