SSS

Bir kök sertifika eksikse, çözüm önce güvenilir kök CA’yı indirmek ve ardından sertifikayı yeniden yüklemeyi denemektir. Ara sertifika eksik hatasını düzeltmek için, ara sertifikaları doğru sırada ve dosya biçiminde yüklemek de dahil olmak üzere sunucunuz için gereken tüm SSL yükleme adımlarını izlediğinizden emin olun.

Bağlantıyı Kopyala

Kök ve ara sertifikaları birleştirmek için, hepsini (sunucu sertifikası hariç) doğrulama sırasına göre zincirlemeniz gerekir. En hızlı yol, kök sertifikanızın içeriğini kopyalayıp ara sertifikaların altına yapıştırmaktır. Birleştirilmiş dosya aşağıdaki sıraya sahip olacaktır:

• Orta düzey sertifika 1
• Orta düzey sertifika 2
• Güven zincirini tamamlamak için Kök Sertifika.

Bağlantıyı Kopyala

Bir CA Bundle dosyası içinde aldıysanız, SSL sertifikanızı yapılandırırken kök ve ara sertifikaları tanımlamanıza gerek yoktur. Dosyayı herhangi bir metin düzenleyiciyle açtığınızda tüm sertifikaların doğru sırada olduğunu göreceksiniz. Kök ve ara sertifikaları ayrı dosyalar halinde aldıysanız, kolay tanımlama için “kök” veya “ara” kelimesini içermesi gerektiğinden dosya adını kontrol edin.

Bağlantıyı Kopyala

Bir SSL sertifikası sipariş ettiğinizde, CA kurulum dosyalarını arşivlenmiş bir ZIP klasöründe teslim eder. İçinde, etki alanınız için verilen sunucu sertifikasını ve kök ve ara sertifikaları içeren bir CA Bundle dosyası bulacaksınız. Bazı CA’lar kök ve ara sertifikaları ayrı metin dosyaları halinde gönderebilir

Bağlantıyı Kopyala

Hassas verileri şifrelemek ve en son güvenlik yönergelerine uymak için bir SSL/TLS sertifikasına ihtiyacınız vardır. SSL/TLS sertifikası olmadan web siteniz ziyaretçiler tarafından erişilebilir olmayacaktır. Bunun yerine bir güvenlik uyarısı alırlar. Tüm SSL sertifikaları TLS protokolünü kullanırken, SSL artık kullanımdan kaldırılmıştır. TLS, şifreleme gerçekleştirmenin standart yoludur.

Bağlantıyı Kopyala

HTTPS TLS 1.2 ve TLS 1.3 kullanır. Bunlar, mevcut çevrimiçi güvenlik ihtiyaçlarını karşılayan en güvenli ve güvenilir protokollerdir. SSL protokolleri artık eskimiştir ve artık kullanılmamaktadır.

Bağlantıyı Kopyala

SSL Checker aracımızla herhangi bir web sitesinin TLS durumunu kontrol edebilirsiniz. Ayrıca size SSL sertifikası hakkında derinlemesine bilgi verecektir.

Bağlantıyı Kopyala

Çoğu modern sunucu ve e-posta istemcisi TLS 1.2 veya TLS 1.3’ü destekler. Yalnızca eski sunucular ve eski sistemler eski SSL protokollerinin çalışmasına izin verebilir. Windows ve Linux sistemlerinde hangi protokolün etkin olduğunu şu şekilde belirleyebilirsiniz.

Pencereler

WindowsMicrosoft, 20170 derlemesinden başlayarak en son Windows 10 derlemelerinde TLS 1.3’ü etkinleştirdi.

Aşağıdaki adımları izleyin:

• Çalıştır’ı başlatmak için Windows tuşu + R’ye basın, regedit yazın ve Enter tuşuna basın.
• Aşağıdaki anahtara gidin ve kontrol edin. Eğer mevcutsa, değer 0 olmalıdır:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
• Ardından, aşağıdaki anahtarı kontrol edin. Eğer bulursanız, değeri 1 olmalıdır:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
• Anahtarlardan hiçbiri yoksa veya değerleri yanlışsa, TLS 1.2 etkin değildirLinuxÇeşitli Linux sunucularında TLS sürümünü kontrol etmenin en kolay ve hızlı yolu Open SSL komutudur: $ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Linux

Çeşitli Linux sunucularında TLS sürümünü kontrol etmenin en kolay ve hızlı yolu Open SSL komutudur:

$ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Bağlantıyı Kopyala

Evet, TLS her açıdan SSL’den daha iyidir, güvenlik ve şifre gücünden el sıkışma hızına kadar TLS açık ara kazanandır. En son TLS 1.3 sürümü, eski şifreleri ve algoritmaları kaldırarak güvenliği daha da artırmaktadır.

Normalde, el sıkışma anahtarları değiş tokuş etmek ve sunucunun kimliğini doğrulamak için birkaç gidiş dönüş gerektiriyor ve bağlantılara gecikme ekliyordu. TLS 1.2 bunu yavaşlatırken, TLS 1.3 bunu tek bir gidiş dönüşe indirdi. Yeni Zero Round Trip Time Resumption (0-RTT) özelliği, bir kullanıcı sitenizi kısa bir süre içinde yeniden ziyaret ettiğinde bağlantıyı neredeyse anlık hale getirir.

Bağlantıyı Kopyala

OpenSSL’i Windows’a yükledikten sonra, çalıştırmak için Openssl.exe dosyasına çift tıklayın.

Bağlantıyı Kopyala