SSL

İnternette ne yaptıklarına ve ziyaret ettikleri sitelere herhangi bir dikkat göstererek göz atan herkes, bazı siteleri diğerlerinden ayıran ve adres çubuğunun ve URL'nin veya alanın kendisinin yanında görünen küçük bir ayrıntıyı zaten fark etti: HTTPS ve yeşil bir kilit simgesi .

Eğer bilmiyorsanız, bundan böyle, bu sitelerin SSL sertifikası kullandığından emin olun. Eh, bunun iyi olduğunu varsaymalısınız ve bu makaleyi okuduğunuz andan itibaren, SSL Sertifikası, ne olduğu, siteniz için önemi veya eriştiğiniz herhangi bir site hakkında daha fazla bilgi edinebileceğinizden emin olabilirsiniz. internette.

SSL nedir?

SSL, Güvenli Yuva Katmanı anlamına gelir ve çevrimiçi veri akışlarını şifrelemenin eşanlamlısı haline gelmiştir. SSL'yi bir etki alanına yüklerken, bilgisayarınız ile erişilen web sitesi arasında bilgi alışverişi yapmak için kullanılan - başlangıçta güvenli olmayan - kurallar seti veya protokol (HTTP - Köprü Metni Aktarım Protokolü) HTTPS olan güvenli bir protokolde değiştirilir.

HTTP oluşturulduğunda, iki bilgisayar arasındaki veri alışverişi bugün var olan risk düzeylerini göstermiyordu ve bu nedenle birinin bu tür verilere erişebileceği endişesi yoktu. Ancak protokolde, erişimi gerçekleştiren cihaz ile sunucu arasındaki yolda verilere erişilmesine izin veren güvenlik açıkları vardır.

Şu anda, İnternette dolaşan bilgilerin değeri ve önemi çok daha büyüktür ve bu tür verilerin sızdırılması, şirketlere ve insanlara çeşitli siparişlerin kaybolmasına neden olabilir.

SSL nasıl çalışır?

Şifrelenmemiş bir bağlantı (HTTP) aracılığıyla bir web sitesine erişirken, veri paketlerini tarayıcınız ile sunucu arasındaki yolda okuyabilir ve bilgileri metin biçiminde, örneğin bir ad, banka bilgileri veya aktarılan diğer bilgiler alabilirsiniz. .

Etki alanına SSL yüklediğinizde, bir ziyaretçinin bilgisayarı ile web sitesi arasında değiş tokuş edilen bilgiler şifrelenir ve oradan "adınız", örneğin birisi Veri paketini görüntülerse "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g" olarak görüntülenebilir.

Şifrelemenin yaptığı budur, yani aktarılan verileri anlaşılmaz hale gelecek şekilde değiştirir. Yalnızca şifreli bağlantı kurduğunuz sunucu, "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g" öğesini "adınıza" dönüştürmek için gerekli bilgilere sahiptir.

HTTPS ile HTTP arasındaki fark, verilerin TLS kullanılarak şifrelenmiş ve güvenli aktarımıdır. Ama bekleyin, SSL değil mi? Neden şimdi TLS'den bahsediyorlar?

SSL ve TLS arasındaki fark nedir?

SSL ve TLS, aynı şey için iki farklı terimdir. Her ikisi de, hibrit protokol kullanarak web siteleri için verileri şifreleme yöntemleridir. Bununla birlikte, TLS (Taşıma Katmanı Güvenliği), SSL güvenliğinin özelliklerini TLS'ye özgü yönlerle güçlendirmesi açısından SSL'nin (Güvenli Yuva Katmanı) evrimidir.

Çeşitli nedenlerden ötürü, TLS aynı düzeyde benimsenmemiştir ve şu anda SSL, TLS'nin içerdiği iyileştirmeleri birleştirmiştir ve sürekli güncellenen bir dizi protokol haline gelmiştir ve genellikle SSL / TLS olarak gruplandırılmıştır.

Bir web sitesinde SSL olup olmadığını nasıl anlarım?

Ocak 2017'den bu yana, Google Chrome kullanarak bir web sitesine erişilirken, SSL sertifikası olmayan bir web sitesine erişildiğinde bir uyarı verilir. Yaklaşık% 72 ile Google Chrome, dünyada en çok kullanılan tarayıcıdır. İkincisi, yaklaşık% 15 ile Mozilla Firefox geliyor ve her iki tarayıcıda da SSL'siz siteler adres çubuğunda daire içine alınmış "i" ile gösteriliyor, tıklandığında "bu siteye bağlantınızın güvenli olmadığını" gösteriyor.

Bu nedenle, özellikle gizli tutulması gereken kişisel bilgi veya verileri sağlarsanız, sitenin etki alanına bağlı SSL'ye sahip olması önemlidir. Artık kimliğinizi belirleyebildiğinize göre, bilgilerinizin güvenliğiyle kimin ilgileneceğinin farkında olun.

SSL bir web sitesinin SEO'sunu iyileştirir mi?

Evet. Google, 2014 yılından bu yana, sitelerin aramasının organik sonuçlarında sıralanmasının birçok yönü arasında dijital sertifikaların bir etki alanı tarafından benimsenmesini uygun bir şekilde değerlendirmektedir ve bu nedenle SSL yüklü bir site, sahip olmadığınız bir siteye göre avantaj sağlar. , organik Google arama sonuçlarında.

SSL şifreleme, şirketin web sitesini daha güvenli hale getirir ve erişilen web sitesine karşı müşteri güvenini güçlendirir, bu da web sitesinden sorumlu şirketin müşterilerinin verilerinin güvenliğine ve gizliliğine değer verdiğini gösterir ve bu da onu kullanan web siteleri için değerli noktalar oluşturur.

SSL Google için neden önemlidir?

Şifreleme sembolü, bu nedenle, bilginin aktarılma biçiminde bir kalite ve güvenlik işaretine karşılık gelir. SSL şifreli bir web sayfasına erişilirse, istenen sunucu ilk olarak Global Sign veya Symantec gibi bir sertifika yetkilisi (CA) tarafından verilen bir sertifika ile yanıt verir. Sertifika, kullanıcının sunucunun kimliğini, web sitesinin arkasındaki şirketi ve şifrelemenin geçerliliğini doğrulamasına izin verir.

Google'a göre sıralama sisteminin çalışma şekli ve sonuçların görüntülenme şekli daha iyi bir kullanıcı deneyimi sunmayı, tam olarak aradığınızı sunma olasılığını artırmayı, eriştiğiniz içeriğin ve sitede gezinmenizin sağlanmasını amaçlamaktadır. kasa.

SSL'nin kurulu olması önemli mi?

Evet, şimdiye kadar okuduğunuz herkes için, şu anda böyle bir özelliğe sahip olmak önemlidir, ancak SSL'ye sahip olmanın yalnızca önemli değil, kesinlikle gerekli olduğu bazı siteler de vardır.

Kredi kartı kullanmak gibi ödemelerin yapıldığı herhangi bir web sitesi, sorumlu şirket tarafından işlemleri güvenli hale getirmek, yani SSL kullanarak veya verilerin sağlandığı sayfalara HTTPS kullanılarak erişilmesini zorunlu kılar.

Aslında, ödeme uygulamaları olarak adlandırılan ödeme ağ geçitleri, işlemlerin bir SSL sertifikası kullanılarak gerçekleşmesi durumunda yalnızca çalışır ve ödemeleri doğrular.

SSL'yi nasıl kurarım?

Kurulum oldukça basittir, ancak pratik veya bilginiz yoksa bazı zorluklarla karşılaşabilirsiniz. Bu durumda hosting firmanızın teknik desteği, sertifika ücretsiz olmadığı sürece ne yapılması gerektiği konusunda size yol gösterebilir.

Gerçek kuruluma ek olarak, bazı durumlarda web sitesi kodunda bazı değişiklikler yapmak gerekebilir. Web sitenizi oluşturmak ve yönetmek için kullandığınız platforma bağlı olarak, birkaç tıklamayla ve saniyeler içinde gerekli değişikliklerin yapılmasını sağlayan seçenekler vardır.

Örneğin, e-ticaret web siteleri geliştirmek için bir platform olan Magento, hızlı ve kolay bir adaptasyon seçeneğine sahiptir. Kullandığınız uygulamanın veya barındırma desteğinizin desteğine veya belgelerine başvurun. Günümüzde birçok CMS, değişikliği kolayca yapmanın yollarını sunmaktadır.

Şans eseri web sitenizin programlaması Magento, Joomla, WordPress veya benzeri geliştirme platformlarını kullanmıyorsa, ayarlamanın manuel olarak yapılması gerekir ve genellikle web sitesinin URL'lerinin HTTP kullanılarak HTTPS olarak değiştirilmesinden oluşur.

Ne tür sertifikalar var?

Sertifika yetkilileri (CA'lar), en basit ve en ucuzdan en eksiksiz ve pahalıya kadar farklı sertifikalar düzenler ve kullanıma sunar. Hangi seçeneği seçerseniz seçin, verilerin şifrelenmiş ve dolayısıyla güvenli olarak işlenmesini sağlamanın en önemli kısmı aynıdır.

Her sertifika arasındaki fark, daha geniş sertifika protokollerinden ve dolayısıyla daha "gelişmiş" bir sertifikadan kaynaklanmaktadır. SSL, tarayıcı adres çubuğunun yan tarafında basit bir kilit simgesi yerine fare imlecini sertifikanın üzerine getirerek sertifikalı şirketin bilgilerini görüntüleyebilir.

Sertifikanın arkasındaki firmanın daha gelişmiş ve pahalı sertifikalara uygun olmasını sağlamak için sertifika verme sürecine diğer firma bilgileri ve doğrulama rutinleri eklenir.

Aşağıda, basit bilgi için yaygın olarak satılan sertifikaları listeliyoruz:

• Alan Adı Doğrulandı (DV SSL)

• Kuruluş Doğrulandı (OV SSL)

• Genişletilmiş Doğrulama (EV SSL)

• SSL Joker Karakteri

• Çoklu Alan Sertifikası / Çoklu Alan Sertifikası

Ücretsiz sertifika iyi midir?

Bir etki alanında SSL kullanımına verilen önem, birkaç ücretsiz güvenlik sertifikasına yol açmıştır ve bunların en popüler olanı bugün Let's Encrypt'dir. Temel ve teorik olarak, şifreleme olan ana güvenlik katmanı çalışır ve ücretli sertifikalarla aynı protokolleri kullanır.

Ama ya başarısız olursa? Ya desteğe ihtiyaç duyulursa? Bu durumda, ücretsiz SSL veren şirket herhangi bir garanti veya destek sunmadığından, güvenlik ihlalinin maliyetlerini ve sonuçlarını üstlenmeniz gerekecektir. % 100 kendi sorumluluğunuzdadır.

Ücretli bir SSL sertifikası kiraladığınızda, kullanabileceğiniz bir dizi ek özellik ve garantiniz vardır:

Güvenlik- Sertifika yetkilisi, kullanılan şifrelemenin kırılmamasını sağlar. Herhangi bir arıza meydana gelirse ve verilerin bütünlüğü tehlikeye atılırsa, kayıpları telafi etmek için bir geri ödeme yapılır. Bu iadenin miktarı satın alınan sertifikaya ve sertifika veren firmaya bağlıdır.

Destek- Sertifikanın etki alanınıza yüklendiği andan itibaren güvenlik ve yenileme kontrolleri gibi daha basit sorunlara kadar desteğe sahipsiniz.

Seçenekler- Verilerin ve web sitesinin arkasındaki şirketin güvenliğini garanti altına almak için en ucuz ve yine de güvenli alternatiflerden en gelişmiş, eksiksiz ve kapsamlı mekanizma seçeneklerine kadar her şeye sahipsiniz.

Kolaylık- genel olarak doğrulama koşulları, yani sertifikanın ne kadar süreyle geçerli olduğu, ücretli sertifikalarda daha uzundur. Bu nedenle, ücretsiz olanlarda olduğu gibi SSL'yi sık sık yenilemek zorunda değilsiniz.

Dürbün- SSL kapsamına alınmasını istediğiniz alt alan adlarınız varsa, bir ödeme belirtilir, çünkü mevcut her bir alt alan adı için ücretsiz olanlar söz konusu olduğunda, tek bir ücretsiz alan yüklemeniz gerekir.

SSL siteyi koruyor mu?

SSL'nin rolünün bilgisayarınıza ve bilgisayarınızdan aktarılan bilgilerin güvenliğini artırmak olduğunu unutmamak önemlidir. Cihazınızın içinde veya sunucuda, yani web sitesinin kendisinde olanlara müdahale etmez.

Web sitelerinin istila edilmesi veya ziyaretçinin bilgisayarına kötü amaçlı yazılım (virüsler, truva atları, yıpranmış vb.) Bulaşmasıyla ilgili, başka düzeltici eylemler gerektiren ve SSL'nin müdahale etmediği veya yardımcı olmadığı birçok güvenlik sorunu vardır.

SSL sertifikasını nereden satın alabilirim?

İyi barındırma şirketleri genellikle bu sertifika hizmetini sağlar. Henüz bir hesabınız yoksa ve bunu etki alanınıza yüklemeyi planlıyorsanız, sunduğu seçenekler için barındırma hizmetinizi kontrol edin.

Bir sertifika satın alıp dünyadaki herhangi bir şirketin barındırdığı herhangi bir etki alanına yükleyebilmenize rağmen, bazı durumlarda sitenizin bulunduğu şirkette sahip olduğunuz altyapı ile destek, maliyet ve hatta entegrasyon nedeniyle daha uygundur. barındırma ile SSL satın aldığınız

Sonuç

Siteniz ve ziyaretçileriniz arasında değiş tokuş edilen tüm bilgilerin güvenli bir şekilde yapılmasını, şirketinizin değer verdiğini bildiğini ve sağladığınız verilere önem verdiğinden emin olmak istiyorsanız, bugün ana arama motoru olarak Google'ın da aynı değerlendirmeye sahip olduğunu ve doğru şekilde konumlandırın, alanınıza SSL yüklemek önemlidir.