Sunucu ve DevOps
SSL Sertifikası Nedir, Hangisini Seçmeli?
SSL/TLS ne işe yarar?
- Şifreleme: Form bilgileri, parolalar ve kişisel veriler aradaki kişiler tarafından okunamaz
- Bütünlük: İçerik yolda değiştirilemez
- Kimlik: Ziyaretçi gerçekten doğru siteye bağlandığından emin olur
“SSL” adı alışkanlıkla kullanılmaya devam etse de günümüzde kullanılan protokol TLS'dir (TLS 1.2 ve 1.3). Tarayıcılar HTTPS olmayan sayfaları “Güvenli değil” olarak işaretler; HTTPS aynı zamanda Google için bir sıralama sinyalidir.
Doğrulama seviyeleri
| Tür | Doğrulanan | Kullanım |
|---|---|---|
| DV (Domain Validation) | Alan adının kontrolü | Çoğu web sitesi, bloglar, kurumsal siteler |
| OV (Organization Validation) | Alan adı + şirketin varlığı | Kurumsal portallar, kimlik bilgisinin sertifikada görünmesi istenen durumlar |
| EV (Extended Validation) | Kapsamlı şirket doğrulaması | Bazı finans kurumları; tarayıcılar artık adres çubuğunda özel bir gösterim yapmıyor |
Şifreleme gücü açısından üç tür arasında fark yoktur; fark doğrulama seviyesindedir.
Kapsam türleri
- Tek alan adı: ornek.com ve genellikle www.ornek.com
- Wildcard: *.ornek.com – tüm alt alan adları
- Çoklu alan adı (SAN): Birden fazla farklı alan adı tek sertifikada
Let's Encrypt
Ücretsiz, otomatik ve yaygın desteklenen DV sertifika sağlayıcısıdır. Sertifikalar kısa sürelidir ve otomatik yenilenecek şekilde kurulmalıdır. cPanel, Plesk ve Certbot gibi araçlar bu işlemi otomatikleştirir.
Doğru yapılandırma
- Tüm HTTP isteklerini HTTPS'e 301 ile yönlendirin
- Eski protokolleri (SSL 3, TLS 1.0/1.1) kapatın
- HSTS başlığını kullanın
- Sayfalarda karışık içerik (HTTP üzerinden yüklenen görsel/betik) bırakmayın
- Sertifika bitiş tarihini izleyin
Sonuç
HTTPS artık bir seçenek değil, temel gereksinimdir. Sertifika kurulumu ve sunucu yapılandırması için sunucu ve DevOps hizmetimizi inceleyebilir veya ücretsiz keşif görüşmesi talep edebilirsiniz.