SSL Nedir? Açılımı “Secure Sockets Layer” olan SSL Türkçe anlamı ile “Güvenli Giriş Katmanı”‘dır. İki nokta arasında veri iletimi için şifreli bir kanal kurup güvenli bir şekilde verinin iletilmesini sağlayan bir üründür.
SSL, Internet veya dahili ağ üzerinde çalışan iki makine veya cihaz arasında güvenli bir kanal sağlar. Böylelikle ağ trafiğinizi dinlemeye çalışan kişiler ağ üzerinden geçen şifre, yazı, vb bilgilerinizi okuyamazlar.
Başka bir deyişle SSL sertifikaları, insanların web sitelerine girdikleri bilgileri korumaya yarar.
Web sayfalarına girdiğim bilgilerin güvende olduğunu nasıl anlarım ?
Üstteki resimde görüldüğü üzere girdiğiniz web sayfaları http:// değil de https:// ile başlıyorsa o web sayfasına girdiğiniz bilgiler (şifre, kredi kartı vb) güvendedir.
Hangi port numaralarını kullanırlar ?
http 80 portunu kullanırken https 443 portnu kullanır.
Bir SSL sertifikasında hangi bilgiler vardır ?
- Sertifika sahibinin adı
- Sertifikanın seri numarası ve geçerlilik bitiş tarihi
- Sertifika sahibinin ortak anahtarının bir kopyası
- Sertifika veren makamın dijital imzası
SSL türleri nelerdir ?
- Extended Validation Certificates (EV SSL): Güvenliği yüksek olan ve sertifika sahibi firmanın fiziksel ve hukuki varlığıyla çok kapsamlı kurumsal doğrulama süreçleri olan sertifikalardır.
- Organization Validated Certificates (OV SSL): Firmanın bilgilerini içerir ve bu bilgiler sertifikayı üreten firma tarafından kontrol edilerek doğrulanır.
- Domain Validated Certificates (DV SSL) : Sadece sunucu adını doğrulayan
- Wildcard SSL Certificate: Sertifikanın kullanıldığı alan adlarının tüm alt alanadlarıyla imzalanmasını sağlayan sertifika tipidir.
- Multi-Domain SSL Certificate (MDC): Birden fazla alan adının tek sertifika ile imzalanmasına imkan tanıyan sertifikadır.