Nedir SSL/TLS
İnternet bağlantılarını şifreleme protokolleri
SSL/TLS (Secure Sockets Layer / Transport Layer Security), internet üzerinden tarayıcı ve sunucu arasında güvenli veri iletimi sağlayan kriptografik protokollerdir.
SSL/TLS Nasıl Çalışır
Güvenli bağlantı kurulurken:
- Tarayıcı sunucudan sertifika talep eder
- Sunucu genel anahtarlı SSL sertifikası gönderir
- Tarayıcı sertifika gerçekliğini doğrular
- Şifreli bağlantı (HTTPS) kurulur
SSL Sertifikası Türleri
- DV (Domain Validation) — temel alan doğrulaması
- OV (Organization Validation) — kuruluş doğrulaması
- EV (Extended Validation) — genişletilmiş doğrulama
- Wildcard — alan ve tüm alt alanlar için
- Multi-Domain (SAN) — birden fazla alan için
SSL/TLS'nin Faydaları
- Veri şifreleme — müdahaleye karşı koruma
- Kimlik doğrulama — site gerçekliğini onaylar
- Bütünlük — veri değişikliğine karşı koruma
- SEO bonusu — Google sıralamada HTTPS'i dikkate alır
- Kullanıcı güveni — tarayıcıda kilit simgesi
SSL Sertifikası Nereden Alınır
- Let's Encrypt — ücretsiz sertifikalar (90 gün)
- Cloudflare — CDN kullanımıyla ücretsiz SSL
- DigiCert, Comodo, GlobalSign — ticari CA'lar
- Hosting sağlayıcıları — genellikle ücretsiz SSL içerir
Modern Standartlar
- TLS 1.2 — minimum önerilen sürüm
- TLS 1.3 — güncel sürüm (daha hızlı ve güvenli)
- SSL 2.0/3.0 — kullanımdan kaldırıldı, kullanmayın