SSL NEDİR - SSL NE İŞ YARAR ?

SSL Ne Demek

Önce şu üç harfin açılımını öğrenelim. SSL açılımı, İngilizce "Secure Socket Layer". Türkçe olarak "Güvenli Soket Katmanı" ifadesinin kısaltması. Bilgisayar ağı üzerinden iletilen veriyi şifreleyen teknolojiyi ifade ediyor. Örneğin bir E-ticaret sitesinin, bir sipariş veren müşterisinden alıp bankaya ilettiği bilgilerin - banka ile aralarında belirlenmiş şifreleme prosedürüne uygun olarak- şifrelenmesi ve sonra deşifre edilmesi SSL teknolojisi ile mümkün oluyor. Bu yolla iletilen verilerin, kötü niyetli üçüncü şahısların eline geçmesi halinde şifrenin çözülebilmesi çok zor. Örneğin 128 bit'lik şifreyi çözebilmek için 1 milyon dolarlık yatırım yaptıktan sonra 67 yıl gibi bir zaman harcamak gerekir! Yani veriler tamamen güvendedir.

CA Sertifikası Nedir?

Sadece kendimize bağlı sunucular/istemciler arasında gizliliği sağlamak üzere  "Kendinden imzalanmış bir sertifika" üretmek mümkündür.  Öyleyse CA sertifikası nedir? Yetkili bir sertifika otoritesi tarafından üretilmiş sertifikadır. Sertifika otoriteleri, sertifika isteğinde bulunanın gerçekte belirttikleri kişi ya da kuru olduğunu doğrular. Böylece şifrelenip gönderilen verinin doğru alıcıya ulaştığından emin oluruz.

Bir Web Sitesinin adresinin https:// ile başlaması,  tarayıcıda kilit simgesi gösterilmesi o sitenin SSL teknolojisi kullandığını gösterir. Teknik olarak SSL teknolojisi, veri ileten iki taraf arasında şifreli bir link sağlanmasıdır diye açıklansa da bir tüketici için ssl nedir diye baktığımızda şunu görüyoruz: tüketici için web tarayıcısında "kilit" simgesini görmek sadece o sitenin SSL teknolojisi kullandığını ifade etmez, aynı zamanda Web Sitesinin geçerli ve meşru bir kurum veya tüzel kişi olduğuna işaret eder.  İnternet sitesi kullanıcıları -özellikle E-ticaret müşterileri- sadece verilerinin gizlenmesi konusunda değil, site sahibinin dolandırıcı mı yoksa meşru bir kişi/kurum mudur diye endişelenirler. SSL sertifikası üreten sertifika otoritelerinin bir işlevi de site sahibinin kimliğini doğrulamaktır. Bu doğrulama, sertifika sahibinin ilgili alan adının sahibi olduğuna dair basit bir doğrulama olabilir ya da sertifika için başvuran kurumun faaliyette olup olmadığı, adresinin telefonunun doğruluğu, başvuruyu yapan kişinin kurumda çalışıp çalışmadığı gibi bilgilerin araştırılmasını içerir.

SSL nedir ne işe yarar sorusuna yanıt verirken verileri şifreleme, Web Sitesi sahibinin kimliğini doğrulama işlevlerinden bahsettik. SSL Google´ın SSL sertifika sahibi sitelere arama sonuçlarında öncelik tanıyacağı haberinin yayılması ile SEO işlevi de gündeme geldi.

SSL,  eskiden olduğu gibi sadece yüksek güvenliğin gerektiren önemli verilerin girildiği  online bankacılık ve E-ticaret sitelerinde kullanılan bir teknoloji değil,  kullanıcı girişi yapılan her sitede kullanılması tavsiye edilen bir teknolojidir.