SSL nedir?

SSL, internette bulunan herkesin mutlaka duyması gereken bir isimdir. Secure Sockets Layer'ın kısaltması olan SSL, tarayıcı ile web sunucusu arasında şifreli bir bağlantı kurmak için kullanılan standart güvenlik teknolojisidir. Bu bağlantının kurulmasının nedeni, tüm veri iletişiminin güvenli kalmasını sağlamasıdır.

Bu nedenle SSL, tarayıcıları ve genel olarak interneti kullanırken hepimizin sahip olduğu güvenlik endişeleriyle kesinlikle ilgilidir.

SSL, sosyal güvenlik numaraları, kredi kartları ve diğer oturum açma ayrıntıları gibi hassas bilgilerin güvenli bir şekilde iletilmesini sağlar. Genellikle veriler web sunucuları ve tarayıcılar arasında gönderilir ve genellikle düz metin şeklinde gönderilir. Ancak saldırgan, web tarayıcısı ile tarayıcı arasında gönderilen verilere müdahale edebilirse, yine de bilgileri görebilir ve kullanabilir.

SSL, bir güvenlik protokolü olarak adlandırılabilir. Protokol, algoritmaların nasıl kullanılması gerektiğini belirler. SSL protokolü, bağlantının şifrelenmesi için değişkenleri ve iletilen verileri belirler.

SSL, her gün İnternet'teki milyonlarca kişinin verilerinin güvenliğini sağlamaktan sorumludur. Özellikle saklanan veriler, çevrimiçi işlemler yapılırken veya herhangi bir gizli bilgi aktarılırken orada bulunanlardır. Farklı siteleri kullanan İnternet kullanıcıları, web tarayıcısında veya sayfada SSL işaretinin gösterildiği gibi, verilerinin SSL tarafından korunup korunmadığını görebilir. Ayrıca SSL web sitelerini kullananların bağlantılarında https olduğu da tespit edilmiştir.

SSL'nin bütün ve ortak noktası internette güvenliği sağlamak ve sağlamaktır. Web'i ihlal edebilecek kişilerden önemli bilgileri depolamaktan, kaydetmekten ve korumaktan esas olarak sorumludur. Bugün, çevrimiçi olarak gerçekleşen yüzlerce ve binlerce dolandırıcılık var; web sitesi bilgileri alınıyor, kredi kartı bilgileri çalınıyor ve ne değil. Bu gibi zamanlarda, interneti kullanırken iyi bir güvenlik katmanına sürekli ihtiyaç duyulmaktadır. Tüm bunlardan bahsettikten sonra, SSL'nin internetteki güvenlikle ilgili her şeye sahip olduğunu anlamak yaygın bir uygulama, davranış ve önemli bilgidir.

SSL Sertifika Türleri

SSL yalnızca belirli bir güvenlik türüyle sınırlı değildir. Aslında, SSL bir dizi sertifika ile ilgilidir. İnternette bulunan çeşitli SSL sertifikaları vardır. Bunlar:

• Genişletilmiş Doğrulama (EV) SSL Sertifikası:

Bugün bulunan ilk SSL sertifikası türü, genişletilmiş doğrulama SSL sertifikasıdır. Bu tür bir sertifikada, sertifika yetkilisi, başvuranın belirli bir alanı kullanması için haklarını kontrol eder. Genişletilmiş doğrulama SSL sertifikası, kuruluşun çok yönlü ve kapsamlı bir incelemesini gerçekleştirir.

EV SSL Sertifikasının düzenlenme süreci, EV yönergelerinde oldukça katı bir şekilde tanımlanmıştır. Bu kılavuz, bir sertifika verilmeden önce bir CA için tüm gereksinimleri açıklar.

Bu yönergeler şunlardır:

• Kuruluşun fiziksel, yasal ve operasyonel varlığının doğrulanması
• Kuruluşun EV SSL sertifikası düzenlemelerini kapsamlı bir şekilde organize ettiğini doğrulama
• Kuruluşun kimliğinin resmi kayıtlarla eşleştiğinin doğrulanması
• Varlığın EV SSL Sertifikasında belirtilen alan adı üzerinde haklara sahip olduğunu doğrulama

EV SSL sertifikası hemen hemen her işletme türü için mevcuttur. Devlet kurumlarından anonim ve kurumsal işletmelere kadar, sertifikalar herkes tarafından kullanılabilir.

• Kurumsal Doğrulama (OV) SSL Sertifikası

Mevcut ve yaygın olarak kullanılan ikinci sertifika türü OV SSL Sertifikasıdır. Bu sertifikada, CA, başvuranın belirli bir etki alanını kullanma hakkını kontrol eder. Ayrıca, şirketin belirli incelemelerini de yürütür. Müşterilere güvenli site mührünü kullandıklarında diğer incelenen şirket bilgileri de verilir.

OV sertifikası, siteyle ilişkili olanların arkasında gelişmiş görünürlük sağlar.

• Alan Adı Doğrulama (DV) SSL Sertifikası

Öte yandan, sertifikalardan bahsediyorsak, Domain Validation SSL Sertifikası unutamayacağımız bir isimdir. Alan doğrulama sertifikasında, CA, başvuranın belirli bir alan adını kullanma haklarını kontrol eder. Ancak, şirket kimliği veya bilgileri söz konusu olduğunda, herhangi bir miktarda bilgi görüntülenmez. Verilen tek bilgi, güvenli bir site mühründe saklanan şifreli bilgilerdir.

Yukarıdaki üçü, bugün bulunan ve kullanılan en yaygın SSL sertifikası türleridir. Ancak zirveye çıkan bir diğer isim de Let's Encrypt.

Ücretsiz SSL Sertifikaları, Let's Encrypt: Let's Encrypt Sertifikaları Nelerdir?

Let's Encrypt, Nisan 2016'da başlatılan bir sertifika yetkilisidir. Sertifika, mevcut karmaşık doğrulama, imzalama, manuel oluşturma işlemlerini ortadan kaldırmak için tasarlanmış otomatik bir işlem aracılığıyla TLS (Aktarım katmanı güvenliği) şifrelemesi için ücretsiz X.509 sertifikaları sağlar. , güvenlik web siteleri için sertifikaların kurulumu ve yenilenmesi.

Let's Encrypt veya diyelim Let's Encrypt'e dahil olan taraflar, kamu yararına çalışan bir kuruluş olan ISRG (İnternet Güvenliği Araştırma Grubu) tarafından sağlanan bir hizmettir.

Sertifikanın ana sponsorları arasında elektronik sınır vakfı, Mozilla vakfı, cisco sistemleri ve akamai yer alıyor.

Haziran 2015'te Let's Encrypt, çevrimdışı tutulan belirli bir donanım güvenlik modülünde depolanan özel anahtarla bir RSA kök sertifikası oluşturmayı başardı. Kök sertifika, IdenTrust tarafından çapraz imzalanmış 2 farklı ara sertifikayı imzalamak için kullanılır.

Bu ara sertifikalardan biri verilen ve verilen sertifikayı imzalamak için kullanılırken, diğeri ilk ara sertifikada sorun olması durumunda yedek olarak kullanılmak üzere çevrimdışı tutulur.