SSL/TLS ve HTTPS Nedir, Neden Gereklidir?

HTTPS, tarayıcı ile web sunucusu arasındaki HTTP iletişimini TLS ile korur. Günlük dilde “SSL sertifikası” denilse de modern sistemlerde TLS kullanılır. Sertifika, tarayıcının doğru alan adına bağlandığını doğrulamaya yardımcı olur; bağlantı üzerindeki verinin üçüncü kişilerce kolayca okunmasını veya değiştirilmesini zorlaştırır.

Kilit simgesi neyi kanıtlamaz?

HTTPS bağlantının şifreli olduğunu gösterir; sitenin sahibi mutlaka güvenilir, satılan ürün gerçek veya içerik doğru demek değildir. Dolandırıcılık sayfaları da geçerli sertifika alabilir. Bu nedenle kullanıcı güvenliğinde alan adı kontrolü, hesap güvenliği ve içerik doğrulaması ayrıca gerekir.

Hostingte sertifika kurulumu

Sağlayıcınız otomatik sertifika düzenleme ve yenileme sunuyorsa etkinleştirin. Alan adının DNS kaydı doğru sunucuya yönlendirilmelidir. HTTP'den HTTPS'ye yönlendirme sonrası karışık içerik (mixed content) uyarılarını, görselleri ve eklenti isteklerini kontrol edin.

Yenileme ve güvenlik

Sertifikanın geçerlilik süresini izleyin; otomatik yenileme başarısız olursa tarayıcı uyarı verir. TLS sürümleri ve güvenli şifre takımları güncel tutulmalıdır. Sertifika kullanmak uygulamanın güvenlik yamalarının ve güvenli parolaların yerine geçmez.

Uygulamalı ipucu

Alan adınıza HTTPS kurduktan sonra tarayıcı geliştirici araçlarında eski http:// bağlantılarını kontrol edin. Logo veya bir JavaScript dosyası şifresiz çağrılıyorsa tarayıcı karma içerik uyarısı verebilir. Yönlendirmeler hazırlandıktan sonra ödeme, giriş ve form sayfalarını ayrı ayrı test edin. Sertifika yenilemesini izlemek de kurulumun parçasıdır.