SSL sertifikası nedir, neden zorunlu hâle geldi?

Tarayıcınızın adres çubuğundaki kilit, sitenin güvenli bir bağlantı kullandığını gösterir. Kilit yoksa, tarayıcı ziyaretçiye "Güvenli değil" uyarısı basar — ve çoğu ziyaretçi bu uyarıyı gördüğü anda geri döner.

SSL tam olarak ne yapıyor?

Ziyaretçinin tarayıcısıyla sunucunuz arasındaki trafiği şifreler. Şifreleme olmadan, aynı ağdaki biri (örneğin kafedeki Wi-Fi) gönderilen verileri okuyabilir: iletişim formuna yazılan mesaj, giriş şifresi, hatta sipariş bilgileri.

Şunu yapmaz: sitenizin içeriğinin doğru veya dürüst olduğunu garanti etmez. Kilit, bağlantının güvenli olduğunu söyler; sitenin iyi niyetli olduğunu değil.

Neden artık zorunlu?

Üç sebep:

1. Tarayıcılar uyarı basıyor. Chrome ve Safari, SSL'siz sayfalarda açık uyarı gösteriyor.
2. Google sıralamada dikkate alıyor. HTTPS, uzun süredir bir sıralama sinyali.
3. Ödeme altyapıları şart koşuyor. SSL'siz bir sitede sanal POS kurulumu yapılamaz.

Ücretsiz sertifika yeterli mi?

Çoğu site için evet. Let's Encrypt ücretsizdir, 90 günde bir kendini yeniler ve şifreleme gücü ücretli sertifikalarla aynıdır. Neredeyse tüm hosting sağlayıcıları tek tıkla kurar.

Ücretli sertifikalar farklı bir şey satar: kimlik doğrulaması. OV ve EV sertifikalarında sağlayıcı, şirketin gerçekten var olduğunu belgelerle doğrular. Bu, bankalar ve büyük e-ticaret siteleri için anlamlıdır; küçük bir tanıtım sitesi için gereksiz masraftır.

Kurduktan sonra unutulan üç şey

1. Yönlendirme. http:// adresi otomatik olarak https:// adresine yönlenmeli. Yoksa site iki farklı adresten erişilebilir kalır ve arama motoru bunu kopya içerik sanabilir.

2. Karışık içerik. Sayfa HTTPS ama içindeki bir görsel HTTP ile yükleniyorsa, kilit yine kırık görünür. Tüm bağlantılar https olmalı.

3. Yenilenme. Otomatik yenilenme çalışmıyorsa sertifika 90 günde sessizce sona erer ve site bir sabah uyarıyla açılır. Yenilenmeyi kontrol edin.

• #ssl
• #https
• #güvenlik