İçeriğe geç
LLCBullet

Sektör terimi

SSL/TLS sertifikası

Diğer adları: TLS, SSL, HTTPS

Bir sitenin kimliğini doğrulayan ve tarayıcı ile sunucu arasındaki bağlantının şifrelenmesini sağlayan dijital sertifika. Adresin https:// ile başlaması, bağlantının TLS ile korunduğunu gösterir.

Ayrıntılı açıklama

TLS (Transport Layer Security), eskiden SSL olarak bilinen protokolün güncel halidir; SSL sürümleri artık güvenli kabul edilmez ama “SSL sertifikası” ifadesi yaygın kullanılmaya devam eder. Bağlantı kurulurken yapılan el sıkışmada sunucu sertifikasını sunar; tarayıcı sertifikanın güvenilir bir sertifika otoritesince imzalandığını ve alan adıyla eşleştiğini doğrular.

Sertifikaların geçerlilik süresi sınırlıdır ve süresi dolmadan yenilenmeleri gerekir. Süresi dolmuş, yanlış alan adına verilmiş ya da eksik zincirle kurulmuş bir sertifika tarayıcılarda güvenlik uyarısına, otomatik istemcilerde ise bağlantı hatasına yol açar.

LLCBullet'in site kontrolü görevi siteleri HTTPS isteğiyle kontrol eder; bu yüzden sertifika sorunu olan bir site bağlantı hatası verebilir ve erişilemeyen olarak kaydedilebilir. Webhook adresleri de https:// ile başlamak zorundadır, böylece gönderilen veri yolda şifreli kalır.

Nasıl işler?

  1. Tarayıcı sunucuya bağlanır ve TLS el sıkışmasını başlatır.
  2. Sunucu sertifikasını sunar; tarayıcı imzayı, geçerlilik süresini ve alan adını doğrular.
  3. Taraflar oturum için ortak şifreleme anahtarları üzerinde anlaşır.
  4. Bundan sonraki tüm veri şifreli olarak iletilir.

Örnek

Bir sitenin sertifikasının süresi gece yarısı dolduysa tarayıcılar güvenlik uyarısı göstermeye başlar ve HTTPS ile yapılan otomatik kontroller bağlantı hatası verir; sunucu çalışıyor olsa bile site dışarıdan erişilemez görünür.

Sık sorulan sorular

HTTPS kullanan bir site güvenilir midir?

HTTPS yalnızca bağlantının şifreli olduğunu ve sertifikanın alan adıyla eşleştiğini gösterir. Sitenin içeriğinin ya da işletmecisinin güvenilir olduğunu tek başına kanıtlamaz.

Webhook adresim neden HTTPS olmak zorunda?

Webhook istekleri site durumları gibi veriler taşır ve HTTPS bu verinin yolda okunmasını ya da değiştirilmesini önler. LLCBullet yalnızca https:// ile başlayan, herkese açık adreslere gönderim yapar.

İlgili terimler

İlgili yazılar