SSL Nedir ?
SSL kısaca güvenli giriş katmanı anlamına gelmektedir. Webde SSL sayesinde server ile alıcı iletişimi esnasında verilerin şifrelenerek yapılması işlemidir. Oldukça bilinen kullanımı ise, web sitesindeki veri alışverişi esnasında, sunucu ile internet tarayıcısı arasındaki iletişimi şifrelenmesidir. Gereğince güvenli veri iletişimi için birçok site SSL kullanmaktadır. Webde SSL standart bir algoritmadan oluşur. Genel olarak SSL işleminin çalışması için server tarafında bir anahtar ve alıcı tarafında çalışacak bir sertifika olması gerekmektedir. Burada SSL’in özellikleri SSL, gelen verinin kodlaması ve şifreyi çözmesi esnasında güvenlik ve gizliliği sağlar. Ayrıca SSL, veriyi gönderenin ve veriyi alanın doğru yerler olduğunu garanti eder. Ayriyeten SSL, doküman arşivi oluşturulmasını kolaylaştırır. İletilmiş olan dokümanların tarih ve zamanını doğrular.
SSL Nasıl Çalışır ?
Ayrıca SSL Public Key / Private Key adı verilen anahtarların kullanımına dayalı bir kodlama yöntemine dayalıdır. Burada SSL kodlama için iki adet anahtar bulunmaktadır. Buradaki anahtarlar da, dijital ortamda kodlanmış yazılımlardır. Herhangi bir anahtarın kitlemiş olduğu veriyi, sadece diğer anahtar açabilir. Genelde anahtarlarınızı oluşturduktan sonra SSL default olarak bu işlemi yapmaktadır, sizin herhangi bir işlem yapmanıza gerek yoktur, buradaki anahtarlardan birisi sizde kalır. İkinci yani diğer anahtar ise, bağlantı kurmak istediğiniz kişilere gönderilir. Dıştan sizinle iletişime geçmek isteyen kişi, public key’i kullanarak mesajı güvenli bir şekilde size gönderir. Veriler, size ulaşmadan, transfer sırasında veriye ulaşılsa bile, şifrenin çözülmesi için sizde bulunan private key gerekecektir. Web SSL türüne göre 40 bit veya 128 bit şifreleme kullanılmaktadır. Buradaki karmaşıklıkta şifrelemenin çözülmesi ileri tekniklerle dahi çok zaman alacaktır. Yani SSL veri alışverişi yapan bilgisayarların, herhangi bir kişinin veriye müdahale etmesini önleyerek, sadece veri alışverişi yapan bilgisayar arasında, güvenli bir şekilde verinin aktarılmasını sağlar.
SSL Sertifika Çeşitleri
RapidSSL
Bu sertifikalar Sertifika Otoritesi Kök sertifikası özel anahtarı ile imzalanmaktadır. Sertifika Otoritesi Kök sertifikası bütün mevcut işletim sistemlerinin sertifika deposunda bulunduğundan comodo ve benzeri diğer bazı sağlayıcılardaki gibi ara güven otoritelerinin sertifikalarının işletim sistemine kurulmasına gerek yoktur. Bir kök sertifikadır.
ThawteSSL Sertifikaları
Başlangıç seviyesindeki site güvenlik mührü gerektiren e-ticaret siteleri, web tabanlı e-posta gibi uygulamalar için en hızlı ve en ekonomik çözümdür.
QuickSSL Sertifikaları
Orta ölçekteki e-ticaret siteleri, web tabanlı e-posta ve diğer güvenli iletişim ihtiyacı gerektiren orta düzey prestij ihtiyacı olan ve yüksek seviyede güven gerektirmeyen diğer tüm uygulamalar için en hızlı ve en ekonomik çözümdür.
SSL’in Seo Üzerindeki Etkisi
Arama motor lideri Google artık mobil first indexing kavramı ile öncelikli olarak sitelerin masaüstü değil mobil versiyonlarını baz almaya başladı. Bunun sebebi ise internet sitelerine gelen trafiğin %70’lik kısmının mobil trafik olması bile her şeyi anlatmaya yetiyor. Bundan dolayı da google sitelerin mobil versiyonlarının ve görünümlerinin arama kriterlerinde önemli rol alacağını ve öncelikli olarak mobil sitenin kriter olarak alınacağını öğrenmiş bulunuyoruz.
HTTP’den HTTPS’ye Geçiş
Burada Https’ye geçiş ile ilgili Search Console’de bilgilendirme yapıldı. Googlede Http kullanan sitelerin Https’ye geçmesi ile ilgili iletilen bu mesajda Ekim 2017 itibari ile Google Chrome’n SSL’e sahip olmayan sitelerde uyarı göstereceği bildirildi. Yani kısacası Google artık SSL sertifikasını zorunlu hale getirmek için bir adım daha attı.
