|
SSL nedir? |
|
|
SSL gönderilen bilginin kesinlikle ve sadece doğru adreste deşifre edilebilmesini
sağlayan bir güvenlik protokolüdür. Bilgi gönderilmeden önce otomatik olarak şifrelenir
ve sadece doğru alıcı tarafından deşifre edilebilir.Her iki tarafta da doğrulama
yapılarak işlemin ve bilginin gizliliği ve bütünlüğü korunur.Veri akışında kullanılan
şifreleme yönteminin gücü kullanılan anahtar uzunluğuna bağlıdır.
|
|
|
SSL nasıl çalışır? |
|
|
| SSL, Public Key ve Private Key adlı anahtarların kullanımı ile gerçekleştirilen bir şifreleme sistemidir.
Dijital olarak kodlanmış olan birer yazılım olan bu anahtarlar, gelip-giden verinin kilitlenip-açılmasını sağlar. Bir anahtarın kilitlediği veri, diğer anahtar ile açılabilir. Şifreleme işleminde 2 anahtar oluşturulur. Bunlardan 'private key' olarak adlandırılanı sizde kalır ve 'public key' olarak adlandırılanı da, bağlantının karşı tarafına gönderilir. Bu anahtar oluşturma işlemleri için sizin yapmanız gereken birşey yoktur, otomatik olarak yapılır. Veri size gönderilirken başkaları tarafından ala geçirilse bile, bu verinin çözülebilmesi için sizde kalan private key'e ihtiyaç vardır. SSL şifrelemesinde kullanılan yöntemin karmaşıklığına göre (128bit/256 bit şifreleme), şifreye birileri ulaşsa bile, çok ileri şifre çözme teknikleri kullanarak, veriyi çözmek çok uzun süre alacaktır.
SSL sayesinde, 2 bilgisayar arasında gönderilen gizli bilgilerin başka kişiler tarafından ele geçirilip, öğrenilebilmesi engellenmiş olur.
|
|
|
Sertifikalar ne kadar süreyle kullanılır? |
|
|
|
SSL sertifikasının geçerlilik süresi sona erdiğinde, sertifika sahiplerinin sertifikalarını yenilemeleri gerekir. Elektronik
sertifikalar için genel olarak 1 yıllık bir geçerlilik süresi kullanılır. |
|
|
Elektronik sertifikaların içeriğinde hangi bilgiler vardır? |
|
|
Elektronik sertifikalarda temel olarak aşağıdaki alanlar bulunur:
Sertifika sahibi bilgileri (isim, şirket, çalışılan birim, yer, ülke, e-posta vb.)
Sunucu sertifikalarında sunucu bilgileri (alan adi, sunucu adi, şirket adi vb.)
Ülke adi TR (Türkiye) olmak üzere ESHS bilgileri
Sertifika geçerlilik süresinin başlangıç ve bitiş zamanı
Kullanılan elektronik imza oluşturma algoritmaları
Sertifika sahibi imza doğrulama verisi
Sertifika seri numarası
ESHS'nin imzası
|
|
|
Elektronik sertifikalarda, Kanun gereği aşağıdaki bilgiler de yer alır: |
|
|
Sertifikanın "nitelikli elektronik sertifika" olduğuna dair bir ibare
Sertifika sahibi diğer bir kişi adına hareket ediyorsa bu yetkisine ilişkin bilgi,
Sertifika sahibi talep ederse meslekî veya diğer kişisel bilgileri,
Varsa sertifikanın kullanım şartları ve sertifika kullanımına yönelik maddi işlem
sınırı.
|
|
|
SSL sertifikası almak istiyorum, hosting hizmetini de sizden almak zorunda mıyım ? |
|
|
|
Bizden SSL sertifikası almak için, yine bizim sunucularımızda bir hosting hizmetinizin
bulunması gerekemez. SSL sertifikasını istediğiniz bir sunucuda kullanabilirsiniz. |
|
|
SSL kurulumunu benim için siz yapar mısınız ? |
|
|
|
Hosting hizmetini bizden alan müüşterilerimiz için SSL kurulumu tarafımızdan yapılmaktadır.
Diğer durumlarda, SSL kurulumu size ait olacaktır. |
|
|
Geotrust QuickSSL Premium sertifikası satın aldım. Güvenlik logosunu sitemde nasıl gösterebilirim? |
|
|
|
|
|
Geotrust True BusinessID® sertifikası satın aldım. Güvenlik logosunu sitemde nasıl gösterebilirim? |
|
|
|
|
|
RapidSSL sertifikası satın aldım.Güvenlik logosunu sitemde nasıl
gösterebilirim? |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|