SSL Sertifikası

SSL sertifikası ifadesi günlük kullanımda HTTPS bağlantısında kullanılan sunucu sertifikasını anlatır. Güncel bağlantılar TLS protokolü üzerinden kurulur. Sertifika, tarayıcının bağlandığı alan adıyla güvenli bağlantı kurmasına yardımcı olan kimlik doğrulama sürecinin parçasıdır.

Ne sağlar, ne sağlamaz?

HTTPS, aktarım sırasında verinin korunmasına katkı sağlar. Ancak bir sitede kilit simgesi bulunması işletmenin bütün vaatlerinin doğru olduğunu veya yazılımın hatasız olduğunu kanıtlamaz. Güçlü parola, erişim kontrolü, güncel yazılım ve güvenli veri işleme ayrıca gerekir. Sertifika, güvenliğin tek bileşeni değildir.

Kurulumda hangi kontroller yapılır?

Sertifikanın doğru alan adlarını kapsaması, süresinin geçerli olması ve tarayıcıda uyarı vermemesi kontrol edilir. HTTP adreslerinin HTTPS'e tutarlı biçimde yönlenmesi gerekir. Sayfanın içindeki görsel veya betikler eski HTTP adresinden çağrılıyorsa karma içerik sorunları oluşabilir. Bu nedenle yalnızca ana sayfaya bakmak yeterli değildir.

Yenileme neden takip edilmelidir?

Sertifika süresi dolduğunda ziyaretçiler güvenlik uyarısıyla karşılaşabilir. Otomatik yenileme kullanılsa bile çalıştığının izlenmesi gerekir. Alan adı veya sunucu değişikliği sonrasında kapsam ve yenileme düzeni yeniden kontrol edilir. Sorumlu kişi belli değilse teknik bir ayrıntı işletme kesintisine dönüşebilir.

Örnek teslim kontrolü

Yeni site tesliminde www ve www olmayan adresler, HTTP ve HTTPS sürümleri açılır. Hepsinin seçilen tek adrese ulaştığı doğrulanır. Form gönderimi ve ödeme yönlendirmeleri ayrıca denenir. Canonical ve site haritasında da aynı güvenli adres yapısı kullanılmalıdır.

Adres tutarlılığı için 301 yönlendirme ve canonical kavramları birlikte değerlendirilir. Teslim sürecindeki diğer kontroller web sitesi yaptırma rehberinde açıklanır.