SSL SERTİFİKASI NEDİR?

  SSL kelimesinin açılımı (Secure Sockets Layer) dır. SSL sitenin güvenliğini değil siteyi ziyaret eden kullanıcıların bilgilerinin güvenliğini sağlamaktadır. Kullanıcı, siteyi ziyaret ettiğinde kendi kontrolünde olmayan bir bağlantı tipi kullanıyorsa ve https protokolünü kullanmıyorsa kullanıcı bilgileri, kredi kartı bilgileri vb unsurlarının ikinci bir kişinin eline geçmesine olanacak sağlamış olur.


SSL SERTİFİKASI ÇALIŞMA PRENSİBİ

  SSL Public Key/Private Key adı verilen anahtarların kullanımına dayalı bir şifreleme yöntemidir. SSL şifrelemesinde 2 adet anahtar kullanılır. Bu anahtarlar, dijital olarak kodlanmış yazılımlardır ve bir anahtarın kilitlediği veriyi, sadece diğeri açabilir. Anahtarlarınızı yarattıktan sonra (bu işlem tamamen otomatiktir), anahtarlardan biri (private key) sitenizde kalır. Diğer anahtar (public key) ise, siteye bağlantı kurmak isteyen kişilere gönderilir. Siteye bağlantı kurmak isteyen kişi, public key ile göndermek istediği mesajı güvence altına alır ve sitenize gönderir. Bu bilgi, sitenize ulaşırken yolda ikinci bir kişinin eline geçse bile, şifrenin çözülebilmesi için sizde kalan private key gerekmektedir. Kullanılan SSL yönteminin karmaşıklığına göre (40 bit, 128 bit) şifre ikinci bir kişinin eline geçse bile, bu bilginin çözülmesi çok ileri tekniklerle dahi çok uzun zaman alacaktır.