SSL Sertifikası Nedir? – SSL/TLS Sertifikasına Ayrıntılı Bakış

SSL/TLS sertifikası; sistemlerin, kimliği doğrulamasına ve ardından Güvenli Yuva Katmanı/Aktarım Katmanı Güvenliği (SSL/TLS) protokolünü kullanarak başka bir sisteme şifreli bir ağ bağlantısı kurmasına olanak tanıyan dijital bir nesnedir. Sertifikalar, genel anahtar altyapısı (PKI) olarak bilinen bir şifreleme sisteminde kullanılır. PKI, her ikisi de sertifika yetkilisi olarak bilinen bir üçüncü partiye güvenen iki parti arasında, bir partinin sertifikaları kullanarak diğer partinin kimliğini oluşturması için bir yol sağlar. Böylece SSL/TLS sertifikaları, ağ iletişimlerinin güvenliğini sağlamak, özel ağlar üzerindeki kaynakların yanı sıra internet üzerinden web sitelerinin kimliğini belirlemek için dijital kimlik kartları işlevi görür.

SSL/TLS, güvenli yuva katmanı ve aktarım katmanı güvenliği anlamına gelir. Bilgisayar sistemlerinin internette birbirleriyle güvenli bir şekilde iletişim kurmasını sağlayan bir protokol veya iletişim kuralıdır. SSL/TLS sertifikaları, web tarayıcılarının SSL/TLS protokolünü kullanarak web sitelerine şifrelenmiş ağ bağlantıları tanımlamasını ve kurmasını sağlar.

Åžifreleme

Şifreleme, orijinal mesajın yalnızca hedeflenen alıcı tarafından deşifre edilebilmesi için karıştırılması anlamına gelir. Örneğin, alfabedeki her harfi iki ileri taşıyarak kedi kelimesini mgfj olarak değiştirirsiniz. Alıcı kuralı (veya anahtarı) bilir ve gerçek kelimeyi okumak için her harfi iki ilerideki harf ile değiştirir. SSL/TLS şifrelemesi, bir mesajı şifrelemek ve mesajın şifresini çözmek için iki farklı anahtarla genel anahtar şifrelemesini kullanarak bu konsepte dayanır. PKI, her ikisi de sertifika yetkilisi olarak bilinen bir üçüncü partiye güvenen iki parti arasında, bir partinin sertifikaları kullanarak diğer partinin kimliğini oluşturması için bir yol sağlar. Sertifika yetkilisi sertifikayı doğrular ve iletişim başlamadan önce her iki tarafın da kimliğini onaylar.

İki anahtar türü şunlardır:

Genel anahtar

Tarayıcı ve web sunucusu, genel ve özel anahtar çiftlerini kullanıp bilgileri kodlayarak ve çözerek iletişim kurar. Genel anahtar, web sunucusunun tarayıcıya SSL/TLS sertifikasında verdiği bir şifreleme anahtarıdır. Tarayıcı, bilgileri web sunucusuna göndermeden önce şifrelemek için anahtarı kullanır.

Özel anahtar

Yalnızca web sunucusunda özel anahtar vardır. Özel anahtarla şifrelenmiş bir dosyanın şifresi yalnızca genel anahtarla çözülebilir ve bunun tersi de geçerlidir. Genel anahtar yalnızca özel anahtar tarafından şifrelenen dosyanın şifresini çözebiliyorsa, bu dosyanın şifresini çözebilmek, hedeflenen alıcı ve göndericinin iddia ettikleri kişi olduğunu garanti eder.

Kimlik doğrulaması

Sunucu SSL/TLS sertifikasındaki genel anahtarı tarayıcıya gönderir. Tarayıcı, sertifikayı güvenilir bir üçüncü taraftan doğrular. Bu şekilde, web sunucusunun iddia ettiği kişi olduğunu doğrulayabilir.

Dijital imza

Dijital imza, her SSL/TLS sertifikasına özgü bir sayıdır. Alıcı, yeni bir dijital imza oluşturur ve harici tarafların ağ üzerinden seyahat ederken sertifikayı kurcalamamasını sağlamak için bu imzayı orijinal imza ile karşılaştırır..

SSL/TLS sertifikasının maksimum geçerlilik süresi 13 aydır. SSL/TLS sertifikasının geçerliliği yıllar içinde kademeli olarak azaltılmıştır. Buradaki amaç, işletmeleri ve web kullanıcılarını etkileyen güvenlik risklerini azaltmaktır.. Örneğin, güvenilmeyen üçüncü taraflar yetkisiz bir web sitesi oluşturmak için süresi dolmuş bir etki alanındaki geçerli bir SSL/TLS sertifikasını kullanabilir.

Geçerlilik süresi kısaltıldığında, SSL/TLS sertifikalarının kötüye kullanılma ihtimali de azaltılmış olur. SSL/TLS sertifikasının süresi dolduğunda, web ziyaretçileri tarayıcıda web sitesinin güvenli olmadığına dair bir uyarı alır. Kuruluş eski SSL/TLS sertifikasını iptal eder ve yenilenmiş bir sertifikayla değiştirir. Güvenlik olaylarını önlemek için yenileme işleminin önceki sertifikanın süresi dolmadan önce gerçekleşmesi gerekir.