SSL/TLS Sertifikası nedir?

SSL/TLS, güvenli yuva katmanı ve aktarım katmanı güvenliği anlamına gelir. Bilgisayar sistemlerinin internette birbirleriyle güvenli bir şekilde iletişim kurmasını sağlayan bir protokol veya iletişim kuralıdır. SSL/TLS sertifikaları, web tarayıcılarının SSL/TLS protokolünü kullanarak web sitelerine şifrelenmiş ağ bağlantıları tanımlamasını ve kurmasını sağlar.

Şifreleme

Şifreleme, orijinal mesajın yalnızca hedeflenen alıcı tarafından deşifre edilebilmesi için karıştırılması anlamına gelir. Örneğin, alfabedeki her harfi iki ileri taşıyarak kedi kelimesini mgfj olarak değiştirirsiniz. Alıcı kuralı (veya anahtarı) bilir ve gerçek kelimeyi okumak için her harfi iki ilerideki harf ile değiştirir. SSL/TLS şifrelemesi, bir mesajı şifrelemek ve mesajın şifresini çözmek için iki farklı anahtarla genel anahtar şifrelemesini kullanarak bu konsepte dayanır. PKI, her ikisi de sertifika yetkilisi olarak bilinen bir üçüncü partiye güvenen iki parti arasında, bir partinin sertifikaları kullanarak diğer partinin kimliğini oluşturması için bir yol sağlar. Sertifika yetkilisi sertifikayı doğrular ve iletişim başlamadan önce her iki tarafın da kimliğini onaylar.

İki anahtar türü şunlardır:

Genel anahtar

Tarayıcı ve web sunucusu, genel ve özel anahtar çiftlerini kullanıp bilgileri kodlayarak ve çözerek iletişim kurar. Genel anahtar, web sunucusunun tarayıcıya SSL/TLS sertifikasında verdiği bir şifreleme anahtarıdır. Tarayıcı, bilgileri web sunucusuna göndermeden önce şifrelemek için anahtarı kullanır.

Özel anahtar

Yalnızca web sunucusunda özel anahtar vardır. Özel anahtarla şifrelenmiş bir dosyanın şifresi yalnızca genel anahtarla çözülebilir ve bunun tersi de geçerlidir. Genel anahtar yalnızca özel anahtar tarafından şifrelenen dosyanın şifresini çözebiliyorsa, bu dosyanın şifresini çözebilmek, hedeflenen alıcı ve göndericinin iddia ettikleri kişi olduğunu garanti eder.

Kimlik doğrulaması

Sunucu SSL/TLS sertifikasındaki genel anahtarı tarayıcıya gönderir. Tarayıcı, sertifikayı güvenilir bir üçüncü taraftan doğrular. Bu şekilde, web sunucusunun iddia ettiği kişi olduğunu doğrulayabilir.

Dijital imza

Dijital imza, her SSL/TLS sertifikasına özgü bir sayıdır. Alıcı, yeni bir dijital imza oluşturur ve harici tarafların ağ üzerinden seyahat ederken sertifikayı kurcalamamasını sağlamak için bu imzayı orijinal imza ile karşılaştırır..

SSL/TLS sertifikasının maksimum geçerlilik süresi 13 aydır. SSL/TLS sertifikasının geçerliliği yıllar içinde kademeli olarak azaltılmıştır. Buradaki amaç, işletmeleri ve web kullanıcılarını etkileyen güvenlik risklerini azaltmaktır.. Örneğin, güvenilmeyen üçüncü taraflar yetkisiz bir web sitesi oluşturmak için süresi dolmuş bir etki alanındaki geçerli bir SSL/TLS sertifikasını kullanabilir. 

Geçerlilik süresi kısaltıldığında, SSL/TLS sertifikalarının kötüye kullanılma ihtimali de azaltılmış olur. SSL/TLS sertifikasının süresi dolduğunda, web ziyaretçileri tarayıcıda web sitesinin güvenli olmadığına dair bir uyarı alır. Kuruluş eski SSL/TLS sertifikasını iptal eder ve yenilenmiş bir sertifikayla değiştirir. Güvenlik olaylarını önlemek için yenileme işleminin önceki sertifikanın süresi dolmadan önce gerçekleşmesi gerekir.

Tarayıcılar SSL/TLS el sıkışması yoluyla web sunucusu ile güvenli bir bağlantı başlatmak için SSL/TLS sertifikasını kullanır. SSL/TLS el sıkışması, köprü metni aktarım protokolü güvenli (HTTPS) iletişim teknolojisinin bir parçasıdır. Bu, HTTP ve SSL/TLS'nin bir kombinasyonudur. HTTP, web tarayıcılarının bir web sunucusuna düz metin olarak bilgi göndermek için kullandıkları bir protokoldür. HTTP, şifrelenmemiş verileri iletir ve bu da bir tarayıcıdan gönderilen bilgilerin üçüncü taraflarca ele geçirilebileceği ve okunabileceği anlamına gelir. Tarayıcılar tamamen güvenli iletişim için SSL/TLS ile HTTP veya HTTPS kullanır.

SSL/TLS el sıkışma

SSL/TLS el sıkışma aşağıdaki adımları içerir:

 

1. Tarayıcı bir SSL/TLS-Secure web sitesi açar ve web sunucusuna bağlanır.
2. Tarayıcı, tanımlanabilir bilgiler isteyerek web sunucusunun gerçekliğini doğrulamaya çalışır. 
3. Web sunucusu, ortak anahtar içeren SSL/TLS sertifikasını yanıt olarak gönderir.
4. Tarayıcı, SSL/TLS sertifikasını doğrulayarak geçerli olduğundan ve web sitesi etki alanıyla eşleştiğinden emin olur. Tarayıcı SSL/TLS sertifikası ile memnun olduğunda, şifrelemek ve gizli oturum anahtarı içeren bir ileti göndermek için ortak anahtarı kullanır.
5. Web sunucusu, mesajın şifresini çözmek ve oturum anahtarını almak için özel anahtarını kullanır. Daha sonra şifrelemek ve tarayıcıya bir onay mesajı göndermek için oturum anahtarını kullanır.
6. Şimdi, hem tarayıcı hem de web sunucusu güvenli bir şekilde mesaj alışverişi yapmak için aynı oturum anahtarını kullanmaya geçiyor. 

Oturum anahtarı 

Oturum anahtarı, ilk SSL/TLS kimlik doğrulaması tamamlandıktan sonra tarayıcı ve web sunucusu arasındaki şifreli iletişimi korur. Oturum anahtarı simetrik kriptografi için bir şifre anahtarıdır. Simetrik kriptografi hem şifreleme hem de şifre çözme için aynı anahtarı kullanır. Asimetrik kriptografi muazzam bilgi işlem gücünü kaplar. Bu nedenle, web sunucusu bir SSL/TLS bağlantısını sürdürmek için daha az hesaplama gerektiren simetrik kriptografiye geçer.

SSL/TLS sertifikaları, doğrulama ve etki alanına göre farklılık gösterir. Farklı doğrulama seviyelerine sahip sertifikalar şu şekilde sınıflandırılır:

• Genişletilmiş doğrulama sertifikaları
• Kuruluş doğrulama sertifikaları
• Etki alanı doğrulama sertifikaları

Farklı etki alanı türlerini destekleyen SSL/TLS sertifikaları şunlardır:

• Tek etki alanlı sertifikası
• Wildcard sertifikası
• Çok etki alanlı sertifika

Genişletilmiş doğrulama sertifikaları 

Genişletilmiş doğrulama sertifikası (EV SSL/TLS), en yüksek düzeyde şifreleme, doğrulama ve güvene sahip dijital bir sertifikadır. Bir kuruluş veya web sahibi, EV SSL/TLS'ye başvurduğunda sertifika yetkilileri tarafından sıkı denetimlere tabi tutulur. Buna, fiziksel işletme adresinin, uygun sertifika uygulamasının ve etki alanını kullanmak için münhasır hakların doğrulanması dahildir. 

 

İşletmeler, kullanıcıları yetkisiz üçüncü şahıslara karşı korumak için EV SSL/TLS'leri kullanır. Bu, şirketin web sitesinde finansal işlemler ve tıbbi kayıtlar gibi hassas verileri işlediği durumlarda oldukça önemlidir. EV SSL/TLS sertifikası, bir tarayıcıda görüntülenebilen işletme kuruluşunun ayrıntılarını içerir.

Kuruluş doğrulama sertifikaları

Kuruluş doğrulama sertifikaları (OV SSL/TLS), doğrulama ve güven açısından EV SSL/TLS'den sonra ikinci sıradadır. Şirketler, OV SSL/TLS'ye başvurduklarında EV SSL/TLS'lerde olduğu gibi bir doğrulama sürecinden geçmelidir. İnceleme süreci daha az katı olsa da başvuru sahipleri sertifika yetkililerine etki alanı sahipliğini kanıtlamalıdır.

OV SSL/TLS sertifikası, doğrulanmış işletme bilgilerini içerir ve tarayıcıda denetlenebilir. Müşteriye yönelik ve ticari işletmeler, müşteriler arasında güven oluşturmak için OV SSL/TLS sertifikasını kullanır. OV SSL/TLS, internette gezindikleri sırada müşterilerin gizliliğini korumak için sağlam şifreleme sağlar. 

Etki alanı doğrulama sertifikaları

Etki alanı doğrulama sertifikaları (DV SSL/TLS), en düşük doğrulamaya sahip dijital sertifikalardır. Ayrıca başvuru maliyeti en düşük sertifika da budur. EV SLL'ler ve OV SSL/TLS'lerin aksine, DV sertifikası başvuranlar daha esnek bir inceleme sürecinden geçer. Başvuru sahibi, bir doğrulama e-postasına veya telefon görüşmesine yanıt vererek etki alanı sahipliğini kanıtlar.

DV sertifikası, başvuru sahibinin kuruluşu veya işletmesi hakkında eksiksiz bilgi içermez. Bu nedenle, kullanıcılara yüksek güvence sağlamaz. DV sertifikaları, bloglar gibi bilgilendirici web siteleri için uygundur. Ödeme ağ geçitleri, sağlık işletmeleri veya hassas verileri işleyen diğer web siteleri için uygun değildir.

Tek etki alanlı SSL/TLS sertifikaları

Tek etki alanlı SSL/TLS sertifikası, yalnızca bir etki alanını veya alt etki alanını koruyan bir SSL/TLS sertifikasıdır. Etki alanı, bir web sitesinin ana URL'si veya adresidir (ör. amazon.com). Alt etki alanı, ana etki alanından önce gelen metin uzantısına sahip bir web adresidir (ör. aws.amazon.com).

Örneğin, http://örnek.com adresinde tek etki alanlı SSL/TLS sertifikası kullanabilirsiniz. Bununla birlikte, sertifikayı http://örnek.com ve alt.örnek.com için aynı anda kullanamazsınız.

Wildcard SSL/TLS sertifikaları

Wildcard SSL/TLS sertifikası, bir etki alanını ve tüm alt etki alanlarını koruyan bir SSL/TLS sertifikasıdır. Örneğin, http://örnek.com, blog.örnek.com ve alışveriş.örnek.com adreslerini korumak için bir wildcard SSL/TLS sertifikası kullanabilirsiniz.

Çok etki alanlı SSL/TLS sertifikaları

Çok etki alanlı sertifikalar, birleşik iletişim sertifikaları olarak da bilinir. Çok etki alanlı SSL/TLS sertifikası, sahibi aynı olan aynı veya farklı sunucularda barındırılan birden çok etki alanı için SSL/TLS koruması sunar. Örneğin, http://ornek1.com , etkialani2.co.uk, alısveris.isletme3.comve sohbet.mesaj.au için çoklu etki alanı sertifikası satın alırsınız.