SSL nedir?

SSL, veriyi okunamaz bir koda dönüştürerek iletir. Bu sürece "SSL El Sıkışması" (SSL Handshake) denir ve milisaniyeler içinde şu adımlarla gerçekleşir: Talep: Tarayıcı, güvenli bir sayfaya (HTTPS) bağlanmak istediğinde sunucudan kendini tanıtmasını ister. Sertifika Sunumu: Sunucu, SSL sertifikasının bir kopyasını ve "Açık Anahtarını" (Public Key) tarayıcıya gönderir. Doğrulama: Tarayıcı, sertifikanın güvenilir bir kurum tarafından imzalanıp imzalanmadığını kontrol eder. Anahtar Değişimi: Güven onaylandıktan sonra, tarayıcı sadece bu oturuma özel tek kullanımlık bir "Simetrik Anahtar" oluşturur, sunucunun açık anahtarı ile şifreler ve geri gönderir. Şifreli İletişim: Sunucu bu anahtarı çözer. Artık iki taraf da verileri bu ortak anahtarla şifreleyip çözmeye başlar. SSL Sertifikasını Nasıl Anlarsınız? Bir web sitesinin SSL ile korunduğunu anlamak için iki basit işaret vardır: Asma Kilit Simgesi: Adres çubuğunda URL'nin solunda bir kilit simgesi görünür. HTTPS: Adres http:// yerine https:// ile başlar (Buradaki "s" harfi "Secure" yani "Güvenli" anlamına gelir).

E-Ticaret ve Ödemeler: Kredi kartı ve banka bilgilerinin güvenli iletimi için yasal bir zorunluluktur. Web Sitesi Girişleri: Kullanıcı adı ve şifrelerin çalınmasını önlemek amacıyla giriş (Login) sayfalarında kullanılır. Arama Motoru Optimizasyonu (SEO): Google, SSL sertifikası (HTTPS) olmayan siteleri "Güvenli Değil" olarak işaretler ve arama sonuçlarında daha alt sıralara yerleştirir. E-posta Sunucuları: E-posta trafiğinin (Outlook, Gmail vb. üzerinden) okunmasını engellemek için kullanılır. Mobil Uygulamalar: Uygulamaların arka uç (backend) sunucularıyla yaptığı veri alışverişini güvenli hale getirir.