SSL ve Sertifika Terimleri Sözlüğü

Sertifika satın alırken teknik terimlerle karşılaşırsınız. Aşağıda, bir satın alma kararı vermek için bilmeniz yeterli olan terimler sade bir dille açıklanıyor.

Temel terimler

SSL / TLS

Web sitesiyle ziyaretçi arasındaki iletişimi şifreleyen yöntem. SSL eski adı, TLS güncel olanıdır. Sektörde "SSL sertifikası" ifadesi kullanılmaya devam eder.

HTTPS

Şifreli bağlantı üzerinden çalışan web adresi. Adres çubuğunda "https://" ile başlar.

Sertifika

Sitenizin kimliğini doğrulayan ve şifreli bağlantıyı mümkün kılan dijital belge. Bir sertifika otoritesi tarafından verilir ve süreli geçerlidir.

Sertifika otoritesi (CA)

Sertifikaları veren, kimlik doğrulaması yapan kuruluş. Tarayıcılar yalnız güvendikleri otoriteleri kabul eder.

Doğrulama düzeyleri

DV (alan adı doğrulama)

Yalnız alan adı üzerinde kontrol sahibi olduğunuz doğrulanır. En hızlı ve en yaygın türdür.

OV (kurum doğrulama)

Alan adına ek olarak şirketinizin varlığı da doğrulanır. Kurumsal siteler için tercih edilir.

EV (genişletilmiş doğrulama)

En ayrıntılı doğrulama düzeyi. Süreç daha uzundur ve daha fazla belge istenir.

Kapsam terimleri

Tek alan adı sertifikası

Yalnız bir alan adını kapsar. Genelde "www"lu ve "www"suz hâli birlikte gelir.

Wildcard sertifika

Bir alan adının tüm alt alan adlarını kapsar. Çok sayıda alt alan adınız varsa maliyeti düşürür.

SAN / çoklu alan adı sertifikası

Birbirinden farklı alan adlarını tek bir sertifikada toplar. Birden çok markası olan şirketler için uygundur.

Alt alan adı

Ana alan adının önüne gelen bölüm. "blog.sirket.com" adresindeki "blog" gibi.

Kurulum terimleri

CSR (sertifika imzalama isteği)

Sertifika almak için sunucunuzda oluşturulan istek dosyası. Şirket ve alan adı bilgilerinizi içerir ve otoriteye gönderilir.

Özel anahtar

Sertifikanın eşi olan gizli dosya. Sunucunuzda kalır ve asla paylaşılmaz. Ele geçerse sertifika iptal edilmelidir.

Ara sertifika

Sizin sertifikanız ile otoritenin kök sertifikası arasındaki bağlantıyı kuran sertifika. Kurulması zorunludur; eksikse bazı tarayıcılar hata verir.

Sertifika zinciri

Kök sertifikadan sizin sertifikanıza kadar uzanan güven zinciri.

Doğrulama yöntemi

Alan adı üzerindeki kontrolünüzü kanıtlama biçimi: e-posta ile, DNS kaydı ile ya da dosya yerleştirerek.

Yönetim terimleri

Geçerlilik süresi

Sertifikanın kullanılabileceği dönem. Süre dolduğunda site uyarı vermeye başlar.

Yenileme

Süre dolmadan yeni sertifika alınması ve kurulması.

İptal (revocation)

Bir sertifikanın süresi dolmadan geçersiz kılınması. Özel anahtar ele geçtiğinde gerekir.

Yeniden düzenleme (reissue)

Aynı sertifikanın yeni bilgilerle ya da yeni anahtarla tekrar üretilmesi. Genelde ek ücret alınmaz.

Sorun terimleri

Karma içerik (mixed content)

HTTPS ile açılan bir sayfada, HTTP üzerinden yüklenen görsel ya da dosya bulunması. Tarayıcı uyarı verir ve kilit simgesi bozulur.

El sıkışma (handshake)

Tarayıcı ile sunucunun şifreli bağlantı kurarken yaptığı ilk anlaşma. Bu aşamada bir uyumsuzluk varsa bağlantı kurulamaz.

Ad uyuşmazlığı

Sertifikanın kapsadığı alan adı ile ziyaret edilen adresin farklı olması. En sık "www" farkından kaynaklanır.

Güvenlik terimleri

HSTS

Tarayıcıya "bu siteye her zaman şifreli bağlan" talimatı veren ayar.

Şifreleme gücü

Kullanılan şifreleme yönteminin dayanıklılığı. Zayıf ayarlar güvenlik açığı yaratır.

Sertifika şeffaflığı

Verilen sertifikaların herkese açık kayıtlara işlenmesi. Adınıza izinsiz sertifika alınmasını tespit etmeyi sağlar.

Kendinden imzalı sertifika

Bir otorite tarafından değil, kendiniz tarafından üretilen sertifika. Tarayıcılar tanımaz; yalnız iç ağ ve test ortamlarında kullanılır.

Satın alma terimleri

Garanti

Otoritenin hatası sonucu oluşabilecek zararlara karşı sunulan teminat. Pratikte nadiren devreye girer; satın alma kararında belirleyici olmamalıdır.

Bayi

Sertifikayı otorite adına satan aracı. Hosting sağlayıcınız genelde bayidir. Sertifikayı yine otorite üretir.

Sunucu lisansı

Bazı sertifikalarda, aynı sertifikanın kaç sunucuda kullanılabileceğine dair sınır. Birden çok sunucunuz varsa sorun.

Hangi terimleri bilmeniz yeterli?

Bir satın alma kararı için şunlar yeterlidir:

1. DV / OV / EV — doğrulama düzeyi
2. Tek alan adı / wildcard / SAN — kapsam
3. Geçerlilik süresi
4. Ara sertifika — kurulumda unutulmaması gereken
5. Özel anahtar — asla paylaşılmaması gereken

Diğer terimler, kurulum ve yönetim aşamalarında teknik ekibin ilgi alanına girer.