SSL Hakkında Yanlış Bilinenler

SSL, herkesin adını duyduğu ama az kişinin doğru bildiği bir konudur. Aşağıdaki yanılgılar, hem gereksiz harcamaya hem gerçek risklerin gözden kaçmasına yol açar.

"SSL sitemi hacklenmekten korur"

Gerçek: SSL yalnız iletimi şifreler. Sitenizin yazılım açıkları, zayıf parolaları ve güncellenmemiş bileşenleri aynen yerinde kalır.

Doğrusu: SSL bir güvenlik katmanıdır, güvenlik çözümü değil. Güncelleme, yedekleme, erişim yönetimi ve güvenlik duvarı ayrıca gereklidir.

"Kilit simgesi varsa site güvenilirdir"

Gerçek: Dolandırıcılık amaçlı siteler de sertifika alabilir. Kilit, "bağlantı şifreli" demektir; "bu şirket dürüst" değil.

Doğrusu: Kontrol edilmesi gereken şey adres çubuğundaki alan adıdır.

"Ödeme almıyoruz, SSL'e gerek yok"

Gerçek: Tarayıcılar HTTPS kullanmayan siteleri "güvenli değil" olarak işaretler. Ayrıca iletişim formunuz kişisel veri toplar ve sayfanıza yolda içerik eklenebilir.

Doğrusu: Vitrin sitesi bile olsa HTTPS bugün standarttır.

"Pahalı sertifika daha güvenlidir"

Gerçek: Şifreleme gücü açısından ucuz ve pahalı sertifikalar arasında fark yoktur. Fark, doğrulama düzeyinde, kapsamda ve destekte ortaya çıkar.

Doğrusu: İhtiyacınıza uygun kapsamı seçin; fiyatı güvenlik göstergesi saymayın.

"Ücretsiz sertifikalar güvensizdir"

Gerçek: Ücretsiz sertifikalar da tanınan otoriteler tarafından verilir ve aynı şifrelemeyi sağlar.

Farkları: Genelde yalnız DV düzeyindedir, süreleri kısadır, kurumsal destek ve garanti sunmaz, otomatik yenileme altyapısı gerektirir.

Doğrusu: Küçük siteler için uygundur; kurumsal yapılarda yönetim ve destek boyutu değerlendirilmelidir.

"EV sertifika alırsak yeşil çubuk çıkar"

Gerçek: Tarayıcılar bu gösterimi büyük ölçüde kaldırdı. Ziyaretçiniz artık aradaki farkı göremez.

Doğrusu: EV'yi görsel etki için almayın; belirli bir kurumsal gereklilik varsa değerlendirin.

"SSL sitemi yavaşlatır"

Gerçek: Modern altyapılarda ek yük ihmal edilebilir düzeydedir. Üstelik HTTPS, siteleri hızlandıran modern web protokollerinin ön koşuludur.

Doğrusu: HTTPS bugün hız açısından dezavantaj değil, çoğu durumda avantajdır.

"Bir kez kurdum, bitti"

Gerçek: Sertifikaların geçerlilik süresi vardır ve bu süreler giderek kısalıyor. Süre dolduğunda site tam sayfa uyarı vermeye başlar.

Doğrusu: Yenileme takibi kurulmalı, sorumlu belirlenmeli, bildirimler rol bazlı bir adrese gitmelidir.

"Sertifika kuruldu, iş bitti"

Gerçek: Kurulum sonrası ara sertifika eksikliği, karma içerik ve eksik yönlendirme sık görülen sorunlardır. Site sizde çalışıyor görünse de başka cihazlarda hata verebilir.

Doğrusu: Kurulum sonrası farklı tarayıcı ve cihazlarda doğrulama yapın.

"www'suz adres de otomatik çalışır"

Gerçek: Sertifikanın kapsamına bağlıdır. Kapsam dışındaki bir adreste "sertifika bu site için geçerli değil" hatası çıkar.

Doğrusu: Hangi adreslerin kapsandığını satın alırken netleştirin ve kurulumdan sonra ikisini de test edin.

"Alt alan adlarımız için ayrı sertifika almalıyız"

Gerçek: Wildcard sertifika, tüm alt alan adlarını tek seferde kapsar.

Doğrusu: Alt alan adı sayınıza göre hesap yapın; belirli bir sayının üzerinde wildcard daha uygundur.

"Sertifika, e-postamızı da güvenli yapar"

Gerçek: Web sitesi sertifikası ile e-posta güvenliği farklı konulardır. E-posta sunucusunun kendi yapılandırması ayrıdır.

Doğrusu: E-posta güvenliği için ayrı önlemler (kimlik doğrulama kayıtları, iki adımlı doğrulama) gerekir.

"Uyarıyı geçip devam edebilirim"

Gerçek: Sertifika uyarısını geçmek, bağlantının doğrulanmadığı anlamına gelir. Araya giren biri olabilir.

Doğrusu: Uyarıyı geçmeyin; sebebini çözün. Çalışanlarınıza da bunu öğretin.

"Özel anahtarı yedek olsun diye e-postayla göndereyim"

Gerçek: Özel anahtar, sertifikanın en kritik parçasıdır. Ele geçerse sertifikanın iptali gerekir.

Doğrusu: Özel anahtar sunucudan çıkmaz; paylaşılmaz, e-postayla gönderilmez.

"Hosting paketiyle gelen SSL her ihtiyacı karşılar"

Gerçek: Genelde DV düzeyinde ve tek alan adı kapsamındadır. Kurumsal doğrulama, wildcard kapsamı ya da özel gereksinimleriniz varsa yetersiz kalabilir.

Doğrusu: İhtiyacınızı belirleyin, sonra pakete bakın.

Ortak ders

Bu yanılgıların ortak noktası: SSL'in ne yaptığının ve ne yapmadığının bilinmemesi.

SSL şunu yapar: iletişimi şifreler ve alan adı kimliğini doğrular.

Şunları yapmaz: sitenizi saldırılardan korumaz, şirketin dürüstlüğünü garanti etmez, kendi kendini yenilemez.

Doğru beklenti, hem gereksiz harcamayı hem gerçek riskleri gözden kaçırmayı önler.