Her gün internette dolaşırken en çok karşılaştığımız ve sıkça duyduğumuz terim SLL, website sahiplerinin vazgeçilmezi, site kullanıcılarının ise güvenlik hissiyatıdır. Siteye giren kullanıcılar, güvenli bir sitede olup olmadığını SSL sertifikası sayesinde anlarlar. Google amca gibi arama motorları SSL sertifikası olmayan sitelere erişimi kısıtlamakta, bu sitelerde güvenli değildir ibareli ön bilgilendirme arayüzü çıkarmakta ve sıralamada da SSL sertifikalı sitelere göre daha gerilere atabilmektedir.

SSL Nedir?
SSL’nin açılımı “Secure Sockets Layer”dır ve Türkçe anlamı “Güvenli Giriş Katmanı”dır. Özellikle online ödeme sistemlerinin kullanıldığı sitelerde (alışveriş vb.) bulunması zorunlu olan bu özellik, alıcı ve site arasında güvenli bir şekilde işlemin tamamlanması için gerekli görülmektedir. Çünkü bu özellik sayesinde, SSL sertifikası bulunan sitelerde, girilen kredi kartı bilgileri, şifre, kimlik bilgileri gibi özel bilgiler üçüncü tarafların eline geçmeyecektir. Bu sistemin çalışabilmesi için server desteği sağlayan sunucunuzda bir şifre yani anahtar ve sizin bu özellikten yararlanabilmeniz için bir sertifikaya ihtiyacınız vardır.

SSL Sertifikası Özellikleri;
  • Sertifika sahibi kurumun unvanı,
  • Sertifika sahibinin açık anahtarı,
  • Sertifikanın seri numarası ve son kullanma tarihi,
  • Sertifika veren kurumun ESHS (Elektronik Sertifika Hizmet Sağlayıcısı) elektronik imzası.
Sertifika Nasıl Alınır?
Web sitenizde SSL özelliğini aktif bir biçimde kullanabilmeniz için sahip olmanız gereken bir sertifika vardır. Bu sertifikanın site özelliğine göre türleri vardır ve bunu ücretli bir şekilde temin edebilirsiniz. Çoğu hosting firması size ücretsiz temel düzeyde SSL sertifikası sunmaktadır. Ama bu sertifikalar, blog siteleri vb türevleri için faydalıdır. E-ticaret ve benzeri siteler için hosting sağlayıcınızın size sunduğu ücretsiz SSL sertifikasını kullanmanızı tavsiye etmem.
SSL sertifikası satın almak isteyen bir kişi, kurum, isterse bu sertifikayı kendi hosting sağlayıcısından ücretli olarak temin edebilir isterse de sadece SSL sertifikaların satıldığı ve bu işi yapan sitelerden temin edebilir. Rapidssl, Verising, Digicert gibi dünya çapında bilinen SSL sertifikası siteleri, en çok tercih edilenler arasındadır. Ama bunlar arasından seçim yaparken fiyat, hizmet vb özellikleri karşılaştırarak bir karar vermenizi öneririm. Çünkü her bir şirketin fiyat konusunda farklı farklı uygulamaları mevcuttur.

SSL’nin Özellikleri Nelerdir?
İnternet tarayıcısı ve server arasındaki işlemleri şifreleyen ve üçüncü tarafların erişimini engelleyen SSL, standart biçimde bir algoritma üzerine kuruludur. Satın almış olduğunuz SSL sertifikası ile sitenizin arama çubuğundaki görünümü https protokolü şeklinde olacaktır ve bu da sizin sitenizin güvenilir bir hizmet sunduğunu gösterecektir.
SSL’nin diğer önemli özellikleri;
İletilen belgelerin, özellikle de site üzerinden yapılan alışverişlerin tarih ve saatlerini kaydederek bu işlemleri doğrular ve bu sayede bir belge arşivinin oluşmasına olanak tanır.
İnternet üzerinden yapılan işlemlerde veriyi gönderen ve alan tarafın güvenilir olduğuna karar verdikten sonra işlem yapılmasına olanak tanır.

SSL Sertifikası Nasıl Çalışmaktadır?
SSL, “Private Key” ve “Public Key” olarak anılan anahtarların kullanılmasıyla gerçekleşen bir kodlama sisteme ile çalışmaktadır. Bu kodlamada iki tane anahtar vardır. Bu anahtarlar, birbiriyle uyum içinde çalışmaktadır ve bu anahtarların birisinin kilitlediği veriyi ancak diğeri açabilmektedir.
Bu anahtarlar SSL tarafından oluşturulmaktadır ve anahtarlardan birisi daima size kalırken diğer anahtar, tarafınızdan sizinle bağlantı kuran kişiye gönderilecektir. Bu şekilde çift taraflı bir koruma işlemi gerçekleşmektedir.
SSL, 40 ve 128 bit arasında bir değerde şifreleme yapmaktadır. Bu da kullanılan SSL türüne göre değişim göstermektedir.

SSL Sertifikası Nasıl Kurulur?
SSL sertifikası ücretiyle beraber satın aldıktan sonra yapmanız gerek işlemler çok kolaydır. Ancak küçük bir ayrıntı vardır. Bir SSL sertifikasını kullanabilmek için hosting firmanızın size özel atadığı bir IP olması gerekmektedir. Normal şartlarda hosting firmaları siz bir hizmet aldığınızda siteniz için IP ataması yapar ama bu bu IP sizin dışınızda birçok site ile ortak bir IP’dir. Bu şekilde de almış olduğunuz SSL sertifikasını kullanamazsınız. IP tanımlaması yapıldıktan sonra, kontrol paneli olan Cpanal’e giriş yapıyorsunuz ve Security başlığının altında yer alan SSL, TSL maneger sayesinde SSL sertifikanızın kurulumunu basit bir şekilde gerçekleştirebiliyorsunuz.

Doğrulama Türüne Göre SSL Sertifikası Çeşitleri

DV (Domain Validation) SSL
Doğrulama düzeyi düşük olan bir SSL türüdür. Sadece sunucu adını doğrular ve dakikalar içerisinde sahip olunabilir.
OV (Organizational Validation) SSL
Sunucu adının yanı sıra bu alan adına sahip olan firmanın bilgilerini de içeren SSL sertifikasıdır. Bu bilgilerin hepsi sertifikayı üreten firma tarafından kontrol edilir.
Kurum adı,
Kurumun faaliyette olup olmadığı,
Başvuruyu yapan kişinin kurumda çalışıp çalışmadığı,
Başvurunun kurum tarafından gelip gelmediği,
Başvuru yapılan alan adının sahipliğinin veya kontrolünün bu kurumda olup olmadığı,
Tüm iletişim bilgilerinin doğruluğu; bu SSL sertifikasının üretim sürecinde tek tek incelenmektedir. DV sertifikalara göre çok daha güvenli olan OV sertifikaların onay süreci 1-2 gün sürmektedir.
EV (Extended Validation) SSL
Sertifika sahibi firmanın fiziksel, hukuki ve ticari varlığıyla beraber çok kapsamı kurumsal doğrulama süreçlerinden geçen EV SSL sertifikası, güvenlik düzeyi en yüksek sertifikadır ve aynı zamanda en pahalı sertifikadır.
Kullanım Alanına Göre SSL Sertifikaları

Standart SSL Sertifikaları
Sadece bir adet domain için imzalanan SSL sertifikasıdır. Sub domainler imzalanmaz.
Multi Domain SSL Sertifikaları
Birden fazla domainin tek sertifikaya imzalanmasına olanak tanıyan bu SSL sertifikaları, genelde 1 ana domain ve 2 ek domain seçeneği ile kullanıcıya sunulur. Kullanıcılar isterlerse her bir domain için ek ücret ödeyerek, 100 domaine kadar imzalama işlemi yaptırabilirler.
Wildard SSL Sertifikaları
Sertifika için kullanılan domainin tüm subdomainlerinin imzalanmasını sağlayan sertifika türüdür. Kurulumu *.domain.com şeklinde yapılır. Bu sertifika türünde subdomain limiti bulunmaz.