SSL Sertifikası Saçmalığını kim çıkardı?

Question

Eskiden yoktu böyle bir şey tamamen kasıtlı millet para ödesin diye yapılmış olduğunu düşünüyorum. Az önce yine ödeme yaptım ve param boşuna gitmiş gibi hissediyorum. İşlevsel olarak görünüşten başka hiç bir katkısı yok bunun. http ile https arasında hiç bir fark yok. Tamamen para tuzağı başka bir şey değil. Tarayıcılar artık http sitelere erişirken bunu şart koştuğu için almak zorunda kalıyoruz sadece. Yoksa müşteri siteye güvenemiyor. Bu saçmalığı ilk kim çıkardı bilmiyorum ama olay tamamen hosting firmaları ve tarayıcıların işgüzarlığı. Sanki kendi aralarında bunlar demiş ki biz https diye bişey çıkarıcaz siz tarayıcılarda http olursa destek vermeyin insanlar almak zorunda kalsın gibi anlaşma yaptılar sanırım.

cetin61 · Answer

1- Ssl dışardan düz mantık hiçbir işe yaramıyor gözüküyor ama yarıyor
2- Önemli bir kurum kuruluş falan değilseniz özel ssl e gerek yok düz ssl kur geç

Mr_information · Answer

rowCount adlı üyeden alıntı:						mesajı görüntüle									Hatırladığım kadarı ile o yeşil barı herkes alamıyordu sadece şirketler alıyordu ve şirketlerin da vergi levhasında yada sicil gazetesinde ünvanı ne ise direkt o yazıyordu hariçi birisi başka şekilde birşey yazamıyordu 		Problem şu hocam;
Sizde rahatlıkla istediğiniz ad ile istediğiniz ülkede uygun fiyata şirket kurabiliyorsunuz ve hatta sahte gösterebiliyorsunuz.
Bunu dolandırıcılar rahatlıkla başarabildiği için kaldırıldı. Yoksa bence mükemmel bir özellikti. Ancak kötüye kullanılıyordu.

rowCount · Answer

Mr_information adlı üyeden alıntı:						mesajı görüntüle									Manipüle edip kandırmak inanılmaz kolay.
Örneğin bir pnishing sitesi Ziraat Şeklinde bir isim alabilir ve kullanıcı girdiğinde ilk bu yeşil barı göreceği için kandırılabilir.
Bu yüzden kaldırıldı. 		Hatırladığım kadarı ile o yeşil barı herkes alamıyordu sadece şirketler alıyordu ve şirketlerin da vergi levhasında yada sicil gazetesinde ünvanı ne ise direkt o yazıyordu hariçi birisi başka şekilde birşey yazamıyordu

Mr_information · Answer

rowCount adlı üyeden alıntı:						mesajı görüntüle									SSL'in varlığı aslında saçmalık değil ama yeşil bar olayının kaldırılması büyük saçmalık oldu

Eskiden vergi mükellefi olan büyük şirketlerin adresleri böyle gözükürdü firmanın ünvanı felan yazardı bunu görünce oranın gerçekten kurumsal bir işletme olduğunu anlardın fakat sonradan kaldırdılar artık yok  		Manipüle edip kandırmak inanılmaz kolay. 
Örneğin bir pnishing sitesi Ziraat Şeklinde bir isim alabilir ve kullanıcı girdiğinde ilk bu yeşil barı göreceği için kandırılabilir. 
Bu yüzden kaldırıldı.

bircan · Answer

SSL Hiçbir işe yaramıyor mu???

SSL olmasaydı herkesin parolaları, cookieleri, kart bilgileri, tüm internet trafiği hackerlar tarafından açıkça görülebilirdi. Bkz: MiTM Attack, ARP Poisoning.
SSL bağlantınızı şifreler ki başkaları tarafından görülemesin. Bunun dışında birçok farklı kullanım alanları da var cloud tarafında.

Lets Encrypt ve Google Trust Certificates kullanabilirsiniz bedavaya. Hosting firmaları zaten para almıyor bu hizmetten.
Biraz bilinçli olalım.

LETRX · Answer

Clouda bağlayın siteyi çok zor bir şey değil hocam.

webkaplani · Answer

Mağara soğukmuydu

unqown · Answer

SSL olmayan sitede çok durmuyorum :O

bulutaylak · Answer

Cloud flare ile ücretsiz kullanabilirsin. Fakat aktif olarak ödeme alan bir eticaret  siteniz varsa ücretli olanlara yönlenmenizde fayda var.

myurtcu · Answer

Misafir adlı üyeden alıntı: mesajı görüntüle

Hocam onu denemek için kullandım çok sorunlu eskiden mesela ayda bir falan ssl sertifikası giderdi durduk yere. Şimdi gün içinde bile bunu kullandığım sitelerde defalarca https bağlantısı kopuyor ve http ile açılıyor site. Paralı olanları kullandığımda http bile girsem , yada sadece domain yazarak girsem bile https olarak açılıyor. Bahsettiğiniz sertifikada ise başına https eklemeden çoğu zaman bu şekilde açmıyor siteyi.

bu lets encrypt ile alakalı bir durum değil, cloudflare kullanabilirsiniz.
ssl'e para ödemenize gerek yok.
force https seçeneğini seçerseniz, nasıl girerlerse girsinler https:// otomatik eklenir

soundmaster · Answer

Hocam hiç araştırmadınız sanırım ne işe yaradığını. Ben bütün sitelerim için kullanıyorum seo açısından bile önemli bir şey.

Maharaja · Answer

bosuna odeme yapıyorsunuz. birçok firma ücretsiz sunuyor SSL hizmetini. bknz guzel hosting, isimkaydet.

celalyesil · Answer

Para kazandıran hassas bilgiler içeren bir siteye sahip değilseniz free ssl kullanabilirsiniz. Aşağıya bir tablo bırakıyorum. Satın alınan ssl türüne göre, ssl kaynaklı zarar görmeniz durumunda ssl satın aldığınız firma tazminat vermektedir.

denoktacan · Answer

Hocam 10larca web sitem oldu hiç birinde SSL sertifikasına para vermedim. Çoğu hosting bedava sağlıyor zaten.

rowCount · Answer

SSL'in varlığı aslında saçmalık değil ama yeşil bar olayının kaldırılması büyük saçmalık oldu

Eskiden vergi mükellefi olan büyük şirketlerin adresleri böyle gözükürdü firmanın ünvanı felan yazardı bunu görünce oranın gerçekten kurumsal bir işletme olduğunu anlardın fakat sonradan kaldırdılar artık yok

RakipsizHizmet · Answer

Yönlendirmeyi ssl değil siz yaparsınız. Cloud veya htaccess mesela.  Yıllardır ücretsiz kullanıyorum zahmet edip araştırırsan sadece 10 dakikanı alır.

Aden · Answer

Melinda adlı üyeden alıntı:						mesajı görüntüle									SSL kurulu olan sitelerde veri hırsızlığı, kredi kartı verilerinin depolanması gibi işlevler görebiliyor. Aynı zamanda phising için kurulan banka vs. siteler içinde bu geçerlidir. Bir şey farketmiyor kanımca. 		Backend kısımında ki açık kapımın kenarında olsa yine aynısı olur ki phising tamamen kullanıcıya yönelik bir saldırı olduğu için kullanıcı her şeyden önce kendi önlemini almalı.Lakin kendi adıma söyleyim bugün hepsiburadanın domaininde ssl gitse bir daha girmem

Melinda · Answer

Aden adlı üyeden alıntı:						mesajı görüntüle									Bende bazen kızıyorum ama :

SSL (Secure Sockets Layer) ilk olarak 1990'ların ortalarında çıktı.
Sebebi çok net: İnternet büyüyordu ve insanlar internet üzerinden özel bilgiler (şifreler, kredi kartı bilgileri, kişisel veriler) göndermeye başlamıştı.
Ama o zamanlar internet tamamen açık bir şekilde çalışıyordu, yani biri ağ trafiğini dinlese bu bilgileri çıplak gözle görebilirdi.
SSL'in çıkış amacı:İnternet üzerinden veri aktarımını şifrelemek
Gönderici ile alıcı arasında güvenli bir bağlantı kurmak
Kimlik doğrulaması yaparak, bir sitenin gerçekten "o site" olduğunu ispatlamak (örneğin bankanızın sahte bir kopyası değil)
SSL ne işe yarar:Tarayıcı ile sunucu arasındaki veri trafiğini okunamaz hale getirir
Şifre, kredi kartı gibi hassas bilgilerin çalınmasını önler
Kullanıcıya web sitesinin gerçek ve güvenilir olduğunu gösterir (örnek: tarayıcıdaki kilit işareti &#128274
Bugünkü internetin temel güvenlik altyapılarından biridir.
Sonra SSL'in yerini daha güvenli olan TLS (Transport Layer Security) aldı ama hâlâ halk arasında "SSL" deniyor. &#128516;

Kaynak:ChatGPT 		SSL kurulu olan sitelerde veri hırsızlığı, kredi kartı verilerinin depolanması gibi işlevler görebiliyor. Aynı zamanda phising için kurulan banka vs. siteler içinde bu geçerlidir. Bir şey farketmiyor kanımca.

shijie · Answer

Let's Encrypt 90 günlük veriyor diye hatırlıyorum, htaccess yapılandırmanız eksik olabilir. Otomatik yenileme için Certbot gibi araçlar kullanabilirsiniz ya da Cloudflare kullanabilirsiniz, şu zamana kadar SSL sertifikası için para ödediğimi hatırlamıyorum.

Slausy · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									Hocam onu denemek için kullandım çok sorunlu eskiden mesela ayda bir falan ssl sertifikası giderdi durduk yere. Şimdi gün içinde bile bunu kullandığım sitelerde defalarca https bağlantısı kopuyor ve http ile açılıyor site. Paralı olanları kullandığımda http bile girsem , yada sadece domain yazarak girsem bile https olarak açılıyor. Bahsettiğiniz sertifikada ise başına https eklemeden çoğu zaman bu şekilde açmıyor siteyi. 		bu lets encrypt ile alakalı bir durum değil, cloudflare kullanabilirsiniz.
ssl'e para ödemenize gerek yok.
force https seçeneğini seçerseniz, nasıl girerlerse girsinler https:// otomatik eklenir

Netra Dijital · Answer

Misafir adlı üyeden alıntı: mesajı görüntüle

Hocam onu denemek için kullandım çok sorunlu eskiden mesela ayda bir falan ssl sertifikası giderdi durduk yere. Şimdi gün içinde bile bunu kullandığım sitelerde defalarca https bağlantısı kopuyor ve http ile açılıyor site. Paralı olanları kullandığımda http bile girsem , yada sadece domain yazarak girsem bile https olarak açılıyor. Bahsettiğiniz sertifikada ise başına https eklemeden çoğu zaman bu şekilde açmıyor siteyi.

bu lets encrypt ile alakalı bir durum değil, cloudflare kullanabilirsiniz.
ssl'e para ödemenize gerek yok.
force https seçeneğini seçerseniz, nasıl girerlerse girsinler https:// otomatik eklenir

Weindie · Answer

oZn adlı üyeden alıntı:						mesajı görüntüle									Let's Encrypt kullansaydınız hocam. sadece https çalışsın diye ücretli bir sertifika almak zorunda değildiniz 		Hocam onu denemek için kullandım çok sorunlu eskiden mesela ayda bir falan ssl sertifikası giderdi durduk yere. Şimdi gün içinde bile bunu kullandığım sitelerde defalarca https bağlantısı kopuyor ve http ile açılıyor site. Paralı olanları kullandığımda http bile girsem , yada sadece domain yazarak girsem bile https olarak açılıyor. Bahsettiğiniz sertifikada ise başına https eklemeden çoğu zaman bu şekilde açmıyor siteyi.

Fikirüssü · Answer

Eleştiriniz de hak payınız var.

Bu noktada bir çok ücretsiz SSL çözümleri mevcut. Cloudflare vs.

SSL olayı neden var noktasına gelecek olursak bir örnek ile anlatmak istiyorum;

Kötü niyetli bir kişi sizin telefonunuza bir şekilde erişti .

Siz bankacılık işlemi yapar iken SSL Pinning sağlayarak sadece o sunucu ile güvenli bir şekilde iletişime geçmesini sağlar. Direkt Proxy, VPN veya aracı dinleme yaptığını tespit ettiği anda direkt güvenlik hatası alırsınız.

Bankalar ara ara SSL Pinning kontrolü yapmak için Wi-FI kapattırır ve hücresel ağ üzerinden doğrulamayı yapıp erişimi güvenli şekilde size sağlatır.

TheRaskol · Answer

Tam olarak öyle olmasa gerek hocam. Şifreleme güvenliği var ortada.

Spam ve mail güvenliği mevcut. Kredi kartı gibi form verileri varsa bunlar SSL sayesinde şifreleniyor. Yoksa yasal sorunluluk doğuyor. 
Ha şu denilebilir. Bunlar zaten artık zorunlu olmalı direk SSL li olmalı. Standartı bu olmalı yani.

ByCaner · Answer

Nasıl saçmalık hocam iyi misiniz? ek olarak ücretsiz olarak da alabilirsiniz.

merner · Answer

Tüm platformlar için ücretsiz alternatifleri mevcut, özel bir nedeni yoksa ücret ödemeniz gerekmez.

Netra Dijital · Answer

Let's Encrypt kullansaydınız hocam. sadece https çalışsın diye ücretli bir sertifika almak zorunda değildiniz

HasanSorumli · Answer

Ssl eskiden beri vardı ama zorunlu değildi google sıralamaya bile etki ediyor. Ssl sertifikasında şirket üzerine alındığında chrome üzerinde https ordan yeşil rengde bla bla anonim şirketi gibi ibare çıkardı kullanıcıya güven verirdi bilinçli kullanıcı ssl ne işe yaradığını bilir. Bence makul ve gerekli bişi

Muhammed_AG · Answer

Hocam SSL konusu hakkında araştırma yapmanızı tavsiye ederim  Sadece görüntüden ibaret olsaydı emin olun kimse bunu umursamazdı. MITM Attack vb. konuları araştırırsanız daha net bir bilgiye kavuşursunuz.

Aden · Answer

Bende bazen kızıyorum ama :

SSL (Secure Sockets Layer) ilk olarak 1990'ların ortalarında çıktı.
Sebebi çok net: İnternet büyüyordu ve insanlar internet üzerinden özel bilgiler (şifreler, kredi kartı bilgileri, kişisel veriler) göndermeye başlamıştı.
Ama o zamanlar internet tamamen açık bir şekilde çalışıyordu, yani biri ağ trafiğini dinlese bu bilgileri çıplak gözle görebilirdi.
SSL'in çıkış amacı:İnternet üzerinden veri aktarımını şifrelemek
Gönderici ile alıcı arasında güvenli bir bağlantı kurmak
Kimlik doğrulaması yaparak, bir sitenin gerçekten "o site" olduğunu ispatlamak (örneğin bankanızın sahte bir kopyası değil)
SSL ne işe yarar:Tarayıcı ile sunucu arasındaki veri trafiğini okunamaz hale getirir
Şifre, kredi kartı gibi hassas bilgilerin çalınmasını önler
Kullanıcıya web sitesinin gerçek ve güvenilir olduğunu gösterir (örnek: tarayıcıdaki kilit işareti &#128274
Bugünkü internetin temel güvenlik altyapılarından biridir.
Sonra SSL'in yerini daha güvenli olan TLS (Transport Layer Security) aldı ama hâlâ halk arasında "SSL" deniyor. &#128516;

Kaynak:ChatGPT