Sertifika ne işe yarar?
Bugün “SSL” dediğimiz şey aslında TLS protokolüdür. Tarayıcınız bir siteye bağlandığında sunucu bir sertifika sunar; tarayıcı bu sertifikanın güvenilir bir otorite tarafından o alan adı için çıkarıldığını doğrular ve ardından şifreli bir kanal kurulur.
- Gizlilik: Aynı ağdaki biri (ör. kafe Wi-Fi’ı) şifreleri ve oturum çerezlerini okuyamaz.
- Bütünlük: Aradaki bir cihaz sayfaya zararlı kod ekleyemez.
- Kimlik: Bağlandığınız sunucunun gerçekten o alan adına ait olduğu doğrulanır.
Sertifikalar nasıl sorun çıkarır?
| Sorun | Sonuç | Önlem |
|---|---|---|
| Süresi dolmuş sertifika | Tam ekran tarayıcı uyarısı, API entegrasyonlarında kesinti | Otomatik yenileme ve bitiş tarihi izleme |
| Eksik ara sertifika | Bazı cihaz ve tarayıcılarda hata | Sunucuda tam zinciri yapılandırmak |
| Yanlış alan adı | “Bağlantınız gizli değil” uyarısı | SAN listesini tüm alt alan adlarını kapsayacak şekilde planlamak |
| Eski TLS sürümleri | Protokol düşürme riski, uyumluluk bulgusu | TLS 1.0/1.1’i kapatıp 1.2 ve 1.3’ü etkinleştirmek |
Sertifika tek başına yetmez
Geçerli bir sertifikanız olsa bile ziyaretçiler ilk bağlantıyı düz HTTP ile kuruyorsa, saldırgan o ilk isteği yakalayabilir. Bu yüzden üç tamamlayıcı ayar gerekir:
- 01
HTTP → HTTPS yönlendirme
Tüm HTTP istekleri kalıcı yönlendirme ile HTTPS’e taşınmalı.
- 02
HSTS
Strict-Transport-Security başlığı tarayıcıya siteye yalnızca HTTPS ile gelmesini söyler.
- 03
Karışık içerik temizliği
HTTPS sayfada HTTP ile yüklenen betik, stil veya görsel kalmamalı.
Kendi sitenizi kontrol edin
SSL Sertifika Kontrolü sertifikanızın geçerliliğini, zincirini, bitiş tarihini ve TLS sürümlerini gösterir. Web Sitesi Güvenlik Tarayıcı ise yönlendirme, HSTS ve karışık içerik kontrollerini ekler.
Kurumsal ölçekte
Yüzlerce alan adı ve sertifikayı yöneten kurumlarda asıl risk görünmeyen varlıklardır. Saldırı Yüzeyi Yönetimi hizmetimiz unutulmuş sertifikaları ve alt alan adlarını sürekli izler.
Kapsamı birlikte belirleyelim.
İhtiyacınızı anlatın; uzmanlarımız size özel bir teklif hazırlasın.
