Mail Sunucusu TLS Güvenliği: SMTP, IMAP ve POP Portlarında Şifreleme
SMTP/IMAP/POP portlarında sertifika bitişi, eksik zincir ve zayıf TLS sürümü nasıl tespit edilir? Mail sunucusu TLS güvenliği rehberi.
SSL & Sertifika
Karışık İçerik (Mixed Content) Nedir ve Nasıl Düzeltilir?
Sitenizi HTTPS’e taşıdınız, geçerli bir SSL sertifikanız var; ama tarayıcı hâlâ adres çubuğunda tam bir kilit göstermiyor ya da “Bu sayfa tam olarak güvenli değil” diyor. Bunun en yaygın sebebi karışık içerik (mixed content): güvenli (HTTPS) bir sayfanın, içindeki bazı kaynakları güvensiz (HTTP) olarak yüklemesidir. Bu yazıda karışık içeriğin ne olduğunu, neden riskli olduğunu, türlerini … Read more
İzinsiz SSL Sertifikası Tespiti: Certificate Transparency İzleme ve CAA
Alan adınız için bir SSL sertifikası düzenlendiğinde, bu işlem saniyeler içinde herkese açık bir deftere yazılır. İyi haber: bu defteri sadece saldırganlar değil, siz de izleyebilirsiniz. Markanız adına izinsiz, hatalı ya da sahte bir sertifika düzenlendiğinde bunu erken yakalamanın yolu Certificate Transparency’dir. Bu yazı, CT’nin savunma tarafını ele alıyor. CT loglarından kendi alt alan adlarınızı … Read more
Wildcard SSL ile Multi-Domain (SAN) SSL Arasındaki Fark
Tek bir alan adı için standart bir SSL sertifikası yeterlidir; ancak birden çok alt alan adınız (mail, blog, panel…) veya tamamen farklı domainleriniz varsa doğru sertifika tipini seçmek hem maliyet hem de yönetim açısından kritiktir. Standart (Tek Alan Adı) SSL Yalnızca example.com (ve genellikle www.example.com) için geçerlidir. Tek bir siteniz varsa en ekonomik seçenektir. Wildcard … Read more
“Bağlantınız Gizli Değil” SSL Hatası Nasıl Çözülür?
“Bağlantınız gizli değil” (NET::ERR_CERT_AUTHORITY_INVALID, NET::ERR_CERT_DATE_INVALID) hatası, tarayıcının siteye ait SSL sertifikasına güvenmediğini gösterir. Bu yazıda en sık nedenleri ve çözümlerini bulacaksınız. Hatanın En Sık Nedenleri Süresi dolmuş sertifika: En yaygın sebep. Sertifikanın geçerlilik tarihi geçmiştir. Eksik ara sertifika (zincir hatası): Sunucuya yalnızca leaf sertifika yüklenmiş, ara sertifikalar eksiktir. İsim uyuşmazlığı: Sertifika farklı bir alan adı … Read more
SSL Sertifikası Nedir, Nasıl Alınır ve Yenilenir?
SSL sertifikası, bir web sitesi ile ziyaretçinin tarayıcısı arasındaki trafiği şifreleyen ve sitenin kimliğini doğrulayan dijital bir belgedir. Adres çubuğundaki kilit simgesinin ve HTTPS bağlantısının temelini oluşturur. SSL Sertifikası Ne İşe Yarar? SSL/TLS şifrelemesi sayesinde kullanıcıların gönderdiği şifreler, kredi kartı bilgileri ve form verileri araya giren saldırganlar tarafından okunamaz. Ayrıca sertifika, ziyaretçiye “bu site gerçekten … Read more