SSL & Sertifika

Alan adınız için bir SSL sertifikası düzenlendiğinde, bu işlem saniyeler içinde herkese açık bir deftere yazılır. İyi haber: bu defteri sadece saldırganlar değil, siz de izleyebilirsiniz. Markanız adına izinsiz, hatalı ya da sahte bir sertifika düzenlendiğinde bunu erken yakalamanın yolu Certificate Transparency’dir. Bu yazı, CT’nin savunma tarafını ele alıyor. CT loglarından kendi alt alan adlarınızı … Read more

Tek bir alan adı için standart bir SSL sertifikası yeterlidir; ancak birden çok alt alan adınız (mail, blog, panel…) veya tamamen farklı domainleriniz varsa doğru sertifika tipini seçmek hem maliyet hem de yönetim açısından kritiktir. Standart (Tek Alan Adı) SSL Yalnızca example.com (ve genellikle www.example.com) için geçerlidir. Tek bir siteniz varsa en ekonomik seçenektir. Wildcard … Read more

“Bağlantınız gizli değil” (NET::ERR_CERT_AUTHORITY_INVALID, NET::ERR_CERT_DATE_INVALID) hatası, tarayıcının siteye ait SSL sertifikasına güvenmediğini gösterir. Bu yazıda en sık nedenleri ve çözümlerini bulacaksınız. Hatanın En Sık Nedenleri Süresi dolmuş sertifika: En yaygın sebep. Sertifikanın geçerlilik tarihi geçmiştir. Eksik ara sertifika (zincir hatası): Sunucuya yalnızca leaf sertifika yüklenmiş, ara sertifikalar eksiktir. İsim uyuşmazlığı: Sertifika farklı bir alan adı … Read more

SSL sertifikası, bir web sitesi ile ziyaretçinin tarayıcısı arasındaki trafiği şifreleyen ve sitenin kimliğini doğrulayan dijital bir belgedir. Adres çubuğundaki kilit simgesinin ve HTTPS bağlantısının temelini oluşturur. SSL Sertifikası Ne İşe Yarar? SSL/TLS şifrelemesi sayesinde kullanıcıların gönderdiği şifreler, kredi kartı bilgileri ve form verileri araya giren saldırganlar tarafından okunamaz. Ayrıca sertifika, ziyaretçiye “bu site gerçekten … Read more