bağlantı güvenliği

SSL proxy, istemci ile web sunucusu arasındaki TLS/SSL bağlantısını arada karşılayan ve trafiği sunucuya ileten proxy katmanıdır. En yaygın kullanımda ziyaretçi HTTPS bağlantısını proxy’ye kurar; proxy isteği inceleyip yönlendirir ve ardından origin sunucuya yeni bir bağlantı açar. Bu nedenle...

“SSL handshake timed out”, tarayıcı veya istemcinin HTTPS bağlantısı kurulurken sunucuyla TLS el sıkışmasını belirlenen süre içinde tamamlayamadığı anlamına gelir. Bu hata genellikle sertifikanın geçersiz olduğunu değil, istemci ile sunucunun TLS görüşmesine zamanında yanıt veremediğini...

SSL handshake nedir? SSL handshake, tarayıcı ile web sunucusunun HTTPS bağlantısını kurarken yaptığı kimlik doğrulama, şifreleme ve ortak bağlantı ayarı görüşmesidir. Günümüzde kullanılan teknik standart SSL’in devamı olan TLS’dir; ancak “SSL handshake” ifadesi hâlâ yaygın olarak kullanılır...

Let's Encrypt, web siteleri için TLS sertifikası sağlayan ücretsiz ve otomatik bir sertifika otoritesidir. Halk arasında “SSL sertifikası” denir; teknik olarak güncel bağlantı şifrelemesi TLS ile yapılır. Let's Encrypt sertifikası, alan adını kontrol ettiğinizi doğruladıktan sonra tarayıcı ile...

EV SSL sertifikası, bir alan adının HTTPS üzerinden şifreli iletişim kurmasını sağlayan ve sertifika başvurusundaki kuruluşun kimliğinin, yetkili bir sertifika otoritesi tarafından daha kapsamlı kontrollerle doğrulandığını gösteren TLS sertifikasıdır. EV, “Extended Validation” yani...

SSL handshake failed ne demek? SSL handshake failed, tarayıcı veya istemci ile sunucunun HTTPS bağlantısını başlatırken TLS güvenli oturumunu kuramadığı anlamına gelir. Bu aşamada henüz web sayfası yüklenmez; taraflar TLS sürümünü, şifreleme yöntemini ve sunucu sertifikasını doğrularken...

SSL decryption, günümüzde çoğunlukla TLS inspection veya HTTPS inspection olarak adlandırılan, şifreli HTTPS trafiğinin güvenlik cihazı tarafından geçici olarak açılıp incelenmesi işlemidir. Güvenlik duvarı, güvenli web ağ geçidi veya proxy; istemci ile hedef sunucu arasına denetimli bir aracı...

OpenSSL, TLS iletişimi ve kriptografik işlemler için açık kaynaklı kütüphaneler; aynı zamanda sertifika, anahtar ve şifreleme işlemlerini komut satırından yönetmeye yarayan araç takımının adıdır. Web sunucusunun HTTPS bağlantısı kurması, sertifika üretimi veya mevcut sertifikanın incelenmesi...

E-posta bağlantısında SSL ne demektir? E-posta bağlantısında SSL, e-posta uygulamanız ile posta sunucusu arasındaki iletişimin şifreli ve sunucu kimliğinin doğrulanmış olması demektir. Günümüzde “SSL” denilse de teknik olarak kullanılan standart TLS’dir. TLS doğru yapılandırılıp sertifika...

SSL sertifikası oluşturmanın en pratik yolu, alan adını sunucuda doğrulayan bir ACME istemcisi kullanmaktır. Kendi sunucunuz varsa Certbot ile Let’s Encrypt sertifikası alıp web sunucusuna otomatik kurabilirsiniz. Paylaşımlı hosting kullanıyorsanız genellikle cPanel, Plesk veya hosting yönetim...

E-ticaret sitesinin HTTPS bağlantısı için, ek kuruluş doğrulaması şartı yoksa doğru kurulmuş alan adı doğrulamalı DV TLS sertifikası kullanılabilir. Bu seçim sitenin bütünüyle güvenli olduğunu veya ödeme altyapısının tüm koşulları karşıladığını göstermez. Sertifikanın ücretsiz veya ücretli...

Wildcard SSL, tek bir sertifikayla bir alan adının aynı seviyedeki çok sayıda alt alan adını HTTPS üzerinden koruyan SSL/TLS sertifikasıdır. Örneğin *.example.com sertifikası www.example.com, api.example.com ve panel.example.com gibi alt alan adlarında kullanılabilir. Ancak example.com ana alan...

SSL/TLS, uygulama protokollerinin verisini güvenli hâle getirerek taşıma mekanizması üzerinden iletir. OSI modeliyle bire bir eşleştirmek mümkün değildir; genellikle oturum ve sunum katmanlarıyla ilişkilendirilse de pratikte HTTP ile TCP arasında çalışan bir güvenlik protokolü olarak anlatılır...

“Invalid SSL Certificate” hatası, tarayıcının HTTPS bağlantısında sunulan TLS sertifikasını doğrulayamadığı anlamına gelir. Sertifikanın süresi dolmuş, ziyaret edilen alan adıyla eşleşmiyor, güvenilen bir sertifika makamına bağlanamıyor veya sertifika zinciri eksik olabilir. Hata çözülmeden...

SSL pinning, daha doğru ifadeyle TLS certificate pinning, bir uygulamanın sunucu bağlantısında yalnızca işletim sisteminin güvendiği sertifika otoritelerine bakmakla yetinmeyip beklenen sertifika veya açık anahtarla ek eşleşme kontrolü yapmasıdır. Eşleşme başarısız olursa bağlantı durdurulur. Bu...