SSL sertifikalar\u0131, sitenizin ziyaret\u00e7ileriyle siteniz aras\u0131ndaki ba\u011flant\u0131y\u0131 \u015fifreleyen ve sitenizin kimli\u011fini do\u011frulayan bir fakt\u00f6rd\u00fcr. Bu a\u00e7\u0131klamaya her yerden ula\u015fmak m\u00fcmk\u00fcn fakat bunun detay\u0131 net olarak pek a\u00e7\u0131klanmamakta. O y\u00fczden burada \u00f6rneklerle a\u00e7\u0131klayaca\u011f\u0131m.<\/p>\n
Al\u0131\u015fveri\u015f merkezi, cafe, restoran vb.. bir halka a\u00e7\u0131k yerde oldu\u011funuzu varsayal\u0131m. Bulundu\u011funuz ortamda \u00fccretsiz kablosuz a\u011flar mevcut. E\u011fer \u015fifresiz bir kablosuz a\u011fa ba\u011flan\u0131rsan\u0131z, ayn\u0131 ortamdaki herhangi bir k\u00f6t\u00fc niyetli ki\u015fi, sizin ba\u011flant\u0131n\u0131z\u0131 izleyerek hangi sitelere girdi\u011finizi, girdi\u011finiz sitelerde g\u00f6nderdi\u011finiz ve ald\u0131\u011f\u0131n\u0131z b\u00fct\u00fcn verilerinizi(kullan\u0131c\u0131 adlar\u0131\/\u015fifreler vb..) \u00e7ok kolay \u015fekilde g\u00f6rebilecektir. \u015eifreli bir a\u011fa ba\u011flan\u0131yorsan\u0131z bile, kablosuz a\u011f \u015fifresini bilen herhangi birinin bunu yapabilmesi m\u00fcmk\u00fcnd\u00fcr. Daha da genele vuracak olursak, ba\u011fl\u0131 oldu\u011funuz kablolu\/kablosuz a\u011f \u00fczerinde eri\u015fime sahip herhangi birinin bunu yapabilmesi m\u00fcmk\u00fcnd\u00fcr. Bunun do\u011furdu\u011fu riskleri d\u00fc\u015f\u00fcn\u00fcrseniz durumun vahimiyeti hakk\u0131nda bilgi sahibi olabilirsiniz. \u00d6zellikle e-ticaret konusunda ise bu durum \u00e7ok daha riskli hale gelmekte \u00e7\u00fcnk\u00fc i\u015fin i\u00e7ine kredi kart\u0131 numaras\u0131 girmekte.<\/p>\n
SSL sertifikas\u0131 mevcut olan bir siteye girildi\u011finde ise(site adresi http:\/\/ de\u011fil https:\/\/ ile ba\u015fl\u0131yorsa), bu site ile sizin bilgisayar\u0131n\u0131z aras\u0131ndaki ba\u011flant\u0131 \u015fifrelenecektir. Dolay\u0131s\u0131yla, ba\u011fl\u0131 oldu\u011funuz a\u011f \u00fczerinde hareketlerinizi izleyen k\u00f6t\u00fc niyetli bir ki\u015finin bu \u015fifreli ba\u011flant\u0131y\u0131 okumas\u0131 m\u00fcmk\u00fcn olmayacakt\u0131r, g\u00fcvenle bu sitede gezmeniz m\u00fcmk\u00fcn olacakt\u0131r. Bu sebeple, bankalar sanal pos kullan\u0131m\u0131 i\u00e7in sat\u0131\u015f sitesinde SSL olmas\u0131n\u0131 zorunlu k\u0131lmaktad\u0131rlar, \u00e7\u00fcnk\u00fc https:\/\/ olmayan bir sayfaya girilen kredi kart\u0131 bilgilerinin \u00e7al\u0131nmas\u0131 i\u015ften bile de\u011fildir. Dolay\u0131s\u0131yla, al\u0131\u015fveri\u015f yaparken kar\u015f\u0131n\u0131za adresi https:\/\/ ile ba\u015flamayan<\/span> bir kartl\u0131 \u00f6deme sayfas\u0131 \u00e7\u0131karsa, kesinlikle kart bilgilerinizi girmeyiniz ve sayfay\u0131 hemen kapat\u0131n\u0131z, \u00e7\u00fcnk\u00fc bu site kredi kart\u0131 bilgilerinizi \u00e7almak amac\u0131yla kurulmu\u015f sahte bir sitedir, durum bu de\u011filse bile girdi\u011finiz kredi kart\u0131 bilgileri g\u00fcvende olmayacakt\u0131r. <\/strong>Tabi ki sitede SSL kullan\u0131l\u0131yorsa bile kredi kart\u0131 bilgilerinizi verece\u011finiz \u015firketin g\u00fcvenilir olup olmad\u0131\u011f\u0131n\u0131 da ara\u015ft\u0131rmay\u0131 ihmal etmeyiniz, SSL kullan\u0131l\u0131yor olmas\u0131 her zaman al\u0131\u015fveri\u015f yapt\u0131\u011f\u0131n\u0131z yerin kesinlikle sorunsuz\/iyi niyetli oldu\u011fu anlam\u0131na gelmeyecektir, i\u015fin i\u00e7inde her zaman “k\u00f6t\u00fc niyetli insan” fakt\u00f6r\u00fc olabilmektedir.<\/p>\n SSL sertifikalar\u0131n\u0131n yetkili bir \u015firket taraf\u0131ndan onayl\u0131 olmas\u0131, bu sitenin g\u00fcvenilir oldu\u011funu g\u00f6sterir. B\u00f6yle bir siteye https:\/\/ olarak giri\u015f yapt\u0131\u011f\u0131n\u0131zda herhangi bir sertifika hatas\u0131 almazs\u0131n\u0131z ve g\u00fcvenle i\u015flemlerinizi yapabilirsiniz.<\/p>\n Bu duruma bir de m\u00fc\u015fteri\/ziyaret\u00e7i de\u011fil de, site sahibi olarak bakal\u0131m. \u00dcye olunan ve \u00fcye giri\u015fi yap\u0131lan bir siteniz varsa, SSL kullan\u0131lmas\u0131 durumunda \u00fcyeleriniz g\u00fcvende olacakt\u0131r. Fakat SSL’in en \u00e7ok gerekli oldu\u011fu siteler e-ticaret siteleridir. M\u00fc\u015fterilerinizin kimlik ve adres bilgileri, daha da \u00f6nemlisi kredi kart\u0131 bilgileri sitenizden ge\u00e7mekte. Sitenizde bu bilgileri a\u00e7\u0131\u011fa vuracak bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 olmasa bile, her zaman m\u00fc\u015fterilerin g\u00fcvenli\u011fi amac\u0131yla SSL sertifikas\u0131 kullan\u0131lmal\u0131d\u0131r, \u00e7\u00fcnk\u00fc bilgilerin \u00e7al\u0131nmas\u0131 i\u015flemi sitenizden olmak zorunda de\u011fildir. SSL kulland\u0131\u011f\u0131n\u0131z taktirde m\u00fc\u015fterileriniz g\u00fcvenle sitenizde gezebilecektir.<\/p>\n Baz\u0131 e-ticaret siteleri, banka onay\u0131 ald\u0131ktan sonra SSL sertifikas\u0131n\u0131 sitesinden kald\u0131rmakta ya da hi\u00e7 SSL kurmadan yetkisiz \u015fekilde(genelde ba\u015fka bir siteye ait olan) sanal pos kullan\u0131m\u0131 yapabilmektedir. G\u00fcn\u00fcm\u00fczde e-ticaret kullanan ki\u015filerin \u00e7o\u011fu SSL sertifikas\u0131n\u0131 \u00f6nemseyip SSL sertifikas\u0131 olmayan yerlerden al\u0131\u015fveri\u015f yapmazken, bu konuda bilgisi olmayan kullan\u0131c\u0131lar ise al\u0131\u015fveri\u015f yaparak kredi kart\u0131 bilgileri oldu\u011fu gibi, ki\u015fisel bilgilerini de risk alt\u0131na atmaktad\u0131rlar. Sizin sitenizde herhangi bir sorun olmasa bile veya k\u00f6t\u00fc niyetli olmasan\u0131z bile, sitenizden al\u0131\u015fveri\u015f yapan bir m\u00fc\u015fterinizin kart bilgilerinin \u00e7al\u0131nmas\u0131 halinde bu durum do\u011frudan sizinle ba\u011flant\u0131l\u0131 olarak d\u00fc\u015f\u00fcn\u00fclecek, bu da i\u015finize maddi manevi ticari zarar getirecektir.<\/p>\n EV(Extended Validation – Geli\u015fmi\u015f Do\u011frulama – Ye\u015fil adres \u00e7ubu\u011fu) olmayan<\/span> onayl\u0131 sertifikalar \u00e7o\u011fu durumda i\u015finizi g\u00f6recektir(\u00f6r. RapidSSL), ziyaret\u00e7iniz ile siteniz aras\u0131nda \u015fifreli ba\u011flant\u0131 kuracak ve sitenizde g\u00fcvenle gezilmesini sa\u011flayacakt\u0131r. Bu da mutlaka ki sat\u0131\u015flar\u0131n\u0131z\u0131 ve\/veya ziyaret\u00e7ilerinizi etkileyecektir, g\u00fcvende olduklar\u0131n\u0131 bileceklerdir. EV sertifikalar ise, https:\/\/ olarak girilip \u015fifreli ba\u011flant\u0131 sunman\u0131n yan\u0131nda, adres \u00e7ubu\u011funda ye\u015fil olarak \u015firket ad\u0131n\u0131z\u0131n yazmas\u0131n\u0131 sa\u011flayacak, bu da do\u011frudan sitenize giren ki\u015finin kendisini g\u00fcvende hissetmesinin yan\u0131nda, kar\u015f\u0131s\u0131nda ger\u00e7ek ve onayl\u0131 bir \u015firket oldu\u011funu bilmesini sa\u011flayacakt\u0131r, \u00e7\u00fcnk\u00fc EV sertifikalar \u015firketin ba\u011fl\u0131 oldu\u011fu ticaret odas\u0131ndan \u015firketin sorgulanmas\u0131 a\u015famas\u0131yla ba\u015flay\u0131p telefonda g\u00f6r\u00fc\u015fmeye kadar giden bir onay s\u00fcrecinden ge\u00e7ilerek verilmektedir. Dolay\u0131s\u0131yla adres \u00e7ubu\u011funun ye\u015fil olmas\u0131, sitenize girildi\u011fi anda ger\u00e7ek bir \u015firketle muhatap olundu\u011funu g\u00f6sterecek ve g\u00fcven fakt\u00f6r\u00fcn\u00fc en \u00fcst d\u00fczeye \u00e7\u0131kar\u0131rken bu durumun sat\u0131\u015flar\u0131n\u0131za da yans\u0131mas\u0131n\u0131 sa\u011flayacakt\u0131r.<\/p>\n E-ticaret sitesi sahibiyseniz, mutlaka SSL sertifikas\u0131 al\u0131n\u0131z. Getirece\u011fi g\u00fcven fakt\u00f6r\u00fc ve sat\u0131\u015flar, SSL’in getirdi\u011fi maliyetlerin \u00e7ok daha \u00fcst\u00fcnde olacakt\u0131r, bununla birlikte m\u00fc\u015fterilerinizin de g\u00fcvenli\u011fini sa\u011flayacakt\u0131r.<\/p>\n