Bir SSL sertifikasında bulunan bilgiler şunlardır:

• Sertifika sahibinin adı
• Sertifikanın seri numarası ve geçerlilik bitiş tarihi
• Sertifika sahibinin ortak anahtarının bir kopyası
• Sertifika veren makamın dijital imzası

Özetle, SSL sertifikası web sitenizi güvence altına alarak ziyaretçilerinizin güvenini kazanmanıza olanak sağlar.

SSL Sertifikasına Neden İhtiyacım Var?

Ziyaretçiler ya da müşteriler web sitenize bilgilerini (isim, adres, kredi kartı vb.) giriyorsa bu bilgileri korumak için kesinlikle bir SSL sertifikasına ihtiyacınız var.

Eskiden, sadece web siteniz ziyaretçilerden bilgi topluyorsa bir SSL sertifikasına ihtiyacınız vardı. Artık durum böyle değil. Google, SSL kullanımına büyük önem vererek onu arama algoritmasının bir parçası haline getirdi. Temmuz 2018’den beri de SSL sertifikasıyla korunmayan bütün web sitelerini “Güvenli Değil” olarak işaretliyor. Buna paralel olarak da güvenli site mührü, her tür web sitesinin olmazsa olmazları arasında yer almaya başladı bile. Sözü geçen önlemlerin alınması, bir web sitesinin arama sonuçlarında üst sıralarda çıkmasını ve dönüşüm oranlarını etkiliyor.

Bu yüzden, SSL kullanımı artık isteğe bağlı değil. Tüm web siteleri ve bloglar için bir gereklilik.

SSL’nin Size Sağlayacakları Özellikler

Şifreleme: SSL, tarayıcılar arası, sunucular arası, uygulama ve tarayıcı arası, tarayıcı ve sunucu arası, vs. işlemleri şifreler.

Kimlik doğrulama: Doğru sunucuya bağlandığınızdan, doğru sunucu üzerinden işlem yapıyor olduğunuzdan emin olmanızı sağlar.

Veri bütünlüğü: Talep edilen ve/veya gönderilen verilerin gerekli yerlere ulaştığından emin olmanızı sağlar.

Ne yazık ki siber suçlar her geçen gün daha da artıyor ve maliyetlerinin 2021 yılına kadar ulaşması beklenen miktar 6 trilyon dolar. Yanlış duymadınız; 6 trilyon dolar. İşte bu nedenle online ödemeler, bu ödemelerde kullanılan kredi kartı, banka hesabı gibi bilgilerin yanı sıra kişiler arası dosya paylaşımları, sunuculara giriş-çıkışlar, hosting kontrol panelleri gibi pek çok alanda güvenliğin sağlanması büyük önem taşıyor.

SSL Nasıl Çalışır?

SSL, ziyaretçinin internet tarayıcısı ve web sunucusu arasında güvenli, şifreli bir bağlantı kurar. Bu güvenli oturumu kurmak için, SSL’nin “el sıkışma” işlemi sahne arkasında gerçekleşir, böylece ziyaretçinin alışveriş ya da sitede gezinme deneyimi kesintiye uğramaz. SSL’yi, değerli eşyalar (ziyaretçi bilgilerini) internet üzerinde ziyaretçilerinizden size ulaşırken onları koruyan bir kasa olarak düşünebilirsiniz.

SSL tam olarak nasıl işliyor derseniz…

SSL sertifikası aldığınızda sunucunuza yüklenen özel anahtar (private key), web sitenizin sertifikasyon haritasını oluşturur. Standart SSL’in bir parçası olan DV Sertifikası (alan adı doğrulama sertifikası) da, ortak anahtar (public key) tarafında yine aynı şekilde web sitenizi barındırdığınız sunucuya yüklenerek, ziyaretçilerinizin verilerinin şifrelenmesini sağlar. Veri alışverişi gerçekleşirken veriler şifrelenir ve bu şifreleri yalnızca ilk başta bahsettiğimiz özel anahtar açabilir.

Adım adım bakacak olursak: Biri web sitenizi ziyaret ettiğinde, öncelikle güvenli bağlantı talebinde bulunulur. SSL sertifikası var ise üçüncü taraflar tarafından (mesela, GoDaddy, Comodo, Sectico vs. SSL sertifikası kullanıyorsanız) sertifikanın doğruluğu onaylanır ve şifreleme işlemleri başlar.

SSL Ne İşe Yarar?

Yukarıda da bahsettiğimiz gibi, Google Temmuz 2018 itibariyle SSL Sertifikası olmayan web sitelerini “Güvenli Değil” olarak işaretlemeye başladı. Bu, interneti global çapta daha güvenli kılmaya yönelik girişimlerden bir tanesi. Buna ek olarak, web siteniz üzerinden herhangi bir veri topluyorsanız, hem kendinizin, hem de ziyaretçilerinizin güvenliğini sağlamanız için bir SSL sertifikanız olması gerekiyor. SSL nedir denince “e-ticaret sitelerinin ihtiyacı olan bir şey” cevabını sık sık duyuyoruz ancak satış yapmasanız bile ziyaretçilerinize güvenli bir yer olduğunuzu göstermek için SSL’ye ihtiyacınız var.

Bir SSL sertifikasının sağladıklarını şöyle özetleyebiliriz:

Ödemeleri güvenli bir şekilde alın:

Web sitenizde herhangi bir şey için kredi kartı ödemesi kabul etmek istiyorsanız, SSL sertifikasına sahip olmanız zorunlu. GoDaddy, Comodo, Sectico gibi belli başlı hosting şirketleri de kredi kartı kabul etmeye başlamadan önce söz konusu web sitesinin SSL sertifikasına sahip olmasını zorunlu tutuyor. Bu sayede kendi işletmenizi de, sizden alışveriş yapan ziyaretçilerinizi de riske atmamış oluyorsunuz.

Şifreli girişleri koruma altına alın:

“Şifreli giriş” deyince aklınıza sadece forumlar ve e-ticaret siteleri gibi web siteleri gelmesin. WordPress veya Joomla! gibi, yöneticinin kullanıcı adı ve şifre ile giriş yapması gereken web sitelerinin de SSL sertifikasına ihtiyacı var. Unutmayın; internette zayıf şifreler kullanan web sitelerini arayan pek çok bot var. Başkalarının, özellikle de hacker’ların şifrelerinizi ele geçirmesini istemezsiniz!

Web formlarını koruma altına alın:

Para alışverişi, her web sitesinde gerçekleşmiyor; bazı web siteleri veri topluyor. Kimileri iletişim formları üzerinden ad, soyadı ve e-posta adresi gibi bilgileri toplarken, kimileri mevcut ve hedef kitlelerini daha iyi tanımak için yine form kullanımıyla anket yapabiliyor. Herhangi biri sizin hizmetlerinizden faydalanmak için bu tür kişisel bilgilerini paylaştığında onların başkalarının eline geçmesini istemez, değil mi? SSL sertifikanız yoksa, basit görünen bu formlar üzerinden paylaşılan bilgiler ele geçirilebilir.

Sonuç: SSL Nedir ve Neden Önemlidir?

SSL’in küçük işletmelere sağlayacağı avantajları şöyle sıralayabiliriz:

Daha profesyonel görünmek: SSL sertifikası almak isteyen her işletme sertifikayı veren kurum tarafından gerekli kontrollere tabi tutulur.

Ziyaretçi sadakatini yükseltmek: Eğer web sitenizde iletişim formu üzerinden bile olsa ziyaretçilerinize dair herhangi bir bilgi topluyorsanız SSL sertifikanız olması gerek. Verilerinin korunduğunu bilen ziyaretçilerin web sitenize geri gelme ihtimalleri daha yüksektir.

Daha fazla müşteri çekmek: Online satış yapıyorsanız, müşterilerinizin SSL sertifikası görmek isteyeceğine emin olabilirsiniz. Sertifikanız yoksa web sitenizde ürünlerinizi inceleyecek kadar bile kalmayabilirler.

Kendi bilgilerinizi korumak: Ziyaretçilerinize promosyon kodu veya makbuz gibi dokümanlar yollarken SSL hem gönderilen, hem de alınan bilgileri koruyor.

Daha pek çok getirisi olsa da SSL’nin sunduğu en önemli avantajlardan biri müşteri kazanmanızı ve kazandığınız müşteri elinizde tutmanıza yardımcı olması.

The post SSL Sertifikası Nedir? Ne İşe Yarar? Nasıl Çalışır? appeared first on TechWorm.

Kısaca web siteniz SSL (Secure Socket Layer) ile korunmuyorsa veya SSL kullandığınız halde web sitenizden gerekli ayarları yapmadıysanız muhtemelen yukarıdaki iki hatadan birini alacaksınız.

Bildiğiniz -veya henüz öğreneceğiniz- üzere SSL (Secure Socket Layer), Netspace tarafından geliştirilmiş olan bir çeşit güvenlik sistemidir. Bu sistem, gerçekleştirdiği şifreleme sayesinde web sitenin barındırıldığı sunucu ile ziyaretçi arasında güvenli bir veri iletişimi sağlamaktadır. SSL sertifikalarına sahip olan web siteleri Google tarafından daha fazla saygı görüyor ve daha üst sıralarda gösterim sağlandığını hatırlatalım.

Hosting firmaları bazen otomatik olarak ücretsiz SSL hizmeti sağlayabilmektedirler. Altta görüldüğü üzere bir web sitesi ücretsiz olan “Let’s Encrypt Authority x3” sertifikasına sahip olduğu görülmektedir.

SSL Hizmeti Veren Bazı Popüler Firmalar

Ücretli bir şekilde SSL hizmeti veren firmalarda bulunuyor. Gayet uygun fiyat seçenekleriyle alabileceğiniz SSL Sertifikası hizmeti olduğu gibi üstte anlattığım üzere ücretsiz olarak kullanabileceğiniz SSL sertifikalarda bulunuyor. Tabi her zaman ücretli olanı tercih etmek web siteniz için avantaj sağlayacağını belirtelim. SSL hizmeti veren bazı popüler firmalar;

1- Comodo, 2- GeoTrust, 3- DigiCert, 4- GlobalSign, 5- Symantec, 6- Thawte, 7- IdenTrust, 8- Entrust, 9-Network Solutions, 10- RapidSSL vs. gibi.

İster ücretli olsun ister ücretsiz olsun SSL hizmetini aldıktan sonra WordPress web sitesi için SSL ayarlarını yapmanız gerekiyor. Burada -sadece- Realy Simple SSL kurulumunu göstereceğim.

WordPress Realy Simple SSL Eklentisi Kurulumu ve Konfigrasyonu

Bir “WordPress” web sitesi için SSL ayarlarının birden fazla yolu bulunuyor. Burada en çok uygulanan yöntem olan Realy Simple SSL Eklentisi ile kısaca anlatmaya çalışacağım. Ancak burada –her ihtimale karşı- web sitenizin bir yedeğini almanızı tavsiye ediyorum.

Realy Simple SSL eklentisi ile SSL kurulum yöntemi hali hazırda en kolay ve en hızlı yöntemlerinden biridir. Şahsen bu yöntemi tavsiye ettiğimi söyleyebilirim.

Öncelikle buradan (tıkla) Realy Simple SSL eklentisini bilgisayarımıza indiriyoruz.

Ardından web sitemizin admin panelinden eklentiler kısmına gelip indirdiğimiz Realy Simple SSL eklentisini web sitemize yükleyip, etkinleştiriyoruz. İşlemimiz burada tamamlandı.

Şimdi web sitemize yeni bir sayfadan giderek URL kısmından –yeşil renkte- “Bağlantı Güvenli”  uyarısının gelip gelmediğini kontrol ediyoruz.

Bu işlemden sonra eğer Google Analytics kullanıyorsanız, burada sitenizin başında yer alan http:// protokolünü https:// şeklinde düzeltiyoruz.

Son olarak bu işlemlerden sonra “ziyaretçi kaybı yaşar mıyım?” sorusu gelebilir. Cevap net bir şekilde, hayır! Bundan sonraki süreçte ziyaretçi sayınızın artacağına emin olabilirsiniz.

The post WordPress Realy Simple SSL Eklentisi Kurulumu appeared first on TechWorm.