HTTPS
HTTPS, bir web adresinin korumalı sürümüdür ve ziyaretçinin tarayıcısıyla siteniz arasında geçen her şeyi kimse yolda okuyamasın diye karıştırır.
Şu adla da bilinir SSL TLS güvenli bağlantı
Tanım
HTTPS, bir web adresinin korumalı sürümüdür ve harfleri bağlantının en başında durur. Tarayıcı yanına küçük bir kilit koyarak ziyaretçiyle siteniz arasındaki mesajların yol boyunca karıştırıldığını söyler. Bu yüzden aynı kablosuz ağdaki hiç kimse geçerken bir parolayı, bir kart numarasını ya da bir siparişi okuyamaz.
Kilit, sitenizin durduğu sunucudaki SSL sertifikası adlı küçük bir dosyaya dayanır. Bu dosya iki iş yapar ve birincisi, ziyaretçinin gerçekten sizin adresinize ulaştığını ve parola çalmak için kurulmuş bir kopyaya düşmediğini göstermektir. İkincisi ise konuşmayı karıştıran anahtarı teslim etmektir. Bugün sertifikaların çoğu ücretsizdir ve iki dakikada verilir, bu yüzden neredeyse her sitede bir tane vardır.
Yanılgı tam burada başlar, çünkü kilit sitenin arkasındaki şirket hakkında hiçbir şey söylemez. Dükkânın gerçek olduğuna, ürünün geleceğine ya da telefona birinin bakacağına dair söz vermez. Dolandırıcı bir site de aynı kilidi aynı iki dakikada ve ücretsiz alır, üstelik neredeyse hepsi alır. Kilit özel bir hat vaat eder, karşı tarafta dürüst bir insan değil; bu yüzden bir mağazayı adresine, telefon numarasına ve iade koşullarına bakarak değerlendirin.
Sertifika yoksa tarayıcı adresinizin yanına Güvenli değil yazar ve arama motorları sayfayı geriye atar. Asıl sorun ise yenilemedir. Sertifikalar genellikle doksan günde ya da bir yılda sona erer ve sessizce durdukları güne kadar kendiliğinden yenilenir. Bu, sunucu taşındığı, alan adı el değiştirdiği ya da biri yenileme görevini kapattığı için olur. O gün her ziyaretçi sitenizin tehlikeli olduğunu söyleyen kırmızı bir uyarı sayfasıyla karşılaşır ve satışlar yavaş yavaş değil, o sabah birden durur. Linkysoft baktığı her sitede bitiş tarihini izler, çünkü bu arıza uyarı e-postası göndermeden gelir.
Bu yüzden sitenizi barındıran şirkete sertifikayı kimin yenilediğini ve yenileme başarısız olduğunda kime haber gittiğini sorun. Hostrena barındırma hizmetinde yenileme kendi başına çalışır ve uyarı, ziyaretçi bir şey görmeden ulaşır. Linkysoft bir web sitesini tamamladığında HTTPS bütün sayfalarda açıktır ve eski http adresleri yenilere yönlendirilir. Bu son nokta önemlidir, çünkü bir e-postada duran eski bir bağlantının yine doğru yere gitmesi gerekir.
HTTPS hakkında sorular
HTTPS ile SSL sertifikası aynı şey midir?
Kilit, bir sitenin güvenilir olduğu anlamına gelir mi?
SSL sertifikasının süresi dolunca ne olur?
Sitem bir şey satmıyorsa HTTPS gerekir mi?
Ücretli sertifika ücretsiz olandan daha mı iyi?
Bunun projenize nasıl uyduğundan hâlâ emin değil misiniz?
Ne inşa ettiğinizi bize anlatın, size sade bir dille yanıt verelim.