HTTPS

HTTPS, bir web adresinin korumalı sürümüdür ve ziyaretçinin tarayıcısıyla siteniz arasında geçen her şeyi kimse yolda okuyamasın diye karıştırır.

  • Siber Güvenlik

Şu adla da bilinir SSL TLS güvenli bağlantı

Tanım

HTTPS, bir web adresinin korumalı sürümüdür ve harfleri bağlantının en başında durur. Tarayıcı yanına küçük bir kilit koyarak ziyaretçiyle siteniz arasındaki mesajların yol boyunca karıştırıldığını söyler. Bu yüzden aynı kablosuz ağdaki hiç kimse geçerken bir parolayı, bir kart numarasını ya da bir siparişi okuyamaz.

Kilit, sitenizin durduğu sunucudaki SSL sertifikası adlı küçük bir dosyaya dayanır. Bu dosya iki iş yapar ve birincisi, ziyaretçinin gerçekten sizin adresinize ulaştığını ve parola çalmak için kurulmuş bir kopyaya düşmediğini göstermektir. İkincisi ise konuşmayı karıştıran anahtarı teslim etmektir. Bugün sertifikaların çoğu ücretsizdir ve iki dakikada verilir, bu yüzden neredeyse her sitede bir tane vardır.

Yanılgı tam burada başlar, çünkü kilit sitenin arkasındaki şirket hakkında hiçbir şey söylemez. Dükkânın gerçek olduğuna, ürünün geleceğine ya da telefona birinin bakacağına dair söz vermez. Dolandırıcı bir site de aynı kilidi aynı iki dakikada ve ücretsiz alır, üstelik neredeyse hepsi alır. Kilit özel bir hat vaat eder, karşı tarafta dürüst bir insan değil; bu yüzden bir mağazayı adresine, telefon numarasına ve iade koşullarına bakarak değerlendirin.

Sertifika yoksa tarayıcı adresinizin yanına Güvenli değil yazar ve arama motorları sayfayı geriye atar. Asıl sorun ise yenilemedir. Sertifikalar genellikle doksan günde ya da bir yılda sona erer ve sessizce durdukları güne kadar kendiliğinden yenilenir. Bu, sunucu taşındığı, alan adı el değiştirdiği ya da biri yenileme görevini kapattığı için olur. O gün her ziyaretçi sitenizin tehlikeli olduğunu söyleyen kırmızı bir uyarı sayfasıyla karşılaşır ve satışlar yavaş yavaş değil, o sabah birden durur. Linkysoft baktığı her sitede bitiş tarihini izler, çünkü bu arıza uyarı e-postası göndermeden gelir.

Bu yüzden sitenizi barındıran şirkete sertifikayı kimin yenilediğini ve yenileme başarısız olduğunda kime haber gittiğini sorun. Hostrena barındırma hizmetinde yenileme kendi başına çalışır ve uyarı, ziyaretçi bir şey görmeden ulaşır. Linkysoft bir web sitesini tamamladığında HTTPS bütün sayfalarda açıktır ve eski http adresleri yenilere yönlendirilir. Bu son nokta önemlidir, çünkü bir e-postada duran eski bir bağlantının yine doğru yere gitmesi gerekir.

HTTPS hakkında sorular

HTTPS ile SSL sertifikası aynı şey midir?
İkisi birlikte çalışır. Sertifika sunucudaki dosyadır, HTTPS ise o dosyanın mümkün kıldığı korumalı adrestir. Dosya yoksa kilit de görünmez.
Kilit, bir sitenin güvenilir olduğu anlamına gelir mi?
Hayır. Yalnızca bağlantının özel olduğunu söyler. Dolandırıcılar da aynı kilidi ücretsiz alır; ödemeden önce arkadaki şirketi ayrıca araştırın.
SSL sertifikasının süresi dolunca ne olur?
Tarayıcı sayfayı tam ekran bir uyarıyla engeller ve ziyaretçilerin çoğu hemen ayrılır. Biri fark ettikten sonra düzeltmek dakikalar sürer; asıl yavaş kısım fark etmektir.
Sitem bir şey satmıyorsa HTTPS gerekir mi?
Evet. Tarayıcılar HTTPS olmayan her sayfayı, basit bir iletişim formunu bile, Güvenli değil diye işaretler ve arama motorları korumalı adresi tercih eder.
Ücretli sertifika ücretsiz olandan daha mı iyi?
Koruma birebir aynıdır. Ücretli olanlar şirket adının doğrulanmasını ve bir güvence ekler; bu bir banka için önemlidir, küçük bir dükkân için nadiren.

Bunun projenize nasıl uyduğundan hâlâ emin değil misiniz?

Ne inşa ettiğinizi bize anlatın, size sade bir dille yanıt verelim.