HTTPS

Bir web adresinin korumalı sürümü; kilit simgesiyle gösterilir ve ziyaretçinin tarayıcısıyla siteniz arasındaki her şeyi karıştırır.

  • Siber Güvenlik

Şu adla da bilinir SSL TLS güvenli bağlantı

Tanım

HTTPS, bir web adresinin korumalı sürümüdür. Harfler bağlantının başında durur ve tarayıcı yanına küçük bir kilit koyar. Bu, ziyaretçinin tarayıcısıyla siteniz arasındaki mesajların yol boyunca karıştırıldığı anlamına gelir. Aynı kablosuz ağdaki kimse geçerken bir parolayı, kart numarasını ya da siparişi okuyamaz.

Kilit, sitenizin durduğu sunucudaki SSL sertifikası adlı küçük bir dosyaya dayanır. İki iş yapar. Ziyaretçinin gerçekten sizin adresinize ulaştığını, parola çalmak için kurulmuş bir kopyaya düşmediğini gösterir; bir de konuşmayı karıştıran anahtarı teslim eder. Bugün sertifikaların çoğu ücretsizdir ve iki dakikada verilir.

Yanılgı tam burada başlar. Kilit, sitenin arkasındaki şirket hakkında hiçbir şey söylemez. Dükkânın gerçek olduğuna, ürünün geleceğine ya da telefona birinin bakacağına dair söz vermez. Dolandırıcı bir site de aynı kilidi aynı iki dakikada ve ücretsiz alır; neredeyse hepsi alır. Kilit özel bir hat vaat eder, karşı tarafta dürüst bir insan değil. Bir mağazayı adresine, telefon numarasına ve iade koşullarına bakarak değerlendirin.

Sertifika yoksa tarayıcı adresinizin yanına Güvenli değil yazar ve arama motorları sayfayı geriye atar. Asıl sorun yenilemedir. Sertifikalar genellikle doksan günde ya da bir yılda sona erer ve sessizce durdukları güne kadar kendiliğinden yenilenir; çünkü sunucu taşınmıştır, alan adı el değiştirmiştir ya da biri yenileme görevini kapatmıştır. O gün her ziyaretçi, sitenizin tehlikeli olduğunu söyleyen kırmızı bir uyarı sayfasıyla karşılaşır. Satışlar yavaş yavaş değil, o sabah durur. Linkysoft baktığı her sitede bitiş tarihini izler, çünkü bu arıza uyarı e-postası göndermeden gelir.

Sitenizi barındıran şirkete iki soru sorun. Sertifikayı kim yeniliyor ve yenileme başarısız olduğunda kime haber gidiyor. Hostrena barındırma hizmetinde yenileme kendi başına çalışır, uyarı da ziyaretçi bir şey görmeden ulaşır. Linkysoft bir web sitesini tamamladığında HTTPS bütün sayfalarda açıktır ve eski http adresleri yenilere yönlendirilir; böylece bir e-postadaki eski bağlantı yine doğru yere gider.

HTTPS hakkında sorular

HTTPS ile SSL sertifikası aynı şey midir?
İkisi birlikte çalışır. Sertifika sunucudaki dosyadır, HTTPS ise o dosyanın mümkün kıldığı korumalı adrestir. Dosya yoksa kilit de görünmez.
Kilit, bir sitenin güvenilir olduğu anlamına gelir mi?
Hayır. Yalnızca bağlantının özel olduğunu söyler. Dolandırıcılar da aynı kilidi ücretsiz alır; ödemeden önce arkadaki şirketi ayrıca araştırın.
SSL sertifikasının süresi dolunca ne olur?
Tarayıcı sayfayı tam ekran bir uyarıyla engeller ve ziyaretçilerin çoğu hemen ayrılır. Biri fark ettikten sonra düzeltmek dakikalar sürer; asıl yavaş kısım fark etmektir.
Sitem bir şey satmıyorsa HTTPS gerekir mi?
Evet. Tarayıcılar HTTPS olmayan her sayfayı, basit bir iletişim formunu bile, Güvenli değil diye işaretler ve arama motorları korumalı adresi tercih eder.
Ücretli sertifika ücretsiz olandan daha mı iyi?
Koruma birebir aynıdır. Ücretli olanlar şirket adının doğrulanmasını ve bir güvence ekler; bu bir banka için önemlidir, küçük bir dükkân için nadiren.

Bunun projenize nasıl uyduğundan hâlâ emin değil misiniz?

Ne inşa ettiğinizi bize anlatın, size sade bir dille yanıt verelim.