SSL sertifikası
Kısa tanım
SSL sertifikası, tarayıcı ile sunucu arasındaki veri trafiğini şifreleyen ve adres çubuğunda kilit simgesiyle görünen güvenlik belgesidir.
Bir ziyaretçi form doldurduğunda ya da ödeme yaptığında, bu bilgi SSL sayesinde şifrelenmiş halde sunucuya ulaşır; araya giren biri veriyi okuyamaz. Adres çubuğundaki kilit simgesi ve https:// bu şifrelemenin işaretidir.
Sertifikalar tek alan adı, joker (wildcard) ya da çoklu alan adı için ayrı türlerde alınabilir; genelde bir yıl ya da otomatik yenilenen kısa sürelerle geçerlidir. Süresi dolan sertifika tarayıcıda uyarı ekranına yol açar.
SSL, sitenin kimliğini de bir ölçüde doğrular ama içeriğin doğruluğunu garanti etmez; güvenlik başlıkları ve sunucu sertleştirmesiyle birlikte düşünülmelidir.
Sertifika kurulduktan sonra sayfa içindeki bir görsel, script ya da eklenti hâlâ http:// üzerinden çağrılıyorsa tarayıcı karışık içerik uyarısı verir ve kilit simgesi eksik ya da kırık görünür. En sık yapılan hata budur; çözümü, sayfadaki tüm kaynak adreslerinin https:// ile başlamasını sağlamaktır.
Neden önemli
Şifrelenmemiş bir site, tarayıcıda güvenli değil uyarısıyla karşılanır ve müşteri güvenini anında kırar. Ödeme ya da kişisel veri alan her site için SSL, hem yasal hem ticari bir zorunluluktur.
Örnek senaryo
Bir iş elbisesi üreticisi toplu sipariş formunda müşteri bilgisi toplarken sertifikanın süresinin dolduğunu fark etmedi, birkaç gün form terk oranı arttı.
