İnternet üzerinden alışveriş yapmak artık kaçınılmaz oldu.
Bu alışverişlerde işlem yapacağınız sayfanın ” SSL” setifikasına sahip olup olmadığına bakın öncelikle.
Sonrasında bu ”SSL” sertifikası geçerlimi diye ikinci olarak da bunu kontrol edin.
Sayfalarında muhakkak görünür bir yerde bu sertifikaya sahip olduklarını belirtmeleri gerekir alış veriş sitelerinin.

Bu sertifikaların geçerli olup olmadığı belirli birimler tarafından kontrol edilir zaten.
Bu kontrol brimleriniz web adreslerine kısaca bir göz atalım isterseniz.
TRUSTe- http://www.truste.org
THAWTE- http://www.thawte.com
COMODO- http://www.comodogroup.com
GLOBALSİGN- http://www.globalsign.com
VERİSİGN- http://www.verisign.com

SSL SERTİFİKASI NEDİR NE İŞE YARAR,SSL nedir ?

“Secure Sockets Layer” kısaltması olarak adlandırılan SSL ,Sunucu ile istemci arasındaki iletişimin şifrelenmiş şekilde yapılabilmesine imkan veren standartlaşmış bir teknolojidir.

Özellikleri
- Mesajların şifrelenmesi ve deşifre edilmesindeki güvenlik ve gizliliği sağlar
- Mesajı gönderenin ve mesajı alanın doğru yerler olduğunu garanti eder
- İletilen dokümanların tarih ve zamanını doğrular
- Doküman arşivi oluşturulmasını kolaylaştırır

SSL Nasıl Çalışır ?
SSL Public Key/Private Key adı verilen anahtarların kullanımına dayalı bir şifreleme yöntemi…
SSL çalışma mantığını şöyle açıklayalım:
SSL şifrelemesinde 2 adet anahtar kullanılır. Bu anahtarlar, dijital olarak kodlanmış yazılımdan başka bir şey değil!… Ve bir anahtarın kilitlediği veriyi, sadece diğeri açabiliyor.

Elektronik sertifika sağlayıcı firmaların verdiği hizmet tam olarak nedir ?

Sertifika sağlayıcı firmaların ilk görevi,SSL fonksiyonunun çalışabilmesi için gerekli servisi sağlamaktır.Bu servisi kabaca şu şekilde açıklayabiliriz.
- Kullanıcı güvenli web sitesine giriş yaptığında sunucu ile tarayıcı arasında SSL oturumu başlatılır. Sunucu tarafından, tarayıcıya fonksiyonun çalışabilmesi, yani oturum açıldıktan sonra artık göndericeği şifrelenmiş verilerin açılabilmesi için ihtiyaç duyacağı anahtarları nereden ve ne şekilde alacağını bildirir.
- Sertifika sağlayıcı firma, talebin geldiği adresi doğrular var tarayıcıya gerekli anahtarları gönderir.
- Bu aşamadan sonra tarayıcı sunucudan gelen verileri elindeki anahtarlarla çözer yada sunucuya göndereceği verileri sunucunun çözebileceği şekilde şifreleyip gönderir.
- Eğer SSL anahtarlarınının talep edildiği adres ve diğer kriterler doğru değil ise yada sertifikanın süresi dolmuş ise tarayıcı ihtiyacı olan anahtarları alamaz, dolayısıyla güvenli oturum doğru şekilde başlamaz ve sertifika geçersiz uyarısıyla karşılaşılır.