RapidSSL

Rapidssl güvenlik sertifikası

SSL yani Secure Sockets Layer sunucusu ile bireysel kullanıcılar arasında gerçekleşen bütün işlemleri şifrelemektedir. Güvenlik şifrelemelerinde hızlı ve güvenlikli şifreleme sağlamaktadır. SSL ler arasında en çok tercih edilen ve kullanılan programlardan birisi de Rapidssl’dir. SSL çalışma mantığı şu şekildedir;

İlk olarak girdiğiniz herhangi bir web sitesinin web adres satırının başında hptt. Yazması gerekmektedir. Bu durumda ilk aşamada bağlanacağınız sunucu, tarayıcınıza yapacağınız işlemin bir güvenlik şifrelemesine ihtiyaç duyduğundan haberdar etmektedir. Bu şekilde gerekli olan tüm sertifika bilgileriniz verilmektedir. Tarayıcı daha sonra bu sertifika bilgilerini sunucudan istemektedir. Sertifika sunucuları tarih, saat gibi bilgileri ve diğer bilgileri tarayıcısına sağlayarak, yapılacak işlemlerin güvenli olduğunu onaylamaktadır. Böylece internet kullanıcılarının web tarayıcıları ile yaptıkları işlemlerin güvenliliği sağlanmış olur. Bu güvenliliği sağlayan SSL sunucularıdır.

Güvenlik şifrelemelerinde, hızlı ve güvenlikli bir şekilde şifreleme sağlayan SSL( Secure Sockets Layer ) sunucusu ile bireysel kullanıcılar arasında bütün işlemleri şifrelemekte kullanılan Rapidssl güvenlik açısından en çok tercih edilen programlardan biridir.

İnternetten bu konu ile ilgili yapacağınız araştırmalar genellikle sizlere yanlış bilgiler vermektedir.

Web araştırmalarında karşılaşacağınız çoğu sayfada, verilen hizmetlerin ve fiyatının birbirine yakın olduğunu görebilirsiniz. Fakat bu durumun doruluğu kesin değildir. Örneğin bir fiyat karşılaştırması yapacak olursak; Rapidssl güvenlik sertifikasında en ucuz fiyatı 15 $ iken Globalsign firmasında bu fiyat 240 $ ‘a kadar çıkmaktadır. Bu derece farklı fiyatların olmasının nedenlerinden biri, hizmet sunulan alanların farklılığıdır. Rapidssl tarafından sağlanan sertifikalar pek çok tarayıcı tarafından tanınırken, Globalsign sertifikası daha da sayıca fazla tarayıcı tarafından tanınmaktadır. Bu nedenle iki SSL sunucusu arasında büyük bir ücret farkı oluşmaktadır.

SSL sertifikaları ilk olarak 1994 yılında Netspace firması tarafından geliştirilmiştir. SSL sertifikaları güvenli web hizmeti sunmak için üretilmiştir. SSL web üzerinden yapılan işlemlerinizde bilgisayarınızı sunucuya bağlamaktadır dolayısıyla bilgisayar ve sunucu arasında iletişimi sağlamaktadır. Bu iletişimin üçüncü bir kişi tarafından görülme riski bulunmaktadır. Bu nedenle üretilmiş olan SSL sunucuları bulunmaktadır. Oluşabilecek olumsuz durumların olmaması adına SSL en güvenli yöntemlerden birisidir. İlk zamanlarında şifreleme sistemlerinde SSL sertifikaları 128 bit şifreleme sistemi kullanmaktaydı. 128 bit şifreleme sistemleri bu gün bile çözülmesi çok zor bir durumdur. Bu halde bile günümüzde SSL sertifikalı işlemler yaygın olarak 256 bit şifreleme sistemine kullanmaktadır. Bu da güvenliğin iki kat artması anlamına gelmektedir.

SSL sertifikalarını temin etmenin üç yolu vardır;

1-Domain doğrulama yöntemi:

Bu yöntemde güvenlik sertifikanızı sizlere e posta yoluyla verilmektedir. Gerekli işlemlerden ve ödemeyi yaptıktan sonra güvenlik sertifikanız yapılandırılmaktadır ve e posta adresinize yollanacaktır. Bu yöntemde ödenecek ücret oldukça uygun olacaktır.

2.-Firma doğrulama yöntemi:

Firma doğrulama yönteminde, firmanıza ait belgeler karşı taraftan istenildiği şekilde gönderilmelidir. Daha sonra gerekli güvenlik sertifikasına sahip olabilirsiniz. Bu yöntemde otomasyon gerekli olduğu için işlemleriniz iki veya yedi gün aralığında sürebilmektedir. Domain yöntemine göre fiyatı daha fazladır.

3. Gelişmiş doğrulama yöntemi:

Son yöntem gelişmiş doğrulama yöntemidir. Bu yöntem, firma doğrulama yöntemine ile benzer şekilde çalışmaktadır. Fakat firma doğrulama yönteminden farklı olarak, belgeleriniz ayrıntılı olarak incelenecek ve işleminiz bundan sonra gerçekleştirilecektir. Otomasyon sürecinde dosyalarınızın detaylı incelenmesi nedeniyle işlem süresi iki ila yedi gün aralığında sürmektedir.

Günümüzde SSL sunucusu edinmeyen sitelerin güvenliği sağlanamamaktadır. Bahis ve casino siteleri güvenlik açısından mutlaka bir SSL sunucusu ile çalışmalar yapmalıdır. Bu tür web siteleri SSL güvenlik sertifikaları edinerek, güvenirliliklerini ispatlamak istemektedirler. Güvenlik sertifikalarının verilmesi esnasında ise önce web siteleri incelenmekte ve uygunsa sertifika verilmektedir. SSL güvenlik sertifikasına sahip bütün sitelerde gönül rahatlığıyla işlem yapabilirsiniz.