HTTPS nedir?

HTTPS, HTTP iletişiminin TLS ile korunan biçimidir. Tarayıcı ile sunucu arasında taşınan verinin gizliliğini ve bütünlüğünü korumaya, bağlanılan alan adının doğrulanmasına yardımcı olur. Özellikle oturum, form ve kişisel veri aktarımında önemlidir; yalnızca ödeme sayfalarına özgü değildir.

TLS ve dijital sertifika nasıl çalışır?

Bağlantının başlangıcındaki el sıkışmada taraflar güvenli iletişim için parametreler üzerinde anlaşır. Sunucunun sertifikası, ilgili alan adıyla anahtar arasındaki ilişkiyi doğrulamaya yardım eder. Oturum verileri daha sonra belirlenen anahtarlarla korunur. Sertifika süresi, alan adı uyumu ve güven zinciri tarayıcı tarafından denetlenir. HTTPS yalnızca ana belgenin değil, resim ve betik gibi alt kaynakların da güvenli yüklenmesini gerektirir. Güvenli sayfadan korumasız HTTP kaynağı yüklenmesi karma içerik sorunu oluşturabilir. SSL adı günlük dilde kullanılsa da güncel uygulamanın temel protokolü TLS’dir.

HTTPS neleri garanti etmez?

Şifreli bağlantı, sitenin dürüst olduğu veya verdiği bilginin doğru olduğu anlamına gelmez. Bir dolandırıcılık sitesi de geçerli sertifikaya sahip olabilir; alan adının dikkatle okunması gerekir. HTTPS, ele geçirilmiş cihazı, sunucudaki yanlış yetkilendirmeyi veya kullanıcının kendi isteğiyle paylaştığı bilgileri tek başına korumaz. Gizli gezinmeyle aynı işlevi görmez ve internette bütün meta verileri görünmez yapmaz. HSTS gibi önlemler tarayıcının güvenli bağlantıya yönelmesini güçlendirir. Güvenlik uyarılarını aşmak yerine sertifika ya da bağlantı sorununun nedeni araştırılmalıdır.