|
| SSL (Secure Sockets Layer) Nedir? |
| |
SSL network üzerindeki bilgi transferi sırasında güvenlik ve gizliliğin sağlanması amacıyla Netscape tarafından geliştirilmiş bir güvenlik protokolüdür. 1996 yılında 3.0 versiyonunun çıkarılmasıyla hemen bütün Internet tarayıcılarının (Microsoft Explorer, Netscape Navigator vb) desteklediği bir standart haline gelmiş ve çok geniş uygulama alanları bulmuştur.
İnternet Mühendislik Görev Güçleri (IETF) tarafından geliştirilen Transport Layer Security (TLS) SSL'i temel aldığından Netscape'in ürünleri tamamı ile TLS'i destekleyecektir.
Ssl internet explorer 3.0 ve nerscape navigator 3.0 browserler ve üst versiyonlarında çalışabilir. Günümüzde, internet tarayıcılarının büyük çoğunluğu tarafından kullanılmaktadır. Ssl güvenliğinin varlığını iki şekilde anlarız. Birincisi http:// nin https:// olmasından anlıyoruz. İkincisinde ise, browserların altında çıkan kilit simgesinden anlarız. İnterner explorerda ssl varlığında sağ alt köşesinde bir kilit simgesi çıkar. Ssl olmadığı zaman ise bu kilit simgesi görünmez. Netscape navigatorde ise ssl varlığında kapalı bir kilit, yokluğunda ise açık bir kilit simgesi görünür.
SSL güvenlik alanında gönderdiğiniz bilgiler, çok sıradan görünen, fakat çözülmesi gerçekte imkansız olan bir kodlama sistemiyle şifrelenir. Girdiğiniz bilgiler önce şifrelenmiş ve diğer kişiler tarafından okunması imkansız bir bilgiye dönüştürülür. Bu bilgi ancak diğer uçtaki web server tarafından çözülüp anlamlı bir bilgi haline getirilebilir.
Bu yetki uluslararası güvence altındadır. SSL özel ve kamusal kullanım için anahtarlar içeren patentli bir algoritma kullanır. Server browser'a onun mesajları şifrelemesini sağlayan kendi kamusal anahtarını gönderir. Burada en ilginç nokta ise, bu kamusal anahtarın şifrelemekte kullanılmasına rağmen, bu şifreleri çözememesidir. Sadece server'daki özel anahtar şifre çözme işlemini gerçekleştirme yetkisine sahiptir. Bu arada, browser da bu bilgiler için farklı doğrultulara giden kendi özel/kamusal anahtarını yaratır. SSL güvenlik alanının bu özellikleri sayesinde, herhangi bir kimse kamusal anahtara ulaşsa ya da bir şekilde işleme "sızma" şansını yakalamış olsa bile, asla şifreyi çözerek doğru bilgilere ulaşamayacaktır
|
|
|
