Ssl Nedir?

**Prof. Dr. Sinsi** · 09-09-2012

SSL Nedir?
SSL Nedir?

“Secure Sockets Layer" kısaltması olarak adlandırılan SSL ,Sunucu ile istemci arasındaki iletişimin şifrelenmiş şekilde yapılabilmesine imkan veren standartlaşmış bir teknolojidir

En yaygın kullanım şekli, web ortamında, Sunucu ile tarayıcı(Internet Explorer gibi

) arasındaki iletişimin şifrenlenmesi şeklindedir

SSL, standart bir algoritmadır Milyonlarca web sitesinde güvenli veri iletişimi için kullanılmaktadır

SSL fonksiyonun çalışabilmesi için sunucu tarafında bir anahtar ve istemci tarafında çalışacak bir sertifikaya ihtiyaç duyulmaktadır

Özellikleri
- Mesajların şifrelenmesi ve deşifre edilmesindeki güvenlik ve gizliliği sağlar
- Mesajı gönderenin ve mesajı alanın doğru yerler olduğunu garanti eder
- İletilen dokümanların tarih ve zamanını doğrular
- Doküman arşivi oluşturulmasını kolaylaştırır

Sertifikasyon Kurumu
Dijital sertifikaların verilmesi ve yönetilmesini gerçekleştiren kurumdur

Dijital sertifikalar bu kurumların gizli anahtarıyla imzalanır

SSL Nasıl alınır ?
SSL Public Key/Private Key adı verilen anahtarların kullanımına dayalı bir şifreleme yöntemi…

SSL çalışma mantığını şöyle açıklayalım:
SSL şifrelemesinde 2 adet anahtar kullanılır Bu anahtarlar, dijital olarak kodlanmış yazılımdan başka bir şey değil!… Ve bir anahtarın kilitlediği veriyi, sadece diğeri açabiliyor
Anahtarlarınızı yarattıktan sonra (ki bu işlem tamamen otomatiktir, yapmanız gereken özel bir şey yoktur), anahtarlardan biri (private key) sizde kalır Diğer anahtar (public key) ise, bağlantı kurmak istediğiniz kişilere gönderilir

Size dışarıdan mesaj göndermek isteyen kişi, public key ile göndermek istediği mesajı güvence altına alır ve size gönderir Artık o bilgi, size ulaşırken yolda alıkonsa bile, şifrenin çözülebilmesi için sizde kalan private key gerekecektir Kullanılan SSL yönteminin karmaşıklığına göre (40 bit, 128 bit) şifre birinin eline geçse bile, bu bilginin çözülmesi çok ileri tekniklerle dahi çok uzun zaman alacaktır

Sonuç olarak SSL iki bilgisayar arasındaki bilginin diğer kişiler tarafından görüntülenmeden, doğrudan iletişimde olan iki bilgisayar arasında ve güvenli bir şekilde iletilmesini sağlar

09-09-2012	#1
Prof. Dr. Sinsi	Ssl Nedir? SSL Nedir? SSL Nedir? “Secure Sockets Layer" kısaltması olarak adlandırılan SSL ,Sunucu ile istemci arasındaki iletişimin şifrelenmiş şekilde yapılabilmesine imkan veren standartlaşmış bir teknolojidir En yaygın kullanım şekli, web ortamında, Sunucu ile tarayıcı(Internet Explorer gibi) arasındaki iletişimin şifrenlenmesi şeklindedir SSL, standart bir algoritmadır Milyonlarca web sitesinde güvenli veri iletişimi için kullanılmaktadır SSL fonksiyonun çalışabilmesi için sunucu tarafında bir anahtar ve istemci tarafında çalışacak bir sertifikaya ihtiyaç duyulmaktadır Özellikleri - Mesajların şifrelenmesi ve deşifre edilmesindeki güvenlik ve gizliliği sağlar - Mesajı gönderenin ve mesajı alanın doğru yerler olduğunu garanti eder - İletilen dokümanların tarih ve zamanını doğrular - Doküman arşivi oluşturulmasını kolaylaştırır Sertifikasyon Kurumu Dijital sertifikaların verilmesi ve yönetilmesini gerçekleştiren kurumdur Dijital sertifikalar bu kurumların gizli anahtarıyla imzalanır SSL Nasıl alınır ? SSL Public Key/Private Key adı verilen anahtarların kullanımına dayalı bir şifreleme yöntemi… SSL çalışma mantığını şöyle açıklayalım: SSL şifrelemesinde 2 adet anahtar kullanılır Bu anahtarlar, dijital olarak kodlanmış yazılımdan başka bir şey değil!… Ve bir anahtarın kilitlediği veriyi, sadece diğeri açabiliyor Anahtarlarınızı yarattıktan sonra (ki bu işlem tamamen otomatiktir, yapmanız gereken özel bir şey yoktur), anahtarlardan biri (private key) sizde kalır Diğer anahtar (public key) ise, bağlantı kurmak istediğiniz kişilere gönderilir Size dışarıdan mesaj göndermek isteyen kişi, public key ile göndermek istediği mesajı güvence altına alır ve size gönderir Artık o bilgi, size ulaşırken yolda alıkonsa bile, şifrenin çözülebilmesi için sizde kalan private key gerekecektir Kullanılan SSL yönteminin karmaşıklığına göre (40 bit, 128 bit) şifre birinin eline geçse bile, bu bilginin çözülmesi çok ileri tekniklerle dahi çok uzun zaman alacaktır Sonuç olarak SSL iki bilgisayar arasındaki bilginin diğer kişiler tarafından görüntülenmeden, doğrudan iletişimde olan iki bilgisayar arasında ve güvenli bir şekilde iletilmesini sağlar