HTTPS, SSL ve TLS aras─▒ndaki farklar

Bu terimleri kar─▒┼čt─▒rmak ve birbirlerinin yerine kullanmak kolayd─▒r.

Her birine ayr─▒ ayr─▒ bakal─▒m ve farklar─▒n─▒ g├Ârelim.

HTTPS nedir?

HTTPS, HTTP'nin g├╝venli s├╝r├╝m├╝d├╝r.

HTTP ise taray─▒c─▒n─▒z ve web sunucular─▒ taraf─▒ndan ileti┼čim kurmak ve bilgi al─▒┼čveri┼či yapmak i├žin kullan─▒lan protokold├╝r.
Bu veri al─▒┼čveri┼či SSL/TLS ile ┼čifrelendi─činde, buna HTTPS deriz. 'S' burada ├žo─čul de─čil g├╝venli anlam─▒na gelir.

Hay allah, a─čz─▒mdan SSL/TLS kelimeleri ka├žt─▒ de mi?

Neyse art─▒k saklamaya gerek yok, ├ž├╝nk├╝ SSL ve TLS hakk─▒nda konu┼čman─▒n en sa─čl─▒kl─▒ ve kesin yolu budur.

SSL, Netscape taraf─▒ndan olu┼čturulmu┼č olup 'Secure Socket Layer (G├╝venli Yuva Katman─▒)' anlam─▒na gelen bir protokoldur.

SSL, internet standartlar─▒na g├Âre ta┼č devrinden kalma bir terimdir. ─░lk s├╝r├╝m hi├žbir zaman piyasaya s├╝r├╝lmedi ve s├╝r├╝m 2, 1995'te Netscape 1.1 taray─▒c─▒s─▒yla ba┼člad─▒.
─░lerleyen g├╝nlerde s├╝r├╝m 2'de bulunan baz─▒ ├Ânemli g├╝venlik sorunlar─▒ sebebiyle, s├╝r├╝m 3 yay─▒nland─▒.
1999'a kadar b├╝t├╝n kediler mutluydu. Netscape ve Microsoft aras─▒ndaki taray─▒c─▒ sava┼č─▒, standartlara duyulan ihtiya├ž ve Britney Spears'─▒n '...Baby One More Time' ┼čark─▒s─▒ d├╝nyay─▒ de─či┼čtirdi. Sonsuza dek.

Oops.

Netscape, SSL protokol├╝n├╝n kontrol├╝n├╝ IETF (Internet Engineering Task Force) verdi.

1999 bitmeden ├Ânce, IETF TLS s├╝r├╝m 1.0'─▒ yay─▒nlad─▒ (Bu asl─▒nda SSL 3.1 idi).

SSL, TLS olarak yeniden adland─▒r─▒ld─▒: Transport Layer Security (Aktar─▒m Katman─▒ G├╝venli─či). Ve bu g├╝ne kadar s├╝recek olan kafa kar─▒┼č─▒kl─▒─č─▒ ve kaos yarat─▒ld─▒.

Te┼čekk├╝rler 1999.

TLS 1.0 ├ž─▒kt─▒ ve TLS 1.1 s├╝r├╝m├╝ 2006'da yay─▒nland─▒.
Ne yaz─▒k ki 1.1'de de baz─▒ kusurlar vard─▒ ve birka├ž y─▒l sonra, 2008'de, birka├ž TLS 1.2 yay─▒nland─▒.

Ancak taray─▒c─▒lar─▒n TLS 1.2'yi desteklemeye ba┼člamas─▒ 2013'e kadar s├╝rd├╝.

Kar─▒┼č─▒kl─▒─ča ek olarak, SSL 3.0, 2015 y─▒l─▒nda resmi olarak kullan─▒mdan kald─▒r─▒ld─▒.

TLS 1.3, Mart 2018'de onayland─▒ ve taray─▒c─▒n─▒z bunu zaten destekliyor olabilir. Taray─▒c─▒n─▒z─▒n mevcut TLS s├╝r├╝m├╝n├╝ kontrol etmek i├žin buray─▒ t─▒klay─▒n. Ama maceray─▒ bitirmek i├žin geri d├Ân olur mu?

TLS 1.3, b├╝y├╝k g├╝venlik iyile┼čtirmelerini i├žerdi─či gibi eski zay─▒f ├Âzellikleride d├╝zeltmi┼čtir.

Taray─▒c─▒n─▒z hen├╝z desteklemiyorsa endi┼čelenmeyin. 2020'de okuyorsan─▒z TLS 1.2 hala ├Ânerilen s├╝r├╝md├╝r.

Uzun laf─▒n k─▒sas─▒:

HTTPS yaln─▒zca HTTP protokol├╝d├╝r, ancak SSL/TLS kullanan veri ┼čifrelemesine sahiptir.
SSL, 90'lar─▒n ortalar─▒nda Netscape taraf─▒ndan olu┼čturulan orijinal ve art─▒k kullan─▒mdan kald─▒r─▒lm─▒┼č protokold├╝r.
TLS, IETF taraf─▒ndan sa─članan g├╝venli ┼čifreleme i├žin yeni protokold├╝r.

Ne hikaye ama?

Sonraki Sayfa

Sertifikalar ve Sertifika Yetkilileri: Ne anlama geliyorlar ve aralar─▒ndaki ili┼čki nedir? Macera devam ediyor..

Maceraya devam et