SSL Güvenli Sunucu Sertifikası

Sunuculara verilen bu sertifikalar, istemci yazılımların bağlandıkları sunucuların alan adı doğrulamasının yapılarak sahteciliğin önlenmesini ve istemci-sunucu iletişiminde verilerin şifrelenmesini sağlar.

İnternet üzerinden ödeme yapılan alışveriş sitelerinde, hassas kullanıcı bilgilerinin paylaşıldığı bankacılık, e-devlet ve e-ticaret web uygulamalarında kullanımı oldukça yaygındır.

Güvenli Sunucu Sertifikaları (SSL - Secure Sockets Layer) internet üzerindeki veri iletişiminde güvenliğin sağlanması amacıyla kullanılmaktadır.

SSL protokolü, sunucu tarafında X.509 standardında elektronik bir sertifikanın (SSL sertifikası) kullanımını zorunlu kılar. SSL sertifikasında, sertifikanın ait olduğu sunucunun alan adı mutlaka yer alır.

İstemciden sunucuya bir bağlantı talebinin ulaşması halinde, istemci öncelikle sunucudan gelen SSL sertifikasını doğrular. Sertifikanın geçerliliğinin doğrulanması, istemcinin bağlanmak istediği sunucuya bağlandığından, başka bir sunucuya yönlendirilmediğinden emin olmasını sağlar.

Sertifikanın doğrulanmasının ardından, istemci ile sunucu, sadece o bağlantı süresince ve ikisi arasında iletilecek verilerin şifrelenmesinde kullanılacak bir şifreleme anahtarı üzerinden anlaşırlar. Böylece, aradaki üçüncü kişilerin istemci ve sunucu arasındaki iletişimi izlemesi engellenmiş olur.

TÜRKTRUST, 5070 sayılı Elektronik İmza Kanunu'na göre yürütmekte olduğu nitelikli elektronik sertifika hizmetlerinin yanında, aynı güvenilirlikte SSL sertifikaları da sağlamaktadir.