Əgər HTTPS gördüyünüz nəticədirsə, SSL/TLS bunun altında baş verən faktiki mexanizmdir: HTTPS = HTTP + SSL/TLS şifrələməsi.
SSL 1990-cı illərdən olan və məlum zəiflikləri olan orijinal protokol idi, nəhayət TLS ilə əvəz olundu. Bu gün hər müasir "SSL sertifikatı" faktiki olaraq TLS şifrələməsindən istifadə edir — köhnə ad sadəcə qaldı.
2016-cı ildə təqdim edilən pulsuz sertifikat təminatçısı olan Let's Encrypt, HTTPS-in cəmi bir neçə il ərzində demək olar ki, bütün veb üçün standart olmasının əsas səbəbidir.
Şəxsiyyət təsdiqi olmadan, tək şifrələmə kifayət etməzdi — saxta sayta mükəmməl şifrələnmiş əlaqə əldə edə bilərdiniz.
Vebsayt sahibi Sertifikat Təminatçısından sertifikat tələb edir, o, domen nəzarətini yoxlayır, sonra etibarlı sertifikat verir. Let's Encrypt kimi pulsuz variantlar bunu əsasən sürtünməsiz etdi.
Hər NOXEL360 məhsulu avtomatik olaraq yenilənən TLS sertifikatları ilə işləyir — şifrələnmiş və etibarlı, standart olaraq.
Sertifikatlar daimi deyil; onların müddəti bitir (pulsuz variantlar üçün tez-tez hər 90 gündən bir) və yenilənməlidir. Müddəti keçmiş sertifikat narahatedici brauzer xəbərdarlıqlarını tetikləyir, bəzən girişi tamamilə blok edir.
SSL texniki olaraq illərdir köhnəlmişdir; müasir sistemlər yalnız TLS istifadə edir, baxmayaraq ki, "SSL" termini hələ də geniş istifadə olunur.
Bəli, sertifikatların müddəti bitir (pulsuz variantlar üçün tez-tez hər 90 gündən bir). Əksər hostinqlər yeniləməni avtomatik idarə edir.
Brauzerlər təhlükəsizlik xəbərdarlığı göstərir və yenilənənə qədər girişi tamamilə bloklaya bilər — bu, ciddi və görünən bir etibar problemidir.
Domen sahibliyini yoxlamaq və SSL/TLS sertifikatları vermək üçün brauzerlər tərəfindən etibar edilən təşkilat, məsələn Let's Encrypt və ya DigiCert.
Bəli — Let's Encrypt bu gün müasir vebsaytların əksəriyyəti tərəfindən istifadə edilən pulsuz, avtomatlaşdırılmış sertifikatlar təqdim edir.
Brauzer və serverin şifrələmə metodları üzərində razılaşdığı və hər hansı məlumat təhlükəsiz mübadiləsindən əvvəl şəxsiyyəti yoxladığı prosesdir.
Bəli, hər domen adətən öz sertifikatına ehtiyac duyur, baxmayaraq ki, bəzi sertifikatlar eyni anda bir neçə subdomenləri əhatə edə bilər.
Avtomatik olaraq yenilənən TLS sertifikatlarını əməldə görün.
NOXEL360 İdarə Panelini Kəşf Edin →