Kilit simgesinin ötesinde: HTTPS ve TLS.
Şifreli bağlantı neyi korur? TLS, HSTS ve sertifikaları doğru yorumlama rehberi.
HTTPS neyi korur?
HTTPS, HTTP trafiğinin TLS ile şifrelenerek taşınmasıdır. Bağlantı sırasında verinin okunmasını ve değiştirilmesini zorlaştırır, sertifika doğrulamasıyla bağlanılan alan adının kimliğini kontrol eder. Ancak şifreli bir site zararlı içerik sunabilir. HTTPS, işletmenin güvenilirliği veya sayfadaki bilginin doğruluğu hakkında tek başına garanti değildir.
TLS sürümü ve bağlantının iki tarafı
TLS 1.3 modern bağlantılarda yaygın olarak kullanılır; TLS 1.2 de yapılandırmasına bağlı olarak güvenli olabilir. Astrotor’un bağlantı kartındaki sürüm, tarayıcın ile Astrotor’un Cloudflare uç noktası arasındaki bağlantıyı anlatır. Başka bir alan adının TLS sürümü olarak okunmamalıdır. Hedef siteyi incelemek için ayrı HTTPS kontrol aracını kullan.
HSTS ve yönlendirme aynı şey mi?
HTTP’den HTTPS’ye yönlendirme, sunucunun tarayıcıya güvenli adrese gitmesini söylemesidir. HSTS ise tarayıcıya belirli bir süre boyunca bu alan adına yalnızca HTTPS ile bağlanmasını bildirir. HSTS politikası güvenli bir bağlantı üzerinden alınır; ilk ziyaretin davranışı ve preload durumu ayrıca önemlidir. HSTS başlığı yok diye tek başına sitenin HTTPS bağlantısı güvensiz sayılmaz.
Sertifika günlüğünü doğru yorumla
Certificate Transparency kayıtları bir alan adı için geçmişte düzenlenen sertifikaları gösterebilir. Günlükteki bir sertifika, sunucunun şu anda sunduğu sertifika olmak zorunda değildir. Astrotor’da canlı HTTPS sonucu ile isteğe bağlı sertifika günlüğü bu nedenle ayrıdır. Kontrol hata verirse sonucu “güvenli” diye varsaymak yerine bağlantı ve alan adı ayarlarını incele.