Dijital Sertifika (SSL/TLS)
Bir web sitesinin kimliğini doğrulayan ve trafiği şifreleyen güvenlik protokolü ve sertifikası.
Dijital sertifika↗ ve dayandığı SSL/TLS protokolü, bir web sitesinin kimliğini doğrulayan ve sizinle site arasındaki trafiği şifreleyen güvenlik teknolojisidir. Tarayıcınızın adres çubuğundaki kilit simgesi, sitenin geçerli bir sertifikaya sahip olduğunu ve bağlantının şifreli (HTTPS) olduğunu gösterir.
İki temel işlevi vardır. Birincisi şifrelemedir: girdiğiniz parolalar, kart bilgileri ve diğer veriler, siz ile sunucu arasında yol boyunca okunamayacak biçimde şifrelenir; böylece araya giren biri (örneğin halka açık Wi-Fi'da) trafiği dinlese bile içeriği göremez. İkincisi kimlik doğrulamadır: sertifika, bağlandığınız sunucunun gerçekten o alan adına ait olduğunu teyit ederek sahte sunuculara bağlanmanızı önlemeye yardımcı olur.
Önemli bir incelik şudur: kilit simgesi sitenin "dürüst" veya "güvenilir bir işletme" olduğunu garanti etmez; yalnızca bağlantının şifreli olduğunu ve sertifikadaki alan adıyla eşleştiğini gösterir. Nitekim oltalama↗ siteleri de geçerli sertifika alabilir. Bu yüzden kilide ek olarak alan adının doğruluğunu da dikkatle kontrol etmek ve tarayıcının sertifika uyarılarını asla yok saymamak gerekir.