SSL Handshake (El Sıkışma) Süreci
SSL, asimetrik şifreleme (açık anahtar / özel anahtar çifti) kullanarak güvenli bir "el sıkışma" (handshake) gerçekleştirir. Bu süreç, sayfa açılırken saniyenin çok altında bir sürede, kullanıcı fark etmeden tamamlanır:
- Tarayıcı, ziyaret edilen sunucudan SSL sertifikasını ister ve desteklediği şifreleme yöntemlerini bildirir.
- Sunucu, geçerli bir Sertifika Otoritesi (CA) tarafından imzalanmış sertifikasını ve genel anahtarını tarayıcıya gönderir.
- Tarayıcı, sertifikanın geçerliliğini, süresini ve imzalayan CA'nın güvenilirliğini doğrular.
- Doğrulama başarılıysa taraflar ortak bir oturum anahtarı üzerinde anlaşır (key exchange).
- Bu andan itibaren tüm veri aktarımı, üretilen oturum anahtarıyla şifreli olarak yapılır.
Simetrik ve Asimetrik Şifreleme Farkı
SSL/TLS, iki farklı şifreleme yöntemini bir arada kullanır. Handshake aşamasında yavaş ama güvenli asimetrik şifreleme (public/private key) ile kimlik doğrulanır ve ortak bir anahtar üzerinde anlaşılır. Ardından asıl veri aktarımı, çok daha hızlı çalışan simetrik şifrelemeyle (aynı anahtarla şifreleme/çözme) yürütülür. Bu hibrit yaklaşım, hem güvenliği hem de performansı bir arada sağlar.
Sertifikanızı kurmaya hazır mısınız?
El sıkışma sürecini güvenle tamamlayan DigiCert onaylı sertifikalar.
