SSL Nasıl Çalışır? Handshake Süreci Adım Adım

SSL Handshake (El Sıkışma) Süreci

SSL, asimetrik şifreleme (açık anahtar / özel anahtar çifti) kullanarak güvenli bir "el sıkışma" (handshake) gerçekleştirir. Bu süreç, sayfa açılırken saniyenin çok altında bir sürede, kullanıcı fark etmeden tamamlanır:

Tarayıcı, ziyaret edilen sunucudan SSL sertifikasını ister ve desteklediği şifreleme yöntemlerini bildirir.
Sunucu, geçerli bir Sertifika Otoritesi (CA) tarafından imzalanmış sertifikasını ve genel anahtarını tarayıcıya gönderir.
Tarayıcı, sertifikanın geçerliliğini, süresini ve imzalayan CA'nın güvenilirliğini doğrular.
Doğrulama başarılıysa taraflar ortak bir oturum anahtarı üzerinde anlaşır (key exchange).
Bu andan itibaren tüm veri aktarımı, üretilen oturum anahtarıyla şifreli olarak yapılır.

Simetrik ve Asimetrik Şifreleme Farkı

SSL/TLS, iki farklı şifreleme yöntemini bir arada kullanır. Handshake aşamasında yavaş ama güvenli asimetrik şifreleme (public/private key) ile kimlik doğrulanır ve ortak bir anahtar üzerinde anlaşılır. Ardından asıl veri aktarımı, çok daha hızlı çalışan simetrik şifrelemeyle (aynı anahtarla şifreleme/çözme) yürütülür. Bu hibrit yaklaşım, hem güvenliği hem de performansı bir arada sağlar.

Sık Sorulan Sorular

SSL handshake süreci ne kadar sürer?

Modern tarayıcı ve sunucularda handshake genellikle 100-300 milisaniye içinde tamamlanır; kullanıcı bu süreci fark etmez.

Her sayfa geçişinde handshake yeniden mi yapılır?

Hayır. TLS session resumption sayesinde aynı oturumda tekrar eden bağlantılarda handshake kısaltılır veya tamamen atlanır; bu da sayfa yüklemelerini hızlandırır.

Sertifikanızı kurmaya hazır mısınız?

El sıkışma sürecini güvenle tamamlayan DigiCert onaylı sertifikalar.

SSL Sertifikalarını Gör