Şuan Türkiye'de faaliyet gösteren SSL firmaları yurtdışı firmaların temsilciliği şeklinde.Dolayısıyla son kimlik doğrulama işlemi her şekilde yurtdışından yada yurtdışı firmanın belirlediği formatlarda yapılmakta.

Fakat çok yakında dijital imza uygulasının aktif olarak kullanılmaya başlanmasıyla birkaç yerli firmanın bu konuda yetkilendirileceğini biliyoruz.

Herhangi bir sitede gördüğümüz SSL sağlayıcı firma logoları ne anlama geliyor. Bu logoların doğruluğu nasıl kesinleştirilebilir?

Tabiki bu logoların gerçekte sertifika olmadan kullanımı engellenemez.O yüzden safya içinde yer verilmiş bu tip logolar güvenli alan için referans alınmamalıdır.

Kullanıcı, sertifika detayları hakkında doğru bilgiye ssl oturumu başladığında tarayıcının alt tarafında beliren kilit işaretine tıklayarak ulaşabilir.

SSL fonksiyonu müşterinin tarayıcısından, sunucuya kredi kartı bilgilerinin şifrelenmiş şekilde ulaşmasını sağlar. Kötü niyetli kimseler bu aşamada özel yazılım yada cihazlarla ağ trafiğini izleyebilirler, ağda gidip gelen paketlerin içeriğini görüntüleyebilirler.

Fakat peket içerikleri şifreli olduğu için istedikleri bilgiye ulaşamıyacaklardır. Şifreli metinleri çözmek içinse, çok çok güçlü bilgisayarlarla bile yıllarca sürecek, ancak deneme yanılma yöntemiyle bulabilecekleri bir anahtara ihtiyaçları olacaktır.Bu şartlarda, ssl ile kredi kartının satıcı firmanın sunucusuna ulaşırılması son derece güvenlidir.

Fakat ssl tabiki sunucu üzerinde kayıtlı tutulan kredi kartı bilgilerini korumaz. Kaydı Tutulan Kredi kartı bilgilerinin güvenliği tümüyle web sitesinin yönetimine aittir.

Bu durumda doğru olan kredi kartı bilgilerinin veri tabanında tutulmaması yada tutulacaksa şifrenelenmiş şekilde saklanmasıdır.
 

SSL Sertifikaları konusunda çok değişik fiyat alternatifileri görüyoruz. 20 dolarlık bir ssl ile 300 dolarlık bir ssl sertifikası 

arasındaki fark nedir ?

SSL in amacı güvenlik ve aynı zamanda güven sağlamaktır.

Sertika alımıyla birlikte , sertifikayı alan site için bir sigorta poliçesi düzenlenir.Bu poliçe sertifikayı alan firmanın alışveriş yapacak müşterilerine kendisinden kaynaklancak zararların, başka bir firma tarafında tazmin edilebilmesi içindir.  Bunu kabaca şehirlerarası otobüs firmalarının yolcularını sigortalatması gibi düşünebilirsiniz.

Arada oluşan fiyat farklılıklarıda düzenlenen poliçenin tazmin bedeline göre yada sertifikayı sağlayan firmanın ticari itibarının daha büyük olmasına göre değişmektedir.

Yoksa teknik anlamda sunulan hizmet tümünde aynı sayılır.

Elektronik ticaret genelde birebir iletişim olmadığı ve sahteciliğin kolayca yapılabildiği bir ortam olduğu için firmalar çeşitli tiplerde güvence sunma programları oluşturmuşlardır.Temelde SSL serifikası vardır.Bunun haricinde e-trust,trust logo gibi 3.parti tescil artı güvence sunma programları oluşturulmuştur.

 

SSL e sahip bir siteden kredi kartı bilgilerinin çalındığını  varsayalım. Bu durumda SSL sağlayıcının yükümlülükleri nelerdir ?
 

Kayıtlı Kredi kartı bilgilerinin sorumluluğu sertifikayı veren firmaya ait değildir.Bu tamamen siteyi işleten firmaya aittir.

Müşteri Sertifikayı veren kuruluşa ancak ücretini ödediği halde hizmet alamadığı ve firmaya ulaşamadığı gibi durumlarda başvurabilir.

Müşterinin burada sertifikayı veren firmaya yada otoriteye güvenerek ilgili web sitesinden alışveriş yaptığı varsayılıyor.Dolayısıyla müşteri karşılaştığı zararlarda güveni sağlayan firmadan tazminat talep edebilir.