TLS Nedir, Nasıl Çalışır?

İlk yayın: 2025-10-29

Teknik güncelleme: 22 Ekim 2026. TLS, iletişim kuran uçlar arasında aktarım gizliliği ve bütünlüğü sağlayan güvenlik protokolüdür. HTTPS, HTTP iletişiminin TLS ile korunmuş kullanımını ifade eder. TLS, web uygulamasındaki güvenlik açıklarını veya uç cihazdaki zararlı yazılımları tek başına ortadan kaldırmaz.

SSL ile TLS aynı mı?

SSL eski protokol ailesidir. Günlük dilde “SSL sertifikası” denilse de güncel bağlantılarda hedef TLS’tir. RFC 8996, TLS 1.0 ve 1.1’i kullanım dışı bırakır. Desteklenen istemcileri dikkate alarak TLS 1.2 ve TLS 1.3 yapılandırmasını değerlendirin; eski bir sistemi çalıştırmak için korumayı gelişigüzel düşürmeyin.

Bağlantı nasıl kurulur?

El sıkışma sırasında taraflar uygun parametreleri belirler; yaygın web kullanımında sunucu kimliği sertifika ve güven zinciriyle doğrulanır. İstemci sertifikasıyla karşılıklı kimlik doğrulama ayrıca yapılandırılabilir; her HTTPS bağlantısında kullanıcı otomatik olarak sertifikayla doğrulanmış olmaz. Oturum anahtarlarıyla uygulama verisi korunur. TLS 1.3 standardı protokol ayrıntılarını tanımlar.

Sertifika kontrol listesi

• Alan adının sertifika kapsamına girdiğini doğrulayın.
• Geçerlilik süresini, güven zincirini ve otomatik yenileme sonucunu kontrol edin.
• Yanlış sistem saati ve eksik ara sertifika gibi nedenleri araştırın.
• Hata çözmek için tarayıcı uyarısını atlamayı veya uygulamada sertifika doğrulamasını kapatmayı kalıcı çözüm olarak kullanmayın.

CDN ve ters proxy arkasında

Tarayıcı-CDN bağlantısının şifreli olması, CDN ile asıl sunucu arasındaki bağlantının aynı şekilde korunduğunu göstermez. Her bağlantı ayağını ve sertifika doğrulama politikasını ayrı kontrol edin. TLS’in nerede sonlandığını belgeleyin. MDN TLS rehberi aktarım korumasının kapsamını açıklar.

Hosting ve sunucu seçimi

Web hosting veya WordPress hosting paketinde sertifika kurulumu, yenileme ve özel alan adı desteğinin kapsamını sorun. Kendi yönettiğiniz bulut sunucuda web sunucusu, reverse proxy ve uygulama ayarlarının sorumluluğunu planlayın. Sertifika sahibi olmak tek başına uygulamanın güvenli veya hizmetin kesintisiz olduğu anlamına gelmez.