SSL Analiz & Sertifika Rehberi
Sitenizin SSL sertifikasını derinlemesine inceleyin; hata varsa tam nedenini ve adım adım çözümünü öğrenin.
SSL/TLS İmza Algoritmaları
Sertifika otoritesi, sertifikayı bir imza algoritmasıyla imzalar; bu imza sertifikanın sahte olmadığını kanıtlar. Kendi sitenizin imza algoritmasını görmek için alan adınızı analiz edin.
Kendi sitenizde görmek için yukarıya alan adınızı yazıp SSL Analiz Et'e basın.
RSA
Klasik, yaygın; anahtar boyutu büyük ama en uyumlu.
ECDSA
Modern eliptik eğri; küçük anahtar, yüksek hız.
SHA-2 ailesi
SHA-256/384/512; günümüzün güvenli özet fonksiyonları.
SHA-1 (terk)
Kırılabilir; artık kullanılmamalı.
Endüstri standardı. En yaygın, güvenilir ve tüm istemcilerce desteklenen imza. Çoğu site için doğru seçim.
Eliptik eğri tabanlı; RSA ile aynı güvenliği daha küçük anahtar ve daha hızlı el sıkışmayla sağlar. Modern ve verimli.
SHA-2 ailesinin daha güçlü üyesi. Yüksek güvenlik gereken kurumsal senaryolarda tercih edilir.
Yüksek güvenlik ve yüksek performansı birleştirir; büyük kurumsal altyapılarda idealdir.
Maksimum SHA-2 gücü. Performans maliyeti biraz daha yüksektir; çoğu site için 256 yeterlidir.
Artık GÜVENSİZ. SHA-1 çakışma saldırılarına açıktır; tarayıcılar bu imzalı sertifikalara güvenmez. Tespit ederseniz SHA-256'ya geçin.
RSA mı ECDSA mı?
İkisi de günümüzde güvenlidir. RSA en uyumlu seçimdir ve her istemcide çalışır; dezavantajı büyük anahtar boyutudur (2048+ bit). ECDSA ise çok daha küçük anahtarla aynı güvenliği sağlar (256-bit ECDSA, 3072-bit RSA'ya denk kabul edilir), el sıkışma daha hızlıdır ve sunucu yükü düşer. Yeni kurulan sitelerde çoğu CA artık varsayılan olarak ECDSA sunar; en iyisi ikisini birden (dual-cert) sunup istemciye en uygununu seçtirmektir.
İmza algoritmasında asıl kural nettir: SHA-1 kullanmayın. SHA-2 ailesinden (SHA-256 ve üzeri) herhangi biri güvenlidir; SHA-256 çoğu site için doğru dengeyi kurar.
Sitenizin tüm teknik sağlığını görmek ister misiniz? SSL yalnız başlangıç; Turksemveri Web 90 kontrolle güvenlik, hız ve SEO'yu birlikte inceler.
Ücretsiz SEO Analizi →