SSL (Secure Socket Layer), web tarayıcısı ile sunucu arasında iletişimin şifrelenmesini sağlayan bir protokoldür. SSL sertifikası sayesinde, web siteleri ve site ziyaretçileri arasındaki iletişim daha güvenli hale gelir. SSL, aşağıda belirtilen adımlarla çalışır:
-
İstemci (web tarayıcısı), sunucuya bağlanmak için bir istekte bulunur ve sunucu da bir yanıt gönderir.
-
Sunucu, istemciye bir SSL sertifikası gönderir. Bu sertifika, sunucunun kimliğini doğrular ve şifreleme anahtarını içerir.
-
İstemci, sunucunun SSL sertifikasını doğrular ve eğer sertifika geçerliyse, bir şifreleme anahtarı oluşturur.
-
İstemci, sunucuya gönderilen şifreleme anahtarını kullanarak bir şifreleme anahtarı oluşturur ve sunucuya gönderir.
-
Sunucu, aldığı şifreleme anahtarını kullanarak bir şifreleme anahtarı oluşturur ve istemciye gönderir.
-
İstemci ve sunucu, oluşturulan şifreleme anahtarlarını kullanarak iletişimlerini şifreler ve şifrelenmiş verileri birbirlerine gönderirler.
Bu süreç sayesinde, web siteleri üzerindeki sunucu ve tarayıcı iletişimi daha güvenli hale gelir ve kullanıcıların kişisel bilgileri gibi hassas verilerin üçüncü şahıslar tarafından ele geçirilmesi veya kötüye kullanılması engellenir.
