HTTPS Nedir? SSL ve TLS Arasındaki Farklar

HTTPS, SSL ve TLS arasındaki ilişkileri anlamak, internetin güvenliğini daha iyi kavrayabilmek için oldukça önemlidir. Günümüzde interneti kullanırken güvenlik her zamankinden daha önemli hale gelmiştir. Özellikle online alışveriş yaparken, kişisel bilgi paylaşırken veya herhangi bir hassas veriyi iletirken, bağlantıların güvenli olması büyük önem taşır.

ESP32 ile HTTPS Bağlantı Uygulamasına buradan erişebilirsiniz.

HTTPS Nedir?

HTTPS (HyperText Transfer Protocol Secure), internet üzerinde veri iletimi için kullanılan bir protokoldür. HTTP’nin güvenli bir versiyonudur ve web sitesi ile kullanıcı arasında güvenli bir iletişim kanalı sağlar. Veri iletiminde şifreleme kullanarak bilgilerin kötü niyetli kişilerin erişimine karşı korunmasını sağlar.

• Şifreleme: Verileri şifreler. Bu, üçüncü şahısların verilerin içeriğini görmesini engeller.
• Kimlik Doğrulama: Kullanılan sunucunun kimliğini doğrulamak için bir dijital sertifika kullanır. Bu, sahte sitelere karşı koruma sağlar.
• Veri Bütünlüğü: İletilen verilerin bozulmamasını garanti eder.

SSL Nedir?

SSL (Secure Sockets Layer), internet üzerinde güvenli veri iletimi sağlamak için kullanılan eski bir protokoldür. SSL, HTTPS’nin temelini atmış olsa da, artık günümüzde daha güvenli bir alternatif olan TLS tarafından yerine geçmiştir. Ancak, hala yaygın olarak SSL terimi kullanılmaktadır.

• Şifreleme: SSL, iletilen verilerin şifrelenmesini sağlar.
• Kimlik Doğrulama: SSL, verilerin doğru bir kaynaktan geldiğini doğrulamak için dijital sertifikalar kullanır.

SSL protokolü güvenlik açıkları nedeniyle zamanla eskiye hitap eden bir çözüm olarak kullanılmaktadır.

TLS Nedir?

TLS (Transport Layer Security), SSL’in yerini almak üzere geliştirilmiş daha güvenli bir şifreleme protokolüdür. TLS, verilerin güvenli bir şekilde iletilmesini sağlar ve genellikle HTTPS bağlantıları için kullanılır. TLS, SSL protokolünün devamı olarak düşünülebilir, ancak daha gelişmiş güvenlik özelliklerine sahiptir.

• Şifreleme: TLS, verilerin şifrelenmesini sağlar ve veri iletiminin güvenli olmasını garanti eder.
• Kimlik Doğrulama: TLS, sunucunun kimliğini doğrulamak için dijital sertifikalar kullanır.
• Gelişmiş Güvenlik: TLS, SSL’in güvenlik açıklarını ortadan kaldırır ve daha güvenli bir veri iletimi sağlar.

TLS Nasıl Çalışır?

TLS, genellikle HTTPS gibi protokollerle birlikte kullanılır ve şifreli veri iletimi sağlar. TLS’nin çalışma prensibini adım adım açıklayalım:

TLS El Sıkışma (Handshake) Süreci

• Bağlantı Kurulumu: İki taraf arasında (sunucu ve istemci) bağlantı kurulmaya başlar. Bu aşama, iletişim için bir güvenlik kanalı oluşturur.
• Sunucu Kimlik Doğrulaması: İstemci, sunucunun kimliğini doğrulamak için sunucudan dijital bir sertifika alır. Sertifika, sunucunun kimliğini doğrulamak için güvenilir bir Sertifika Yetkilisi (CA) tarafından imzalanmıştır.
• Anahtar Değişimi: İstemci ve sunucu, şifreleme için kullanılacak anahtarları paylaşmak üzere güvenli bir anahtar değişim protokolü kullanır. Bu işlem, iletişimin güvenli olmasını sağlar.
• Şifreleme Yönteminin Seçimi: İstemci ve sunucu, birbirleriyle hangi şifreleme algoritmalarını kullanacaklarına karar verirler (örneğin, RSA, ECDSA gibi).

Şifreleme

• Simetrik Anahtar Şifreleme: Anahtar değişimi işleminden sonra, TLS simetrik şifreleme algoritmalarını kullanarak veri iletimini şifreler. Bu, verinin hem şifreli hem de hızlı bir şekilde iletilmesini sağlar.
• Veri Şifreleme: Veri iletimi sırasında, gönderilen bilgiler (örneğin, bir web sayfası verisi) simetrik anahtar şifreleme ile şifrelenir, böylece üçüncü şahıslar bu veriyi çözemez.

Veri Bütünlüğü ve Kimlik Doğrulama

• Mesaj Özeti (MAC): TLS, iletilen verilerin değiştirilmediğini doğrulamak için bir mesaj özeti (Message Authentication Code – MAC) kullanır. Bu, verilerin doğru bir şekilde iletildiğini ve hiçbir şekilde bozulmadığını garanti eder.
• Kimlik Doğrulama: TLS, iletilen verilerin hem istemciye hem de sunucuya ait doğru kimlik bilgilerini taşımasını sağlar. Her iki taraf da bağlantıyı başlatan ve devam ettiren kişi olduğundan emin olur.

Veri İletimi

• Şifreli İletişim: TLS, verilerin her iki taraf arasında güvenli bir şekilde şifrelenerek iletilmesini sağlar. İletim sırasında, veri şifreli olduğundan, kötü niyetli bir kişinin veri üzerinde herhangi bir işlem yapması engellenir.

Bağlantı Sonlandırma

• Bağlantı Sonlandırma: TLS bağlantısı tamamlandığında, bağlantının güvenli bir şekilde kapatılması gerekir. Bu işlem sırasında taraflar, birbirlerine bağlantıyı kapattıklarını bildiren bir mesaj gönderirler.

HTTPS, SSL ve TLS Arasındaki Farklar

Sonuç

HTTPS, SSL ve TLS, internet üzerindeki veri iletimini güvence altına almak için kullanılan protokollerdir. Ancak, SSL artık eski bir teknoloji olarak yerini TLS’ye bırakmış ve daha güçlü bir güvenlik çözümü sunmaktadır. HTTPS, web sitelerinde güvenli iletişim sağlamak için bu protokolleri kullanarak, kullanıcıların verilerini şifreler ve kimlik doğrulaması yapar. İnternetin güvenliği için bu protokollerin nasıl çalıştığını anlamak, hem kullanıcıların hem de web yöneticilerinin daha güvenli bir çevrimiçi deneyim yaşamasına yardımcı olur. Ayrıca, NIST tarafından yayınlanan TLS kılavuzuna buradan erişebilirsiniz.