TLS Nedir, Nasıl Çalışır? HTTPS, TLS ve SSL

TLS (Transport Layer Security), internetteki veri iletişimini şifreleyerek güvenli hale getiren protokoldür. Tarayıcınızdaki kilit simgesinin ve HTTPS'in arkasındaki teknoloji budur. Bu rehberde TLS'in ne olduğunu, nasıl çalıştığını ve SSL/HTTPS ile ilişkisini açıklıyoruz.

TLS Nedir?

TLS, iki taraf (tarayıcı ve sunucu) arasındaki veriyi şifreleyerek üçüncü kişilerin okumasını engelleyen bir güvenlik protokolüdür. Ayrıca verinin yolda değiştirilmediğini (bütünlük) ve sunucunun gerçekten iddia ettiği taraf olduğunu (kimlik doğrulama) garanti eder. Güncel sürüm TLS 1.3'tür.

SSL, TLS ve HTTPS Farkı

• SSL: TLS'in atası olan eski protokol; güvenlik açıkları nedeniyle artık kullanılmaz. "SSL sertifikası" terimi alışkanlıktan kalmıştır ama aslında TLS kullanır.
• TLS: SSL'in güncel, güvenli halefi; şifrelemeyi sağlayan katman.
• HTTPS: HTTP protokolünün TLS ile şifrelenmiş hali; adres çubuğunda "https://" ve kilit olarak görünür.

TLS El Sıkışma (Handshake)

Bağlantı kurulurken tarayıcı ve sunucu bir "el sıkışma" gerçekleştirir:

1. Merhaba (Hello). Taraflar desteklenen TLS sürümü ve şifreleme yöntemlerini paylaşır.
2. Kimlik doğrulama. Sunucu SSL/TLS sertifikasını sunar; tarayıcı sertifikayı doğrular.
3. Anahtar değişimi. Oturum için ortak şifreleme anahtarı güvenli şekilde oluşturulur.
4. Şifreli iletişim. Bu noktadan sonra tüm veri şifreli olarak akar.

Sıkça Sorulan Sorular