"Free SSL (Let's Encrypt)" ve Hosting Firmalarının "SSL Satma" Manipülasyonu

Let's Encrypt ile ücretsiz hale gelen TLS şifrelemesini panelden gizleyip müşteriye hâlâ fahiş fiyata "Özel SSL" satan yerel hosting şark kurnazlığı; kamu sağlığı aşısını parayla satma analojisi.

Nis 13, 20265 dk okuma

"SSL Sertifikası Yükledim Ama Sitem Güvenli Değil": Mixed Content (Karma İçerik) Sancısı

Sunucuya en pahalı EV SSL sertifikasını kurup siteyi HTTPS protokolüne geçirdikten sonra, kodun içindeki eski HTTP görselleri ve JavaScript dosyaları yüzünden tarayıcının kilit simgesini kırması ve müşterinin yaşadığı "Bozuk sertifika sattınız" hezeyanı.

Mar 22, 20264 dk okuma

"SSL Otomatik Yenileme (Cron) Başarısızlığı": Sabah Uyandığında Kırmızı Sertifika Uyarısı

Let's Encrypt SSL sertifikasının 90 günlük süresi biterken arka plandaki certbot yenileme betiğinin sessizce hata vermesi ve pazartesi sabahı siteye giren müşterilerin karşısına çıkan o korkunç kırmızı "Bağlantınız Gizli Değil" panik ekranı.

Şub 28, 20264 dk okuma

"Htaccess İçinde Sonsuz Loop": SSL Kurduktan Sonra Çöken Siteler

Sitenin önüne Nginx ters vekil veya Cloudflare konulduğunda, .htaccess içine ezbere yapıştırılan RewriteCond %{HTTPS} off kuralı yüzünden tarayıcının ERR_TOO_MANY_REDIRECTS döngüsüne hapsolması ve yaşanan "Bozuk SSL" hezeyanı.

Şub 19, 20264 dk okuma

"Wildcard SSL" Yanılsaması ve Alt Alan Adı (Subdomain) Limiti

Tüm alt alan adlarını tek sertifikayla koruma vaadiyle Wildcard SSL satın alan yöneticinin, belgenin sadece tek bir derinlik seviyesini (*.sirket.com) koruduğunu ve iki kademeli (v1.api.sirket.com) yapılarda patladığını keşfetmesiyle yaşadığı şok.

Şub 16, 20264 dk okuma

"Cloudflare Flexible SSL Modu" ve Sunucu Tarafı Güvenlik İllüzyonu

Cloudflare panelinden tek tıkla "Flexible SSL" açıp tarayıcıdaki yeşil kilidi görünce kendini zırhlı kalede sanan yöneticinin, Cloudflare ile sunucu arasındaki trafiğin şifresiz HTTP (80) akması yüzünden yaşadığı veri sızıntısı ve MITM tuzağı.

Şub 10, 20264 dk okuma

SSL Sertifikası Alıp 'HTTP -> HTTPS' 301 Yönlendirmesini Unutmak

Sunucuya TLS sertifikası kurup web sunucusunda HTTP'den HTTPS'e 301 yönlendirmesini unutmanın bedeli: Çift başlı URL yapısı, MITM zaafiyetleri ve SEO duplicate content cezaları.

Şub 2, 20265 dk okuma

Sertifika Zincirinde Eksik Halka: Telefonda Açılıp Bilgisayarda Patlayan Siteler

Web sunucusuna SSL kurulurken CA Bundle (Ara Sertifika) dosyasını yüklemeyi unutan ve mobilde sorunsuz açılan sitenin masaüstü kurumsal bilgisayarlarda güvensiz uyarısı vermesiyle şaşkına dönen ekipler.

Oca 14, 20265 dk okuma