WordPress siteniz için doğru HTTPS sertifikasını seçin

Önceki yazımız HTTPS, SSL ve TLS WordPress – Web Sitesi Yöneticileri Kılavuzumuzda, HTTPS ve diğer tüm teknik terimlerin ne olduğunu ve nasıl çalıştığını açıklıyoruz. Bu makalede, HTTPS sertifikalarını, WordPress web siteniz için alabileceğiniz çeşitli yolları ve neden ödemeniz gerekmediğini veya gerekmediğinizi tartışıyoruz. Dalış yapalım. HTTPS sertifikası nedir? HTTPS sertifikasının nasıl ve nedenini tartışmadan önce, bir sertifikanın ne olduğunu tartışmamız gerekir. Sertifikalar:
Web sunucusu ve web tarayıcısı arasındaki trafiği şifreleyin,
Bağlandığınız web sunucusunun aslında iddia ettiği şey olduğunu doğrulayın (kimlik aracı).
HTTPS (Sertifika TLS) sertifikası, tarayıcı tarafından güvenilen kuruluşun web sitesinin kimliğini garanti edebileceğine dair kriptografik kanıtlar içerir. Bu işletmeye Sertifika Otoritesi (CA) denir. CA, HTTPS sertifikaları açısından önemli bir rol oynar.
Kimliğinizi bağımsız olarak doğrulayan ve kimliğinizi başkalarına kanıtlamak için size “pasaport” (sertifika) veren “Pasaport Ofisi” e benzer sertifika otoritesini düşünebilirsiniz. Ancak, birisi (Web tarayıcısı) “pasaportunuzu” doğrulayacak şekilde, “pasaport” (sertifika) yayınlayan “pasaport ofisine” (sertifika yetkilisi) güvenmelidirler. Bir pasaporta benzer şekilde, sertifikanın sahte olmayı zorlaştırmak için varsayılan bir güvenlik özelliği olacaktır. Başka bir deyişle, web sitenize HTTPS aracılığıyla hizmet vermek için, WordPress web sitenizin kimliğini kanıtlayan bir sertifika vermek için bir sertifika yetkilisine ihtiyacınız vardır (söylediğiniz sizsiniz).
Çeşitli HTTPS Sertifikaları Türleri, hemen görülmese de, alabileceğiniz 3 farklı sertifika türü vardır: Etki Alanı Doğrulama (DV)
Organizasyonel Doğrulama (OV)
Genişletilmiş doğrulama (EV).
DV sertifikası şimdiye kadar en yaygın sertifika. Bir DV sertifikası aldığınızda, normalde beklediğiniz tarayıcı kullanıcı arayüzünü görürsünüz. Bunun tarayıcıdan tarayıcıya ve hatta bir tarayıcı sürümünden diğerine farklı olduğunu unutmayın, ancak genellikle bir asma kilit ve bazen “güvenli” kelimesini göreceksiniz. OV sertifikalarının elde edilmesi DV sertifikalarından daha zordur, çünkü daha fazla doğrulama gerektirirler. Ancak, nadiren kullanılırlar. Son kullanıcılar için tam olarak aynı görünüyorlar, DV sertifikalarına kıyasla somut faydalar sağlamıyor ve daha pahalı.
Bu EV sertifikasını bırakır – Uzatılmış bir doğrulama sertifikası, kuruluşun bunu elde edebilmesi için kapsamlı bir doğrulama işlemi gerektirmelidir. Çok daha pahalıdırlar ve tarihsel olarak kullanıcı arayüzü açısından tarayıcı tarafından biraz farklı muamele görürler.
Bununla birlikte, Chrome, Firefox ve Safari’nin en son sürümünde, bu gösterge çok gösterişli olmayan parçalara aktarıldı. Bunun nedeni, çoğunlukla EV sertifikasının son kullanıcıya önemli bir güven sağladığına dair bir kanıt olmamasıdır. Bazı durumlarda, EV aslında son kullanıcılar için daha fazla karışıklığa neden olabilir. Böylece İnternet’teki en popüler web sitelerinin çoğu EV sertifikalarından DV sertifikalarına geçer.