İnternet sayfalarına girdiğimizde bazen adres çubuğunda “http” yerine “https:” ile başlayan bir adres görürüz. Genellikle bu tür sayfalar güvenliğin üst düzeye çıkarıldığı sayfalardır. “https:” ile başlayan sayfaların diğer sayfalardan farkı ise site kullanıcılarının kişisel bilgileri ve kredi kartı hesaplarının korunması amacıyla yapılmış bir protokol kullanılmasıdır. Bu protokol ise genellikle SSL (Secure Socket Layer) ‘dır. SSL sunucu ile kullanıcı arasındaki bilgi aktarımını güvenli bir hale getirmektedir. Genellikle korsanların göremeyeceği (ki kimse iddaa edemez kesin göremeyeceklerini : D ) bir bağlantı kurulumuyla sağlanır. Bu bağlantı ise “socket”(bağlantıda kullanılan veri taşıyıcısı) ler aracılığıyla olur. SSL in ortaya nasıl çıktığını inceleyecek olursak Netscape tarafından ortaya koyulduğunu görebiliriz. Netscape’in böyle bir protokolu öne sürmesindeki amaç HTTP,LDAP,POP3 kullanıldığı uygulamalarda kullanıcının bilgilerini korsanlara karşı korumaktı ve büyük ölçüde başarılı olundu. SSL’in günümüzde kullanımı oldukça geniş olmakla birlikte hemen hemen bütün sunucularda otamatik olarak verilen bir hizmet haline gelmiştir. Peki SSL’li sayfaların farkı nedir? SSL protokolünün uygulandığı uygumalarda sayfaya erişmeden önce tarayıcı tarafından protokolü kabul edip etmediğiniz sorulur. Verilen cevap doğrultusunda sayfaya erişim gerçekleştirilir. Buna örnek verecek olursak “ https://webmail.bilkent.edu.tr” adresi SSL kullanılmış bir adrestir ve ilk girdiğinize size sayfaya onay verip vermediğiniz sorulur. Eğer protokolü kabul ederseniz sizi erişmek istediğiniz sayfaya yönlendirir. Yazımı toparlayacak olursam, SSL güvenlik için yapılmış bir protokoldür ve günümüzde yaygınca kullanılmaktadır.
Kaynaklar : www.microsoft.com, www.ibm.com