SSL’nin gerçek görevi
HTTPS, ağ üzerindeki üçüncü tarafların veriyi kolayca okuyup değiştirmesini zorlaştırır. Hassas veri gönderilen her sitede temel bir gerekliliktir.
Neden tek başına yeterli değildir?
Sertifika çoğu zaman yalnız alan adının kontrol edildiğini doğrular. Dolandırıcılık amacı taşıyan bir domain de geçerli sertifika alabilir.
Hangi ek kontroller yapılmalı?
İşletmeci kimliği, lisans kaydı, domain, ödeme şartları, KYC, destek ve şikâyet örüntüsü birlikte incelenmelidir.
Tarayıcı uyarısı varsa
Sertifika hatası, alan adı uyuşmazlığı veya güvenlik uyarısı görüldüğünde kimlik ve ödeme bilgisi girmeyin. Bu doğrudan teknik risk sinyalidir.
Sertifika ayrıntısı ne anlatır?
Tarayıcı sertifika bilgisinde hangi alan adı için sertifika verildiği ve geçerlilik tarihi görülebilir. Alan adı uyuşmazlığı veya geçersiz sertifika teknik risk işaretidir. Ancak geçerli sertifika şirketin ticari güvenilirliğini doğrulamaz.
Karışık içerik ve güvensiz formlar
HTTPS sayfa içinde bazı kaynakların HTTP üzerinden yüklenmesi veya hassas formun farklı güvensiz adrese gönderilmesi risk yaratabilir. Tarayıcı güvenlik uyarıları görmezden gelinmemelidir.
SSL kontrolünün yeri
SSL/TLS, güvenilirlik kontrol listesinin ilk teknik filtresidir. Ardından şirket, lisans, domain, ödeme, KYC ve destek gibi ticari ve kurumsal sinyaller değerlendirilmelidir.