''Kendi kendine imzalanmış'' uyarısı ücretsiz ssl için verilebiliyor.
Eğer ticaret amaçlı kullanılacak ise; aracı ödeme kuruluşu ile sanal pos anlaşması yapılacak ise ücretsiz ssl yeterlidir.
Eğer banka ile direkt sanal pos anlaşması yapılacak ise; ücretli ssl alınması gereklidir, ayrıca sabit ip alınmalıdır.
Ancak büyük firmalar bile Let's Encrypt kullanmaktadır, bir sakıncası yoktur.
İyi forumlar.
SSL sertifikasısı olmadan https kullanılabilir mi? |
17 Mesajlar | 1.980 Okunma | ||
- Üyelik 03.02.2017
- Yaş/Cinsiyet 53 / E
- Meslek Web Tasarım
- Konum İstanbul Anadolu
- Ad Soyad D** K**
- Mesajlar 4766
- Beğeniler 3157 / 3156
- Ticaret 12, (%100)
- Üyelik 09.08.2017
- Yaş/Cinsiyet 26 / E
- Meslek Pentester
- Konum Manisa
- Ad Soyad A** M**
- Mesajlar 24
- Beğeniler 2 / 4
- Ticaret 0, (%0)
cloud flare ile ucretsiz bir sey para odemeyin
Xiaomi Hall Of Fame:
https://sec.xiaomi.com/fame?all=true
https://sec.xiaomi.com/fame?all=true
- Üyelik 23.03.2016
- Yaş/Cinsiyet 40 / E
- Meslek Kumaş AR/GE Uzmanı
- Konum İstanbul Avrupa
- Ad Soyad H** B**
- Mesajlar 887
- Beğeniler 189 / 192
- Ticaret 0, (%0)
Aynı hata bende de çıktı, kendi kendine imzalanmış diyor oysa ücretli ssl aldım ve kurdurdum
İf you fight, you won't always win. But if you don't fight, you will always lose.
- Üyelik 10.01.2014
- Yaş/Cinsiyet 33 / E
- Meslek Bilgisayar Mühendisi
- Konum Diğer
- Ad Soyad B** A**
- Mesajlar 638
- Beğeniler 197 / 198
- Ticaret 18, (%100)
hepinize teşekkür ederim arkadaşlar cevaplar için, hostum ücretsiz ssl ile halletti yalnız,
Google, https://...............com/ web sitesinde kullanılan sertfikanın kendi kendine imzalanmış olduğunu, yani bir Sertifika Yetkilisi yerine sunucunuz tarafından verildiğini tespit etti. SSL/TLS sertifikaları için yalnızca Sertifika Yetkilileri güvenilen kaynaklar olarak sayıldığından, çoğu tarayıcı sertifikanıza güvenemeyecektir. Ayrıca, kendi kendine imzalanmış bir sertifika, içeriğinizde kimlik doğrulaması yapılmadığı, üzerinde değişiklik yapılabileceği ve üçüncü tarafların kullanıcı verilerinize ve göz atma davranışlarına müdahale edebilecekleri anlamına gelir. Sonuç olarak, birçok web tarayıcısı, sitenize erişildiğinde bir güvenlik uyarısı iletisi görüntüleyerek kullanıcılarını engelleyecektir. Bu uygulama, güvenli olmayan sitelerde olabilen, kullanıcıların tarama davranışına üçüncü bir tarafın müdahale etmesini önlemek için yapılır.
Önerilen İşlem:
Yeni bir sertifika alın
Bu sorunu düzeltmek için, güvenilen bir Sertifika Yetkilisi'nden (CA) web sitenize özel, yeni bir SSL/TLS sertifikası almanız gerekir. Bu sertifika, tam site URL'nizle eşleşmeli veya bir alandaki birden çok alt alan için joker karakterli bir sertifika olmalıdır.
böyle bir mesaj gönderdi ,
anlaşılan her halukarda özel ssl almak gerekiyor.
Google, https://...............com/ web sitesinde kullanılan sertfikanın kendi kendine imzalanmış olduğunu, yani bir Sertifika Yetkilisi yerine sunucunuz tarafından verildiğini tespit etti. SSL/TLS sertifikaları için yalnızca Sertifika Yetkilileri güvenilen kaynaklar olarak sayıldığından, çoğu tarayıcı sertifikanıza güvenemeyecektir. Ayrıca, kendi kendine imzalanmış bir sertifika, içeriğinizde kimlik doğrulaması yapılmadığı, üzerinde değişiklik yapılabileceği ve üçüncü tarafların kullanıcı verilerinize ve göz atma davranışlarına müdahale edebilecekleri anlamına gelir. Sonuç olarak, birçok web tarayıcısı, sitenize erişildiğinde bir güvenlik uyarısı iletisi görüntüleyerek kullanıcılarını engelleyecektir. Bu uygulama, güvenli olmayan sitelerde olabilen, kullanıcıların tarama davranışına üçüncü bir tarafın müdahale etmesini önlemek için yapılır.
Önerilen İşlem:
Yeni bir sertifika alın
Bu sorunu düzeltmek için, güvenilen bir Sertifika Yetkilisi'nden (CA) web sitenize özel, yeni bir SSL/TLS sertifikası almanız gerekir. Bu sertifika, tam site URL'nizle eşleşmeli veya bir alandaki birden çok alt alan için joker karakterli bir sertifika olmalıdır.
böyle bir mesaj gönderdi ,
anlaşılan her halukarda özel ssl almak gerekiyor.
Host yöneticiniz ile bu bilgiyi paylaşın.
- Üyelik 23.03.2016
- Yaş/Cinsiyet 40 / E
- Meslek Kumaş AR/GE Uzmanı
- Konum İstanbul Avrupa
- Ad Soyad H** B**
- Mesajlar 887
- Beğeniler 189 / 192
- Ticaret 0, (%0)
Host yöneticiniz ile bu bilgiyi paylaşın.
Hosting firmasının dediğine göre her şey normal
İf you fight, you won't always win. But if you don't fight, you will always lose.
- Üyelik 27.12.2014
- Yaş/Cinsiyet 24 / E
- Meslek Bilgisayar Mühendisi
- Konum ABD
- Ad Soyad Ş** K**
- Mesajlar 916
- Beğeniler 362 / 281
- Ticaret 11, (%100)
Hosting firmalari da ucretsiz ssl dagitan hizmetleri kullaniyorlar kendi ceplerinden veya hayrina vermiyorlar siz emin olmak icin cloudflare kullanin ne kullandiginizdan haberiniz olur en azindan.
- Üyelik 03.02.2017
- Yaş/Cinsiyet 53 / E
- Meslek Web Tasarım
- Konum İstanbul Anadolu
- Ad Soyad D** K**
- Mesajlar 4766
- Beğeniler 3157 / 3156
- Ticaret 12, (%100)
Hosting firmalari da ucretsiz ssl dagitan hizmetleri kullaniyorlar kendi ceplerinden veya hayrina vermiyorlar siz emin olmak icin cloudflare kullanin ne kullandiginizdan haberiniz olur en azindan.
Let's Encrypt ise güvenilirdir, ama diğer ücretsiz ssl sertifikaları için aynı şey geçerli olmayabiliyor.
Konuyu toplam 1 kişi okuyor. (0 kullanıcı ve 1 misafir)