İçindekiler
Çevrim içi satış yapan bir siteyi diğerlerinden ayıran şey, ziyaretçiden kart bilgisi, adres ve kimlik verisi toplamasıdır. Sertifika seçimi de bu yüzden sıradan bir tercih değil; mağazanın alan adı yapısına, kurumsal kimlik ihtiyacına ve büyüme planına bağlı bir karardır. Aşağıda hangi mağaza yapısına hangi sertifika türünün uyduğunu ve şifrelemenin ötesinde alınması gereken önlemleri bulacaksınız.
E-Ticaret Sitelerinde SSL Neden Önemlidir?
Bir online mağazanın ödeme, üyelik ve iletişim formları doğrudan hassas veri taşır. SSL sertifikası bulunmayan bir e-ticaret sitesinde aynı ağı paylaşan üçüncü kişiler trafiği okuyabilir ya da değiştirebilir. Sertifika aynı zamanda alan adının sizin kontrolünüzde olduğunu kanıtlayarak sahte kopya siteler karşısında kullanıcıyı korur.
Zorunluluğun bir boyutu da ekosistemden geliyor. Sanal POS ve ödeme kuruluşları entegrasyon için HTTPS talep eder. PCI DSS, kart verisinin açık ağlar üzerinden aktarımında güçlü şifreleme kullanılmasını ve yalnızca geçerli, süresi dolmamış sertifikaların kabul edilmesini şart koşar. KVKK kapsamında kişisel veri işleyen bir işletme için de aktarım sırasında şifreleme, alınması beklenen temel teknik tedbirlerden biridir.
E-Ticaret İçin SSL Sertifikası Seçerken Nelere Dikkat Edilmelidir?
Sertifikalar şifreleme gücü açısından birbirinden farklı değildir. Seçimi belirleyen iki eksen vardır: doğrulama seviyesi ve sertifikanın kapsadığı adresler. Bu iki eksen birbirinden bağımsız seçilir; aşağıdaki tablo sık karşılaşılan mağaza yapıları için ikisini birlikte gösterir. Seviyeler arasındaki farkı DV, OV ve EV SSL karşılaştırmasında bulabilirsiniz.
| Mağaza yapısı | Doğrulama seviyesi | Kapsam | Not |
| Yeni kurulan, tek alan adlı mağaza | DV | Tek alan adı | Alan adı kontrolü dakikalar içinde tamamlanır |
| Kurumsal müşteriye satış yapan mağaza | OV | Tek alan adı | Şirket kaydı doğrulandığı için sertifikada firma bilgisi yer alır |
| Yüksek işlem hacimli, marka güveni kritik mağaza | EV | Tek veya çoklu alan adı | En kapsamlı kurumsal denetimi içerir, doğrulama süreci daha uzundur |
| Panel, blog, api gibi alt alan adları kullanan mağaza | DV veya OV | Wildcard | EV seviyesinde joker karakter kullanılamaz |
| Birden çok marka veya ülke sitesi işleten yapı | DV, OV veya EV | Çoklu alan adı (SAN) | Farklı alan adları tek yenileme takvimiyle yönetilir |
Seçimde belirleyici olan bir başka nokta büyüme planıdır. Bugün tek alan adıyla çalışan bir mağaza yarın panel, blog veya API adresleri açabilir. Bu ihtimal varsa kapsamı baştan geniş tutmak, sonradan sertifika değiştirmekten daha az iş çıkarır.
Sertifikayı kurduktan sonra yenileme takibi de mağazalar için ayrı bir önem taşır. Süresi dolmuş bir sertifika tarayıcıda tam ekran güvenlik uyarısına yol açar ve satış kaybının en hızlı görüldüğü teknik sorunlardan biridir. Kurulum ise çoğu mağazada hosting paneli üzerinden yapılır; SSL sertifikası kurulumu adımları kullandığınız panele göre değişir.
SSL Dışında Alınması Gereken E-Ticaret Güvenlik Önlemleri
Şifreleme yalnızca veriyi yolda korur; sunucuda, uygulamada veya kullanıcı hesaplarında oluşan zafiyetleri kapatmaz. Bu nedenle e-ticaret güvenliği, SSL’i de içeren daha geniş bir savunma yapısı olarak düşünülmelidir.
- Yazılımı, temayı ve eklentileri güncel tutun; bilinen açıkların büyük kısmı güncellemelerle kapanır.
- Yönetim paneline erişimde iki adımlı doğrulama kullanın ve giriş denemelerini sınırlandırın.
- Düzenli yedek alın, yedekleri farklı bir konumda saklayın ve geri dönüş testini dönem dönem yapın.
- Web uygulama güvenlik duvarı kullanarak yaygın saldırı kalıplarını istek düzeyinde filtreleyin.
- Kart bilgilerini kendi sisteminizde saklamayın; ödemeyi lisanslı ödeme kuruluşu altyapısı üzerinden alın.
- Kişisel verilere erişimi yalnızca ihtiyaç duyan kullanıcı rolleriyle sınırlayın.
Şifrelenmiş bağlantı, güncel yazılım, doğru yetkilendirme ve düzenli yedekleme bir arada çalıştığında müşteriye verilen güven sözü teknik olarak da karşılık bulur.
