Sertifika Otoritesi (CA), Sertifika Depoları ve HTTPS Proxy
Bölüm 1 – HTTPS, Dijital Sertifikalar ve Güven Zincirinin Temelleri Giriş İnternetin ilk yıllarında web sitelerinin büyük bölümü HTTP (HyperText Transfer Protocol) protokolünü kullanıyordu. HTTP, istemci (web tarayıcısı) ile sunucu arasındaki iletişimi sağlayan temel protokoldür. Ancak bu protokol tasarlanırken güvenlik ikinci plandaydı. Amaç, bilgisayarların birbirleriyle hızlı ve kolay haberleşmesini sağlamaktı. HTTP üzerinden gönderilen tüm bilgiler düz metin (plain text) olarak iletilir. Ağ üzerinde bulunan herhangi bir kişi veya cihaz, uygun araçları kullanarak bu trafiği okuyabilir. Örneğin bir kullanıcı aşağıdaki bilgileri HTTP kullanan bir web sitesine gönderdiğinde: Kullanıcı adı Parola Kredi kartı bilgileri Kimlik numarası E-posta içeriği Dosyalar bu verilerin tamamı ağ üzerinde okunabilir durumdadır. Bir saldırgan aynı kablosuz ağa bağlıysa veya ağ trafiğini dinleyebiliyorsa, Wireshark , tcpdump gibi araçlarla bu bilgileri görebilir. Bu durum özellikle aşağıdaki ortamlarda...