Ana sayfa › Blog
Web Güvenliği Blogu
SSL sertifikası, HSTS, TLS, SPF ve DMARC gibi web ve e-posta güvenliği konularında uygulamalı, adım adım Türkçe rehberler.
-
Siteniz Google Kara Listesinde mi? "Bu Site Zararlı Olabilir" Uyarısı Nasıl Kaldırılır?
Ziyaretçileriniz sitenizi açarken kırmızı bir güvenlik uyarısı mı görüyor? Sitenizin Google'ın zararlı yazılım veya oltalama listesine girip girmediğini nasıl anlarsınız, nasıl temizler ve listeden nasıl çıkarsınız? Adım adım rehber.
-
SSL Sertifikasının Süresi Doldu: Ne Olur, Nasıl Yenilenir?
SSL sertifikanızın süresi dolunca ziyaretçiler neyle karşılaşır, bitiş tarihini nasıl kontrol edersiniz ve yenilemeyi nasıl otomatikleştirirsiniz? Adım adım rehber.
-
Ara Sertifika Eksik (Incomplete Chain) Hatası ve Çözümü
Siteniz tarayıcıda açılıyor ama mobil uygulama, ödeme altyapısı veya API bağlantıyı reddediyor mu? Sebep çoğunlukla eksik ara sertifikadır. Nginx, Apache ve cPanel için çözüm.
-
SPF ve DMARC Kaydı Nasıl Oluşturulur? Adım Adım Rehber
Alan adınız adına sahte e-posta gönderilmesini SPF ve DMARC ile engelleyin. Google Workspace ve Microsoft 365 örnekleri, sık yapılan hatalar ve p=none'dan p=reject'e güvenli geçiş.
-
HSTS Nedir? Strict-Transport-Security Başlığı Nasıl Eklenir?
HSTS, tarayıcıya sitenizi yalnızca HTTPS ile açmasını söyler ve SSL stripping saldırılarını engeller. Nginx, Apache, Cloudflare ve Vercel için ekleme, max-age seçimi ve preload riskleri.
-
TLS 1.0 ve TLS 1.1 Nasıl Kapatılır? Nginx, Apache, IIS, Cloudflare
TLS 1.0 ve 1.1 bilinen zayıflıklar taşır ve tarayıcılar 2020'den beri desteklemiyor. Sunucunuzda hâlâ açık mı, nasıl kapatılır ve kapatınca kim etkilenir?