TLS sürümünü değiştirmek yalnız bir sunucu satırını düzenlemek değildir. Tarayıcı, mobil uygulama, entegrasyon ve ağ cihazlarının davranışı değişebilir. Amaç eski ve güvensiz protokolleri açık tutmak değil, gerçek istemci ihtiyacını ölçerek güvenli geçiş yapmaktır. Sertifika türü ile TLS protokol sürümünü aynı ayar gibi ele almayın.
İstemci envanterini gerçek trafik üzerinden oluşturun
Hangi mobil sürümlerin, sunucu entegrasyonlarının ve kurumsal ağ cihazlarının bağlandığını belirleyin. Gereksiz kişisel veri toplamadan teknik sürüm ve hata grupları üzerinden değerlendirme yapın. Bir test bilgisayarının bağlanabilmesi bütün kullanıcıların bağlanacağını kanıtlamaz. Kritik entegrasyon sahiplerini değişiklik planına dahil edin.
TLS sonlandırma katmanını bulun
CDN, yük dengeleyici ve kaynak sunucunun ayrı TLS politikaları olabilir. Tarayıcının gördüğü protokol kaynak bağlantısıyla aynı olmak zorunda değildir. Her katmanın sorumluluğunu ve sürümünü belgeleyin. Bir uçta yapılan değişikliğin diğer uçtaki güvenlik doğrulamasını ortadan kaldırmasına izin vermeyin.
Küçük bir test matrisi hazırlayın
Temsilî tarayıcı, Android sürümü ve kritik istemciler için bağlantı, giriş ve veri gönderme akışını sınayın. Sadece TLS el sıkışması değil uygulama işlevi de test edilmelidir. Desteklenmeyen istemciye verilecek açıklamayı önceden hazırlayın. Testte sertifika doğrulamasını kapatan seçenekleri başarı ölçütü olarak kullanmayın.
Kademeli yayın ve gözlem planlayın
Önce düşük riskli bir ortamda doğrulayın; sonra planlı değişiklik penceresinde yayımlayın. Hata oranını ve etkilenen istemci sınıflarını takip edin. Başarısız bağlantının sertifika adı, zincir, protokol veya ağ kaynaklı olduğunu ayırın. Geri dönüş kararı güvenlik etkisiyle birlikte değerlendirilmeli, kalıcı olarak zayıf ayara dönüşmemelidir.
Politikayı işletim belgesine dönüştürün
Desteklenen sürümler, sorumlu ekip, test tarihi ve istisnaları kayıt altına alın. Yeni uygulama sürümü veya CDN değişikliğinde matrisi yeniden çalıştırın. Sertifika yenilemesi sırasında TLS politikasını da farkında olmadan değiştiren şablonları gözden geçirin. Böylece güvenlik kararı bir kişinin hatırladığı ayara bağlı kalmaz.
Uygulama kontrol listesi
- İstemci türlerini listeleyin.
- TLS sonlandırma katmanlarını ayırın.
- Gerçek uygulama akışlarını test edin.
- Güvenli geri dönüş koşulunu tanımlayın.
Sık sorulan soru
TLS 1.3 ayrı bir SSL sertifikası mı?
Hayır. Protokol sürümü ile sunucunun kimlik sertifikası farklı bileşenlerdir.
Sonraki adım
Başvuru için ücretsiz SSL formunu, teknik aşamalar için SSL rehberini kullanabilirsiniz. Kurulumda bir hata varsa destek talebinize etkilenen alan adını ve hata mesajını ekleyin.
Bu içerik ucretsizssl.tr bilgi merkezi için hazırlanmış, teknik kaynaklarla karşılaştırılmış bir açıklamadır. Altyapı ve ürün seçenekleri sağlayıcıya göre değişebilir. Hazırlama tarihi: 16 Ekim 2026.
MDN TLS güvenlik açıklamasıGüvenli teknik kontrol
Aşağıdaki örnekleri kendi ortamınıza uyarlayın. Komutlar kullanıcı adını, OTP veya özel anahtar içeriğini paylaşmayı gerektirmez.
openssl s_client -connect ornek.com:443 -servername ornek.com -tls1_3
