SSL

SSL (Secure Sockets Layer) ve güncel halefi TLS (Transport Layer Security), web sitesi ile kullanıcının tarayıcısı arasındaki veri iletişimini şifreleyerek üçüncü tarafların bu verileri okumasını veya değiştirmesini önleyen güvenlik protokolüdür. SSL sertifikasına sahip siteler 'HTTPS' ile başlar ve tarayıcı adres çubuğunda kilit simgesi görünür. E-ticaret için SSL, hem yasal zorunluluk hem de müşteri güveninin temel taşıdır. Türkiye'de kişisel veri işleyen ve ödeme alan tüm e-ticaret siteleri için HTTPS zorunludur. PCI DSS (ödeme kartı güvenlik standardı) uyumluluğu da SSL gerektirir. SSL olmayan bir sitede müşteri, tarayıcısının 'Bu site güvenli değil' uyarısıyla karşılaşır; bu durum ziyaretçilerin büyük çoğunluğunun siteyi terk etmesiyle sonuçlanır. SSL'nin e-ticaret üzerindeki doğrudan etkileri şöyle sıralanabilir: Güven sinyali olarak kilitli yeşil tarayıcı ikonunun görünmesi, Google'ın HTTPS'yi sıralama faktörü olarak kullanması (dolayısıyla SEO avantajı), ödeme sayfasında müşteri kredi kartı bilgilerinin korunması ve kötü niyetli taraflara karşı savunma. SSL sertifikası türleri vardır: Domain Validation (DV) en temel düzeydir ve birkaç dakikada aktif olur. Organization Validation (OV) işletme kimliğini doğrular. Extended Validation (EV) en kapsamlı doğrulamayı sağlar ve adres çubuğunda yeşil işletme adı gösterir. E-ticaret siteleri için OV veya EV sertifikası tercih edilmelidir. Let's Encrypt gibi hizmetler ücretsiz DV sertifikası sunarken, Comodo ve DigiCert gibi markalar ücretli EV sertifikaları sağlar.