{"id":25020,"date":"2018-04-04T00:00:00","date_gmt":"2018-04-04T00:00:00","guid":{"rendered":"https:\/\/alienroad.com\/google-bilgi-bankasi\/distrust-of-the-symantec-pki-immediate-action-needed-by-site-operators\/"},"modified":"2018-04-04T00:00:00","modified_gmt":"2018-04-04T00:00:00","slug":"distrust-of-the-symantec-pki-immediate-action-needed-by-site-operators","status":"publish","type":"ar_kb","link":"https:\/\/alienroad.com\/google-bilgi-bankasi\/distrust-of-the-symantec-pki-immediate-action-needed-by-site-operators\/","title":{"rendered":"Symantec PKI'ye g\u00fcvensizlik: Site operat\u00f6rlerinin acil i\u015flem yapmas\u0131 gerekiyor"},"content":{"rendered":"

4 Nisan 2018 \u00c7ar\u015famba<\/p>\n

\n \u015euradan \u00e7apraz g\u00f6nderildi:
\n Google G\u00fcvenlik Blogu<\/a>.\n<\/p>\n

\n Daha \u00f6nce
\n duyurdu\u011fumuz<\/a>
\n Chrome’un Symantec sertifika yetkilisine (Thawte, VeriSign, Equifax, GeoTrust ve RapidSSL gibi Symantec’e ait markalar dahil) olan g\u00fcvenini sonland\u0131rma planlar\u0131. Bu yaz\u0131, site operat\u00f6rlerinin bu sonland\u0131rmadan etkilenip etkilenmediklerini nas\u0131l belirleyebileceklerini ve etkileniyorlarsa ne yapmalar\u0131 gerekti\u011fini ve ne zamana kadar yapmalar\u0131 gerekti\u011fini \u00f6zetlemektedir. Bu sertifikalar\u0131n de\u011fi\u015ftirilmemesi, Chrome dahil olmak \u00fczere b\u00fcy\u00fck taray\u0131c\u0131lar\u0131n gelecek s\u00fcr\u00fcmlerinde sitelerin bozulmas\u0131na neden olacakt\u0131r.\n<\/p>\n

Chrome 66<\/h2>\n

\n Siteniz, 1 Haziran 2016’dan \u00f6nce d\u00fczenlenmi\u015f bir Symantec SSL\/TLS sertifikas\u0131 kullan\u0131yorsa, bu sertifika Chrome 66’da \u00e7al\u0131\u015fmay\u0131 durduracakt\u0131r ve bu durum kullan\u0131c\u0131lar\u0131n\u0131z\u0131 halihaz\u0131rda etkiliyor olabilir.\n<\/p>\n

\n Sitenizin b\u00f6yle bir sertifika kullan\u0131p kullanmad\u0131\u011f\u0131ndan emin de\u011filseniz, bu de\u011fi\u015fiklikleri
\n Chrome Canary<\/a> \u00fczerinde \u00f6nizleyerek sitenizin etkilenip etkilenmedi\u011fini g\u00f6rebilirsiniz. Sitenize ba\u011flan\u0131rken a\u015fa\u011f\u0131da g\u00f6sterildi\u011fi gibi bir sertifika hatas\u0131 veya DevTools’ta bir uyar\u0131 g\u00f6r\u00fcnt\u00fclenirse, sertifikan\u0131z\u0131 de\u011fi\u015ftirmeniz gerekecektir. Yeni bir sertifikay\u0131, yak\u0131n zamanda Symantec’in CA i\u015fini sat\u0131n alan Digicert dahil olmak \u00fczere herhangi bir
\n g\u00fcvenilir CA’dan<\/a>alabilirsiniz.\n<\/p>\n

\n \"An
\n 1 Haziran 2016’dan \u00f6nce d\u00fczenlenmi\u015f eski bir Symantec SSL\/TLS sertifikas\u0131 kullan\u0131yorsan\u0131z Chrome 66 kullan\u0131c\u0131lar\u0131n\u0131n g\u00f6rebilece\u011fi bir sertifika hatas\u0131 \u00f6rne\u011fi.
\n <\/figcaption><\/figure>\n
\n \"The
\n Sertifikan\u0131z\u0131 Chrome 66’dan \u00f6nce de\u011fi\u015ftirmeniz gerekiyorsa g\u00f6rece\u011finiz DevTools mesaj\u0131.
\n <\/figcaption><\/figure>\n

\n Chrome 66, Canary ve Dev kanallar\u0131na \u00e7oktan yay\u0131nland\u0131, bu da etkilenen sitelerin bu Chrome kanallar\u0131n\u0131n kullan\u0131c\u0131lar\u0131n\u0131 halihaz\u0131rda etkiledi\u011fi anlam\u0131na geliyor. Etkilenen siteler sertifikalar\u0131n\u0131 15 Mart 2018<\/b>tarihine kadar de\u011fi\u015ftirmezse, Chrome Beta kullan\u0131c\u0131lar\u0131 da bu hatalar\u0131 ya\u015famaya ba\u015flayacakt\u0131r. Siteniz \u015fu anda Chrome Canary’de bir hata g\u00f6steriyorsa, sertifikan\u0131z\u0131 m\u00fcmk\u00fcn olan en k\u0131sa s\u00fcrede de\u011fi\u015ftirmeniz \u015fiddetle tavsiye edilir.\n<\/p>\n

Chrome 70<\/h2>\n

\n Chrome 70’ten itibaren, kalan t\u00fcm Symantec SSL\/TLS sertifikalar\u0131 \u00e7al\u0131\u015fmay\u0131 durduracak ve yukar\u0131da g\u00f6sterilene benzer bir sertifika hatas\u0131na yol a\u00e7acakt\u0131r. Sertifikan\u0131z\u0131n etkilenip etkilenmeyece\u011fini kontrol etmek i\u00e7in bug\u00fcn sitenizi Chrome’da ziyaret edin ve DevTools’u a\u00e7\u0131n. Konsolda, sertifikan\u0131z\u0131 de\u011fi\u015ftirmeniz gerekip gerekmedi\u011fini belirten bir mesaj g\u00f6receksiniz.\n<\/p>\n

\n \"The
\n Sertifikan\u0131z\u0131 Chrome 70’ten \u00f6nce de\u011fi\u015ftirmeniz gerekti\u011fini a\u00e7\u0131klayan DevTools mesaj\u0131.
\n <\/figcaption><\/figure>\n

\n DevTools’ta bu mesaj\u0131 g\u00f6r\u00fcrseniz, sertifikan\u0131z\u0131 m\u00fcmk\u00fcn olan en k\u0131sa s\u00fcrede de\u011fi\u015ftirmek isteyeceksiniz. Sertifikalar de\u011fi\u015ftirilmezse, kullan\u0131c\u0131lar sitenizde 20 Temmuz 2018<\/b>tarihinden itibaren sertifika hatalar\u0131 g\u00f6rmeye ba\u015flayacakt\u0131r. \u0130lk Chrome 70 Beta s\u00fcr\u00fcm\u00fc 13 Eyl\u00fcl 2018 civar\u0131nda olacakt\u0131r.\n<\/p>\n

Beklenen Chrome S\u00fcr\u00fcm Zaman \u00c7izelgesi<\/h2>\n

\n A\u015fa\u011f\u0131daki tablo, Chrome 66 ve 70 i\u00e7in \u0130lk Canary, \u0130lk Beta ve Kararl\u0131 S\u00fcr\u00fcm tarihlerini g\u00f6stermektedir. Belirli bir s\u00fcr\u00fcmden kaynaklanan ilk etki, \u0130lk Canary ile ayn\u0131 zamana denk gelecek ve s\u00fcr\u00fcm Beta’ya ve nihayetinde Kararl\u0131 s\u00fcr\u00fcme ula\u015ft\u0131k\u00e7a giderek daha geni\u015f bir kitleye ula\u015facakt\u0131r. Site operat\u00f6rlerinin, Chrome 66 ve 70 i\u00e7in \u0130lk Canary s\u00fcr\u00fcm\u00fcnden \u00f6nce ve ilgili Beta s\u00fcr\u00fcm tarihlerinden ge\u00e7 olmamak kayd\u0131yla sitelerinde gerekli de\u011fi\u015fiklikleri yapmalar\u0131 \u015fiddetle tavsiye edilir.\n<\/p>\n\n\n\n\n\n\n <\/colgroup>\n\n\n\n\n
S\u00fcr\u00fcm<\/td>\n\u0130lk Canary<\/td>\n\u0130lk Beta<\/td>\nKararl\u0131 S\u00fcr\u00fcm<\/td>\n<\/tr>\n
Chrome 66<\/td>\n20 Ocak 2018<\/td>\n~ 15 Mart 2018<\/td>\n~ 17 Nisan 2018<\/td>\n<\/tr>\n
Chrome 70<\/td>\n~ 20 Temmuz 2018<\/td>\n~ 13 Eyl\u00fcl 2018<\/td>\n~ 16 Ekim 2018<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

\n Chrome’un belirli bir s\u00fcr\u00fcm\u00fcn\u00fcn s\u00fcr\u00fcm zaman \u00e7izelgesi hakk\u0131nda bilgi i\u00e7in, s\u00fcr\u00fcm programlar\u0131n\u0131n de\u011fi\u015fmesi durumunda g\u00fcncellenecek olan
\n Chromium Geli\u015ftirme Takvimi’ne<\/a>
\n de ba\u015fvurabilirsiniz.\n<\/p>\n

\n Belirli kurumsal kullan\u0131c\u0131lar\u0131n ihtiya\u00e7lar\u0131n\u0131 kar\u015f\u0131lamak amac\u0131yla Chrome, Chrome 66’dan itibaren eski Symantec PKI g\u00fcvensizli\u011fini devre d\u0131\u015f\u0131 b\u0131rakmaya olanak tan\u0131yan bir Kurumsal Politika da uygulayacakt\u0131r. 1 Ocak 2019 itibar\u0131yla bu politika art\u0131k kullan\u0131lamayacak ve eski Symantec PKI t\u00fcm kullan\u0131c\u0131lar i\u00e7in g\u00fcvensiz kabul edilecektir.\n<\/p>\n

\u00d6zel Not: Chrome 65<\/h2>\n

\n Daha \u00f6nceki
\n duyuruda belirtildi\u011fi gibi,<\/a>1 Aral\u0131k 2017’den sonra d\u00fczenlenen eski Symantec PKI’ye ait SSL\/TLS sertifikalar\u0131 art\u0131k g\u00fcvenilir de\u011fildir. Bu durum \u00e7o\u011fu site operat\u00f6r\u00fcn\u00fc etkilememelidir, \u00e7\u00fcnk\u00fc bu t\u00fcr sertifikalar\u0131 almak DigiCert ile \u00f6zel bir anla\u015fma yapmay\u0131 gerektirir. B\u00f6yle bir sertifika sunan bir siteye eri\u015fim ba\u015far\u0131s\u0131z olacak ve istek Chrome 65 itibar\u0131yla engellenecektir. Bu t\u00fcr hatalardan ka\u00e7\u0131nmak i\u00e7in, bu t\u00fcr sertifikalar\u0131n yaln\u0131zca eski cihazlara sunuldu\u011fundan ve Chrome gibi taray\u0131c\u0131lara sunulmad\u0131\u011f\u0131ndan emin olun.\n<\/p>\n

Yazan: Devon O’Brien, Ryan Sleevi, Emily Stark, Chrome g\u00fcvenlik ekibi<\/p>\n","protected":false},"excerpt":{"rendered":"

4 Nisan 2018 \u00c7ar\u015famba \u015euradan \u00e7apraz g\u00f6nderildi: Google G\u00fcvenlik Blogu. Daha \u00f6nce duyurdu\u011fumuz Chrome’un Symantec sertifika yetkilisine (Thawte, VeriSign, Equifax, GeoTrust ve RapidSSL gibi Symantec’e ait markalar dahil) olan g\u00fcvenini sonland\u0131rma planlar\u0131. Bu yaz\u0131, site operat\u00f6rlerinin bu sonland\u0131rmadan etkilenip etkilenmediklerini nas\u0131l belirleyebileceklerini ve etkileniyorlarsa ne yapmalar\u0131 gerekti\u011fini ve ne zamana kadar yapmalar\u0131 gerekti\u011fini \u00f6zetlemektedir. Bu […]<\/p>\n","protected":false},"menu_order":82375,"template":"","meta":{"footnotes":""},"ar_kb_kategori":[665],"ar_kb_etiket":[],"class_list":["post-25020","ar_kb","type-ar_kb","status-publish","has-post-thumbnail","hentry","ar_kb_kategori-blog"],"_links":{"self":[{"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/ar_kb\/25020","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/ar_kb"}],"about":[{"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/types\/ar_kb"}],"version-history":[{"count":0,"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/ar_kb\/25020\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/media\/27164"}],"wp:attachment":[{"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/media?parent=25020"}],"wp:term":[{"taxonomy":"ar_kb_kategori","embeddable":true,"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/ar_kb_kategori?post=25020"},{"taxonomy":"ar_kb_etiket","embeddable":true,"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/ar_kb_etiket?post=25020"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}