1. GİRİŞ

Transport Layer Security (TLS), internet üzerinde veri iletimini gizlilik, bütünlük ve karşı taraf doğrulamasıyla sağlayan temel protokoldür. Web (HTTPS), e‑posta, VPN, veri tabanı iletişimi ve uygulama servisleri gibi geniş bir yelpazede TLS kullanılır. TLS'in güvenliği, doğru konfigürasyon, sertifika yönetimi ve sürekli güncelleme gerektirir. Bu makalede TLS'in tarihçesinden, protokol boyunca gerçekleşen kriptografik adımlara, operasyonel en iyi uygulamalara kadar derin teknik bilgi sunulacaktır.

Bu neden bugün önemli?

• Veri gizliliği ve bütünlüğü, regülasyonlar (GDPR, HIPAA) ve güven beklentisi nedeniyle kritik.
• Kötü yapılandırılmış TLS sunucuları veya eski sürümler (SSL, TLS 1.0/1.1) ciddi saldırı yüzeyleri sunar.
• TLS 1.3 ile performans ve güvenlik geliştirmeleri geldi; modern uygulamalarda uyum zorunlu hale geldi.

Kimler için önemli?

Uygulama geliştiricileri, platform mühendisleri, ağ uzmanları, güvenlik mühendisleri ve CTO/CISO'lar için TLS doğru uygulanması temel gereksinimdir.

2. KAVRAMSAL TEMELLER

2.1 TLS nedir?

TLS, istemci ve sunucu arasında güvenli bir kanal kurmak için kullanılan kriptografik protokoldür. TLS, üç ana güven hizmeti sağlar: gizlilik (encryption), bütünlük (integrity) ve kimlik doğrulama (authentication). Protokol, record layer ve handshake layer gibi katmanlara ayrılır.

2.2 Temel bileşenler ve terminoloji

• Handshake: Kriptografik parametrelerin müzakere edildiği ve anahtarların türetildiği süreç.
• Cipher suite: Kullanılacak şifreleme, anahtar takdimi ve MAC/AEAD algoritmalarının kombinasyonu.
• AEAD: Authenticated Encryption with Associated Data; TLS 1.3'te tercih edilen mod (AES‑GCM, ChaCha20‑Poly1305).
• Session resumption: Yeni bağlantılarda maliyeti düşürmek için daha önceki anahtarların yeniden kullanılması (Session ID, Session Tickets, 0‑RTT for TLS 1.3).
• Perfect Forward Secrecy (PFS): Anahtar değişiminin (ephemeral keys) kullanılmasıyla geçmiş oturumların kurtarılmasını engelleyen özellik (Diffie‑Hellman ephemeral — DHE/ECDHE).

3. NASIL ÇALIŞIR? — PROTOKOL DETAYLARI

3.1 TLS katmanları

TLS, Record Layer ve Handshake Layer başta olmak üzere birkaç mantıksal katmana ayrılır. Record Layer, uygulama verilerini bölümlendirir, sıkıştırır (isteğe bağlı), şifreler ve MAC/AEAD ile korur. Handshake Layer, algoritma seçimi, anahtar türetimi ve sertifika doğrulama adımlarını yönetir.

3.2 TLS 1.2 vs TLS 1.3 — ana farklar

• TLS 1.3 handshake daha kısa ve daha güvenlidir; birçok eski ve zayıf cipher suite TLS 1.3'te kaldırıldı.
• 0‑RTT (TLS 1.3) ile önceki oturum bilgisi kullanılarak düşük gecikmeyle veri gönderilebilir; ancak replay riskleri vardır.
• TLS 1.3, PFS varsayılarak tasarlandı; eski RSA key exchange yaklaşımları TLS 1.3'te kaldırıldı.

3.3 TLS 1.3 Handshake (özet)

1. ClientHello: İstemci cipher suite, supported groups (ECC curves), key share (ephemeral public keys) ve random değer gönderir.
2. ServerHello: Sunucu seçilen parametreleri, kendi key share ve random değerini gönderir; hemen ardından encrypted extensions ve certificate mesajları gelir.
3. Key derivation: ECDHE sonucu shared secret türetilir; HKDF tabanlı anahtar türetme fonksiyonlarıyla handshake ve application keys oluşturulur.
4. Finished: Her iki taraf da handshake'in doğruluğunu MAC ile onaylayarak secure channel kurar.

3.4 Cipher suite seçimi

Cipher suite seçimi; güvenlik (AEAD, PFS), performans (ChaCha20 mobil cihazlarda tercih edilebilir) ve uyumluluk faktörleri göz önünde bulundurularak yapılmalıdır. Örnek modern TLS 1.3 cipher suite: TLS_AES_128_GCM_SHA256, TLS_CHACHA20_POLY1305_SHA256.

3.5 Sertifika doğrulama ve PKI entegrasyonu

TLS güvenilirliği sertifikaların doğruluğuna dayanır. İstemci sunucu sertifikasını CA hiyerarşisi ve path validation ile doğrular. OCSP stapling, certificate transparency log'ları ve short‑lived certificates gibi ek önlemler güvenliği artırır.

3.6 Session resumption ve 0‑RTT

Session resumption (Session Tickets) yeniden bağlantı maliyetini düşürür. TLS 1.3'ün 0‑RTT özelliği, önceki oturumlardan elde edilen keys ile ilk veri paketinin gönderilmesine izin vererek gecikmeyi azaltır ama replay riskleri nedeniyle idempotent olmayan işlemlerde dikkat gerektirir.

4. GERÇEK DÜNYA KULLANIMLARI

4.1 Web ve API servisleri (Netflix, Amazon, Google)

Büyük servis sağlayıcıları TLS 1.3'ü geniş ölçekte benimsemiş; CDN, edge ve origin arasında mTLS, HSTS ve HTTP/2/3 ile birlikte kullanılmaktadır. Ayrıca certificate automation (ACME) ile sertifika yaşam döngüsü otomasyonu hayati önemdedir.

4.2 Mobil uygulamalar ve IoT

Mobil cihazlarda ChaCha20‑Poly1305 ve ECDHE gibi algoritmalar tercih edilir. IoT cihazlarda hafif TLS kütüphaneleri (mbedTLS, wolfSSL) ve device identity management kritik rol oynar; cihazların sertifika provisioning süreçleri güvenli olmalıdır.

4.3 Veri tabanı bağlantıları ve servisler arası güven

TLS uygulama‑ve‑veritabanı (DB) bağlantılarında, client authentication (mutual TLS) kullanılarak erişim kontrolü güçlendirilir. Mikroservis ortamlarında mTLS otomasyonu service mesh (Istio, Linkerd) ile sağlanabilir.

5. AVANTAJLAR VE SINIRLAMALAR

Avantajlar

• Gizlilik, bütünlük ve kimlik doğrulama sağlar; PFS ile geçmiş oturum güvenliği korunur.
• TLS 1.3 ile handshake daha hızlı ve daha güvenli hale geldi.
• HTTP/2 ve HTTP/3 ile performans ve multiplexing iyileştirmeleri sağlar.

Sınırlamalar

• Yanlış yapılandırma (zayıf cipher, eski protokol sürümü) ciddi güvenlik açıkları doğurur.
• Certifikaların yönetimi, otomasyonu ve revocation operasyonel yük getirir.
• 0‑RTT replay riskleri ve session ticket güvenliği dikkat gerektirir.

6. ALTERNATİFLER VE KARŞILAŞTIRMA

7. EN İYİ PRATİKLER

7.1 Production konfigürasyonu

• TLS 1.3'ü varsayılan olarak etkinleştirin; TLS 1.2 için güvenli cipher suite'leri izin verin.
• HSTS (HTTP Strict Transport Security) aktarımını kullanın ve HSTS preload kaydı düşünün.
• OCSP stapling etkinleştirin; certificate transparency log'larını ve short‑lived certificates'ı kullanın.
• PFS sağlayan ECDHE anahtar değişimini zorunlu kılın.

7.2 Sertifika yönetimi

• Automated certificate lifecycle: ACME/provisioning (cert‑manager) ile renew ve revocation süreçlerini otomatikleştirin.
• Private keyleri HSM veya KMS içinde tutun; key usage kısıtlamaları ve rotate politikaları uygulayın.

7.3 Performans ve ölçeklenebilirlik

• Session resumption (tickets) ve TLS 1.3 session resumption ile handshake overhead'ini düşürün.
• Connection pooling ve TLS offload (reverse proxy / load balancer) ile sunucu kaynaklarını optimize edin.
• Donanım hızlandırma (AES‑NI) ve uygun crypto kütüphaneleri kullanın.

7.4 Güvenlik operasyonu

• Vulnerability management: OpenSSL/LibreSSL/BoringSSL gibi kütüphaneleri güncel tutun.
• Certificate monitoring: expiring certificates, misissued certificates ve CT log takibi yapın.
• 0‑RTT kullanımını idempotent işlemlerle sınırlayın ve replay risklerini azaltacak mitigasyonlar uygulayın.

8. SIK YAPILAN HATALAR

• Eski TLS/SSL sürümlerini açık bırakmak (SSLv3, TLS 1.0/1.1).
• Zayıf cipher suite'leri veya NULL cipher'ları etkin bırakmak.
• Private key'leri kod repo veya yanlış izinlerle saklamak.
• OCSP kontrollerini atlamak veya stapling'i kullanmamak.

9. GELECEK TRENDLER

9.1 TLS ve QUIC / HTTP/3

QUIC protokolü TLS 1.3'ü transport katmanına entegre eder ve bağlantı kurulumlarını daha da hızlandırır. HTTP/3 QUIC üzerinde çalışarak page load ve multiplexing performansını artırır; modern web uygulamalarında benimsenmesi artıyor.

9.2 Post‑quantum uyumluluğu

TLS ekosisteminde PQC (post‑quantum cryptography) testleri ve hibrit anahtar değişimi yaklaşımları deneysel olarak uygulanıyor. Özellikle uzun süreli gizlilik gerektiren veriler için geleceğe yönelik planlama yapılmalı.

9.3 Otomasyon ve Observability

Certificate management, CT log monitoring, misissuance detection ve otomatik rotasyon çözümleri, TLS operasyonunun merkezinde yer alacak. ML tabanlı anomalie detection, bağlantı parametreleri ve sertifika anomali izleme çözümleri gelişecek.

EK BÖLÜMLER

Sık Sorulan Sorular (FAQ)

1. 1. TLS 1.3'e nasıl geçmeliyim?

   Sunucu ve yük dengeleyici üzerinde TLS 1.3 destekleyen kütüphaneleri (OpenSSL 1.1.1+, BoringSSL) etkinleştirin. Cipher suite ve features (0‑RTT, session resumption) politikalarını test ortamında doğrulayın, ardından production'a taşıyın.

2. 2. OCSP stapling neden gerekli?

   OCSP stapling, sunucunun sertifika geçerlilik bilgisini (OCSP response) client'a sunmasını sağlar; client'ın OCSP responder'a direkt bağlantı kurmasını engelleyerek performans ve privacy avantajı sağlar.

3. 3. Hangi cipher suite'leri tavsiye ediyorsunuz?

   TLS 1.3 için TLS_AES_128_GCM_SHA256 ve TLS_CHACHA20_POLY1305_SHA256; TLS 1.2 için ECDHE + AES‑GCM/CHACHA20‑POLY1305 kombinasyonları önerilir. RSA key exchange gibi eski yöntemler kullanılmamalıdır.

4. 4. 0‑RTT güvenli mi?

   0‑RTT, gecikmeyi azaltır ama replay saldırı riski taşır. Idempotent olmayan işlemler için 0‑RTT'yi kapatmak veya server‑side replay korunması sağlamak gerekir.

5. 5. mTLS nasıl ölçeklenir?

   mTLS sertifika dağıtımı otomasyonu, short‑lived certificates ve service mesh entegrasyonu ile ölçeklenir. Certificate issuance ve revocation süreçleri otomatik olmalı.

6. 6. TLS offloading güvenli mi?

   TLS offloading performans sağlar; fakat offload edilen noktada plaintext oluşur. İç ağda ek güvenlik (mTLS, network segmentation) uygulanmalı veya iç trafiği da şifreli tutacak çözümler düşünülmelidir.

7. 7. Hangi kütüphaneleri tercih etmeliyim?

   Sunucu tarafı için OpenSSL (güncel), BoringSSL veya platforma özgü güvenlik kütüphanelerini; gömülü cihazlarda mbedTLS veya wolfSSL'ı değerlendirin. Kütüphane güncellemelerini takip edin.

8. 8. TLS sertifikası ne kadar süreyle tutulmalı?

   Kısa validity (örn. 90 gün veya daha kısa) compromise etkisini azaltır. Otomasyon ile kısa süreli sertifikaları rahatlıkla yönetebilirsiniz.

Anahtar Kavramlar

• PFS: Perfect Forward Secrecy — geçmiş oturumların korunması.
• AEAD: Authenticated Encryption with Associated Data.
• OCSP: Online Certificate Status Protocol — sertifika iptal doğrulama.
• 0‑RTT: TLS 1.3'te düşük gecikmeli ilk veri gönderimi özelliği.
• Session Ticket: Oturum yeniden kullanımı için sunucuda veya client tarafında saklanan bilgi.

Öğrenme Yol Haritası

1. 0–1 ay: TLS temel kavramları, X.509 sertifika yapısı ve handshake mantığını öğrenin.
2. 1–3 ay: OpenSSL cli ile CSR/sertifika işlemleri, temel TLS sunucu konfigürasyonları ve cipher suite testleri yapın.
3. 3–6 ay: TLS 1.3 özellikleri, 0‑RTT riskleri, OCSP stapling ve CT log takibi uygulamaları geliştirin.
4. 6–12 ay: mTLS, service mesh entegrasyonu, certificate automation (ACME/cert‑manager) ve QUIC/HTTP3 uygulamalarında deneyim kazanın.