Web Sitesi Sertifika Doğrulama Sayfası: Yapı ve Güvenlik
Eğitim, danışmanlık ve belgelendirme hizmeti veren kurumlarda belgenin gerçekliğini kanıtlamak giderek daha önemli hale geliyor. Üçüncü tarafların bu kontrolü kolayca yapabilmesi kurumun güvenilirliğini doğrudan etkiliyor.
Bu rehberde sertifika doğrulama sayfasının nasıl kurulacağını, kod yapısını ve güvenlik önlemlerini ele alıyoruz. Kurgunun sitenize uyarlanması için Weblike web sitesi tasarımı ekibimizden destek alabilirsiniz.
Web Sitesi Sertifika Doğrulama Sayfası Nedir?
web sitesi sertifika doğrulama sayfası, verilen bir belgenin gerçekliğinin numara ya da karekod üzerinden sorgulanabildiği açık bir sayfadır. Sonuç anında gösterilir.
Bu sayfa bir belge arşivi değildir. Yalnızca doğrulama amacıyla sınırlı bilgi sunar.
Neden Gerekli?
Basılı belgelerin taklit edilmesi kolaydır. Doğrulama sayfası, belgenin değerini korur.
İşverenler ve kurumlar belgeyi teyit etmek ister. Telefonla teyit süreci hem yavaş hem de zahmetlidir.
Hangi Kurumlar Kullanır?
Doğrulama ihtiyacı belge veren her kurumda doğar. Kullanım alanları birbirine benzer.
- Eğitim kurumu: Kurs ve seminer belgeleri.
- Danışmanlık: Yetkinlik sertifikaları.
- Dernek: Üyelik belgeleri.
- Hizmet sağlayıcı: Yetkili servis belgeleri.
Doğrulama Yöntemleri
Doğrulama birkaç farklı yolla yapılabilir. Çoğu kurum iki yöntemi birlikte sunar.
- Belge numarası: Elle girilen benzersiz kod.
- Karekod: Belge üzerinden tarama.
- Ad ve tarih: İkincil doğrulama.
- Doğrudan bağlantı: Belgeye özel adres.
Belge Numarası Yapısı
Numara tahmin edilemez olmalıdır. Sıralı numaralar, başka belgelerin sorgulanmasına imkân verir.
Rastgele üretilmiş yeterli uzunlukta bir kod tercih edilmelidir.
Karekod Kullanımı
Belge üzerine basılan karekod, doğrulamayı tek adıma indirir. Kod doğrudan sonuç sayfasını açmalıdır.
Karekodun yanına adres de yazılmalıdır. Kod okunamadığında elle giriş mümkün olmalıdır.
Sorgulama Ekranı
Sorgulama ekranı tek alandan oluşmalıdır. Fazla alan, doğrulamayı zorlaştırır.
Form tasarımı ilkelerini form tasarımı yazısında ele aldık.
Sonuç Ekranı
Sonuç net olmalıdır. Belge geçerliyse yeşil bir onay, değilse açık bir uyarı gösterilmelidir.
Belirsiz sonuç ekranları doğrulamanın amacını ortadan kaldırır.
Gösterilecek Bilgiler
Sonuç ekranında ne kadar bilgi gösterileceği dikkatle seçilmelidir. Gereğinden fazla bilgi kişisel veri riski üretir.
- Belge adı: Hangi belge olduğu.
- Veriliş tarihi: Düzenlenme zamanı.
- Geçerlilik: Süresi varsa bitiş tarihi.
- Durum: Geçerli, iptal ya da süresi dolmuş.
Kişisel Veri Dengesi
Belge sahibinin tam adı gösterilmek zorunda değildir. Baş harfler ya da kısmi bilgi çoğu durumda yeterlidir.
KVKK uyumluluğunu KVKK uyumluluğu yazısında inceleyebilirsiniz.
İptal Edilen Belgeler
İptal edilmiş belgeler sistemde kalmalı ve iptal durumu gösterilmelidir. Silinen belge "bulunamadı" sonucu verir ve bu yanıltıcıdır.
İptal nedeni gösterilmek zorunda değildir.
Süresi Dolan Belgeler
Süreli belgelerde geçerlilik tarihi açıkça gösterilmelidir. Süresi dolmuş belge geçersiz olarak işaretlenmelidir.
Yenileme bilgisi de sonuç ekranında sunulabilir.
Weblike ile Doğrulama Sayfası Kurulumu
Weblike web sitesi tasarımı ekibi, belge veritabanını ve doğrulama ekranını kurar; karekod üretimini ve toplu belge yüklemeyi birlikte devreye alır.
Sayfanın arama motorlarında doğru biçimde indekslenmesi Google Search Console üzerinden kontrol edilir.
Toplu Belge Yükleme
Çok sayıda belge veriliyorsa toplu yükleme gerekir. Elle giriş sürdürülemez.
Yükleme öncesi önizleme ve hata kontrolü yapılmalıdır.
Belge Üretimi
Belgeler sistem tarafından otomatik üretilebilir. Şablon üzerine değişken alanlar yerleştirilir.
Otomatik üretim hem hızlıdır hem de yazım hatası riskini ortadan kaldırır.
Kötüye Kullanım Riski
Doğrulama sayfası, belge numarası tahmin edilerek taranabilir. Bu kullanım engellenmelidir.
Hız sınırlaması ve bot koruması temel önlemlerdir.
Hız Sınırlaması
Aynı kaynaktan gelen çok sayıda sorgu engellenmelidir. Bu önlem, otomatik taramayı durdurur.
Sınır makul tutulmalı, gerçek kullanıcıyı engellememelidir.
Bot Koruması
Sorgulama ekranına bot koruması eklenebilir. Ancak bu koruma kullanıcı deneyimini zorlaştırmamalıdır.
Spam koruması yaklaşımını spam koruması yazısında ele aldık.
Sayfa Erişilebilirliği
Doğrulama sayfası herkese açık olmalıdır. Üyelik ya da giriş zorunluluğu amaca aykırıdır.
Sayfa hızlı açılmalı ve mobilde sorunsuz çalışmalıdır.
Çok Dilli Kullanım
Uluslararası geçerliliği olan belgelerde doğrulama sayfası İngilizce de sunulmalıdır. Yabancı işverenler bu sayfayı kullanır.
Çoklu dil desteğini çoklu dil desteği yazısında inceleyebilirsiniz.
Doğrulama Kaydı
Kimin ne zaman doğrulama yaptığı kaydedilebilir. Bu kayıt kötüye kullanımı tespit etmekte işe yarar.
Kayıtlar kişisel veri içermeyecek biçimde tutulmalıdır.
Belgede Yer Alacak Bilgi
Basılı belgede doğrulama adresi ve numara açıkça yazmalıdır. Yalnızca karekod yeterli değildir.
Adres kısa ve akılda kalıcı olmalıdır.
Alt Alan Adı Kullanımı
Doğrulama sayfası için ayrı bir alt alan adı kullanılabilir. Bu, adresin kısalmasını sağlar.
Alt alan adı kullanımını subdomain kullanımı yazısında ele aldık.
Yedekleme
Belge veritabanı düzenli yedeklenmelidir. Veri kaybı, verilmiş tüm belgeleri geçersiz hale getirir.
Yedekler ayrı bir ortamda saklanmalıdır.
Uzun Vadeli Erişim
Belgeler yıllar sonra da doğrulanabilmelidir. Sayfa adresi değiştirilmemeli, değiştirilecekse yönlendirme yapılmalıdır.
Kalıcılık, doğrulama sisteminin en temel özelliğidir.
Sık Yapılan Hatalar
Sertifika doğrulama sayfalarında tekrar eden hatalar vardır. Bunlar sistemin güvenilirliğini zedeler.
- Sıralı numara: Başka belgelerin taranabilmesi.
- Fazla bilgi: Kişisel veri riski.
- Silinen belge: Yanıltıcı bulunamadı sonucu.
- Giriş zorunluluğu: Amaca aykırı erişim engeli.
web sitesi sertifika doğrulama sayfası kontrol listesi
web sitesi sertifika doğrulama sayfası kurarken birkaç başlığın net olması yeterlidir. Liste kısa olduğunda sistem de sağlam kalır.
Tahmin edilemez belge numarası, sınırlı bilgi gösterimi, hız sınırlaması ve kalıcı adres bu listenin omurgasıdır. web sitesi sertifika doğrulama sayfası bu dört madde oturduğunda belgenin değerini uzun yıllar korur.
Doğrulama Sayfasının Tanıtımı
Doğrulama imkânının varlığı belge sahiplerine ve kurumlara duyurulmalıdır. Bilinmeyen bir sistem kullanılmaz.
Belge teslim edilirken kısa bir açıklama eklenmesi, doğrulama kullanımını belirgin biçimde artırır.
Kurumsal Toplu Sorgulama
Çok sayıda belgeyi aynı anda doğrulamak isteyen kurumlar olabilir. Bu ihtiyaç için ayrı bir akış tanımlanabilir.
Toplu sorgulama yetkiye bağlanmalı ve kayıt altına alınmalıdır; açık uçlu toplu sorgu kötüye kullanıma zemin hazırlar.
Rastgele ve yeterli uzunlukta olmalıdır. Sıralı numaralar başka belgelerin taranmasına imkân verir.
Belge adı, veriliş tarihi, geçerlilik ve durum yeterlidir. Fazla bilgi kişisel veri riski üretir.
Tam ad zorunlu değildir. Baş harfler ya da kısmi bilgi çoğu durumda yeterlidir.
Hayır. Sistemde kalmalı ve iptal durumu gösterilmelidir; silinen belge yanıltıcı sonuç verir.
Değildir. Kodun yanına doğrulama adresi ve numara da yazılmalı, elle giriş mümkün olmalıdır.
Hız sınırlaması ve bot koruması temel önlemlerdir. Sınır gerçek kullanıcıyı engellememelidir.
Hayır. Doğrulama sayfası herkese açık olmalıdır; giriş zorunluluğu amaca aykırıdır.
Değiştirilmemelidir. Zorunlu durumda kalıcı yönlendirme yapılmalıdır çünkü belgeler yıllar sonra da sorgulanır.
Evet. Veri kaybı verilmiş tüm belgeleri geçersiz hale getirir; yedekler ayrı ortamda saklanmalıdır.
web sitesi sertifika doğrulama sayfası, verilen belgenin değerini koruyan ve teyit sürecini saniyelere indiren bir altyapıdır. Tahmin edilemez belge numaraları, sınırlı tutulmuş bilgi gösterimi, basit bir hız sınırlaması ve yıllarca değişmeyen bir adresle kurulduğunda hem kurum hem de belge sahibi için kalıcı bir güvence sağlar.
BİZE ULAŞIN
Bizimle iletişime geçerek projeniz için hemen ücretsiz teklif alabilirsiniz.
