🔒 Güvenlik Raporu · Bağımsız Doğrulama

Scrematrice web sitesi güvenlik durumu

scrematrice.com ve ödeme altyapısının şifreleme & sertifika denetimi · 24 Haziran 2026

✓

Siteniz en yüksek güvenlik standardında.

Her iki alan adı da bugünün en güncel şifreleme protokolüyle (TLS 1.3) ve geçerli SSL sertifikasıyla korunuyor. Ödeme alan adı bağımsız SSL Labs testinde A notu aldı.

Mağaza vitrini
scrematrice.com
🔐 Geçerli SSL · TLS 1.3
✓Şifreleme: TLS 1.3 & TLS 1.2 (en güncel protokoller)
✓Sertifika: geçerli (tarayıcıda yeşil kilit)
✓Barındırma: Vercel · global markaların (OpenAI, Nike, Adobe) kullandığı altyapı
✓Otomatik yenilenen sertifika (kesinti riski yok)
Ödeme & sepet altyapısı
shop.scrematrice.com
🏆 SSL Labs notu: A · TLS 1.3
✓Bağımsız SSL Labs testi: A notu
✓Şifreleme: TLS 1.3 · AES-256-GCM (banka düzeyi)
✓Kart bilgileri burada tutulmaz; iyzico/PayTR (PCI-DSS sertifikalı) işler
✓Geçerli, otomatik yenilenen sertifika

"Ücretsiz sertifika güvenli değil" doğru mu?

Yaygın yanlış inanç

"Ücretsiz SSL = güvensiz." Bu doğru değil. Şifrelemenin gücü sertifikanın ücretli/ücretsiz olmasına değil, kullanılan protokole ve anahtar uzunluğuna bağlıdır.

Sizin sitenizde kullanılan Let's Encrypt sertifikası, ücretli sertifikalarla birebir aynı 256-bit şifrelemeyi sağlar. Dünyada 500 milyondan fazla web sitesi (büyük e-ticaret siteleri dahil) Let's Encrypt kullanır. Tarayıcıdaki yeşil kilit, ziyaretçi ile site arasındaki tüm verinin şifreli aktığını gösterir, ki sizde bu zaten aktif.

TLS 1.3 · en güncel protokol AES-256 şifreleme Yeşil kilit aktif SSL Labs A (ödeme)

Ödeme güvenliği nasıl sağlanıyor?

Müşteri ödeme yaparken kart bilgileri sizin sunucunuzda saklanmaz. Ödeme, A notlu güvenli alan adı (shop.scrematrice.com) üzerinden iyzico / PayTR gibi PCI-DSS sertifikalı ödeme kuruluşlarına aktarılır. Kart verisini bu kuruluşlar, bankacılık standardında, şifreli olarak işler. Bu, bankaların ve kart kuruluşlarının aradığı yapının tam karşılığıdır.

İsterseniz ek adım: Kurumsal Doğrulamalı (OV) sertifika

Şifreleme güvenliği şu an zaten en üst seviyede. Bunun ötesinde, sırf marka güveni / "firma adı doğrulanmış" mührü istenirse, ödeme alan adına ücretli bir OV (Organization Validated) sertifika eklenebilir. Bu, ekstra şifreleme güvenliği değil, ziyaretçiye "bu firma resmen doğrulandı" görünürlüğü sağlar. Tercihe bağlıdır; teknik güvenlik için gerekli değildir.

Özet

Site bugün, modern bir e-ticaret sitesinin sahip olması gereken tüm güvenlik standartlarını karşılıyor: güncel protokol, geçerli sertifika, banka düzeyinde şifreleme, PCI-DSS ödeme altyapısı ve ödeme alan adında bağımsız A notu.