🔒 Güvenlik Raporu · Bağımsız Doğrulama

Scrematrice web sitesi güvenlik durumu

scrematrice.com ve ödeme altyapısının şifreleme & sertifika denetimi · 24 Haziran 2026

Siteniz en yüksek güvenlik standardında.

Her iki alan adı da bugünün en güncel şifreleme protokolüyle (TLS 1.3) ve geçerli SSL sertifikasıyla korunuyor. Ödeme alan adı bağımsız SSL Labs testinde A notu aldı.

Mağaza vitrini
scrematrice.com
🔐 Geçerli SSL · TLS 1.3
Şifreleme: TLS 1.3 & TLS 1.2 (en güncel protokoller)
Sertifika: geçerli (tarayıcıda yeşil kilit)
Barındırma: Vercel · global markaların (OpenAI, Nike, Adobe) kullandığı altyapı
Otomatik yenilenen sertifika (kesinti riski yok)
Ödeme & sepet altyapısı
shop.scrematrice.com
🏆 SSL Labs notu: A · TLS 1.3
Bağımsız SSL Labs testi: A notu
Şifreleme: TLS 1.3 · AES-256-GCM (banka düzeyi)
Kart bilgileri burada tutulmaz; iyzico/PayTR (PCI-DSS sertifikalı) işler
Geçerli, otomatik yenilenen sertifika

"Ücretsiz sertifika güvenli değil" doğru mu?

Yaygın yanlış inanç

"Ücretsiz SSL = güvensiz." Bu doğru değil. Şifrelemenin gücü sertifikanın ücretli/ücretsiz olmasına değil, kullanılan protokole ve anahtar uzunluğuna bağlıdır.

Sizin sitenizde kullanılan Let's Encrypt sertifikası, ücretli sertifikalarla birebir aynı 256-bit şifrelemeyi sağlar. Dünyada 500 milyondan fazla web sitesi (büyük e-ticaret siteleri dahil) Let's Encrypt kullanır. Tarayıcıdaki yeşil kilit, ziyaretçi ile site arasındaki tüm verinin şifreli aktığını gösterir, ki sizde bu zaten aktif.

TLS 1.3 · en güncel protokol AES-256 şifreleme Yeşil kilit aktif SSL Labs A (ödeme)

Ödeme güvenliği nasıl sağlanıyor?

Müşteri ödeme yaparken kart bilgileri sizin sunucunuzda saklanmaz. Ödeme, A notlu güvenli alan adı (shop.scrematrice.com) üzerinden iyzico / PayTR gibi PCI-DSS sertifikalı ödeme kuruluşlarına aktarılır. Kart verisini bu kuruluşlar, bankacılık standardında, şifreli olarak işler. Bu, bankaların ve kart kuruluşlarının aradığı yapının tam karşılığıdır.

İsterseniz ek adım: Kurumsal Doğrulamalı (OV) sertifika

Şifreleme güvenliği şu an zaten en üst seviyede. Bunun ötesinde, sırf marka güveni / "firma adı doğrulanmış" mührü istenirse, ödeme alan adına ücretli bir OV (Organization Validated) sertifika eklenebilir. Bu, ekstra şifreleme güvenliği değil, ziyaretçiye "bu firma resmen doğrulandı" görünürlüğü sağlar. Tercihe bağlıdır; teknik güvenlik için gerekli değildir.

Özet

Site bugün, modern bir e-ticaret sitesinin sahip olması gereken tüm güvenlik standartlarını karşılıyor: güncel protokol, geçerli sertifika, banka düzeyinde şifreleme, PCI-DSS ödeme altyapısı ve ödeme alan adında bağımsız A notu.