ÅžifrelenmiÅŸ bir URLâ€™yi (HTTPS ile baÅŸlayan) ziyaret ederken, web sunucusu hem tarayÄ±cÄ±ya gÃ¶nderilen bilgileri ÅŸifrelemek hem de sunucuyu tanÄ±mlamak iÃ§in bir SSL sertifikasÄ± kullanÄ±r. Sunucu tanÄ±mlamasÄ±nÄ±n amacÄ±, tarayÄ±cÄ± ile web sunucusu arasÄ±nda konumlanan bir makinenin, sunucu gibi davranmasÄ±nÄ± ve nakledilen bilgilerin ÅŸifresini Ã§Ã¶zmesini Ã¶nlemektir. Bu saldÄ±rÄ± tÃ¼rÃ¼ Man In The Middle (Ortadaki Adam, MITM) saldÄ±rÄ±sÄ± olarak bilinir. SSL sertifikalarÄ±, sertifika otoriteleri tarafÄ±ndan oluÅŸturulur, bu otoriteler, bir sunucunun kimliÄŸini doÄŸrulayan ve bir Ã¼cret karÅŸÄ±lÄ±ÄŸÄ±nda sertifika Ã¼reten ÅŸirketler topluluÄŸudur. Android, gÃ¼venilir sertifika otoritelerinin bir listesine sahiptir, ve herhangi bir web sitesi iÃ§in bu sertifikalardan herhangi birini kabul edecektir. Normal koÅŸullarda, bir kuruluÅŸun kontrol edemediÄŸi bir domain iÃ§in SSL sertifikasÄ± almasÄ± mÃ¼mkÃ¼n deÄŸildir, fakat gerÃ§ekte, birÃ§ok hÃ¼kÃ¼met ve bÃ¼yÃ¼k ÅŸirket bunu rahatlÄ±kla yapabilir.
SSL sertifikalarÄ± Domain AyarlarÄ±ndan sabitlenebilir. MITM saldÄ±rÄ±larÄ±na karÅŸÄ± korumanÄ±n yanÄ± sÄ±ra, kablosuz bir router veya eriÅŸim noktasÄ± gibi bir cihaz iÃ§in kendiliÄŸinden imzalÄ± bir sertifikayÄ± sabitlemek, web sitesinin her yÃ¼klenmesinde normal olarak gÃ¶sterilen hata mesajÄ±nÄ± kaldÄ±racaktÄ±r. Mevcut web sitesi SSL sertifikasÄ±nÄ±, URL Ã§ubuÄŸunun yanÄ±ndaki site simgesine dokunarak gÃ¶rÃ¼ntÃ¼leyebilirsiniz.