SSL Sertifikası Türleri: DV, OV, EV, Wildcard ve SAN Farkları

Tarayıcının adres çubuğundaki kilit simgesi artık bir tercih değil, zorunluluk. SSL sertifikası olmayan siteler tarayıcılarda "Güvenli değil" uyarısıyla açılır, formlar ve ödeme sayfaları güven kaybeder, arama motorları da HTTPS kullanan siteleri öne çıkarır. Ancak "SSL" tek bir ürün değildir: DV, OV, EV, Wildcard ve çoklu alan adı sertifikaları farklı ihtiyaçlara yanıt verir. Bu yazıda hangisinin size uygun olduğunu sade bir dille anlattık.

SSL (TLS) sertifikası ne işe yarar?

SSL sertifikası iki iş yapar. Birincisi, ziyaretçinin tarayıcısı ile sunucunuz arasındaki trafiği şifreler; parola, kart bilgisi ya da form verisi yolda okunamaz. İkincisi, ziyaretçiye bağlandığı sitenin gerçekten o alan adına ait olduğunu kanıtlar. Bugün kullanılan protokolün adı teknik olarak TLS'dir, ancak sektörde "SSL" adı yerleşmiştir.

Doğrulama seviyesine göre sertifika türleri

DV – Alan adı doğrulamalı

Sertifika otoritesi yalnızca alan adının kontrolünün sizde olduğunu doğrular (DNS kaydı, e-posta ya da dosya ile). Dakikalar içinde düzenlenir ve şifreleme gücü diğerleriyle aynıdır. Kurumsal tanıtım siteleri, bloglar ve çoğu küçük işletme sitesi için yeterlidir. Pixron hosting paketlerinde ücretsiz sunulan otomatik SSL'ler bu türdendir.

OV – Kurum doğrulamalı

Alan adının yanında şirketin resmi olarak var olduğu da doğrulanır; sertifika ayrıntılarında kurum adı görünür. Müşteri paneli, kurumsal portal ya da B2B hizmet sunan siteler için kurumsal güvenilirliği belgelemenin iyi bir yoludur.

EV – Genişletilmiş doğrulama

En kapsamlı kurum doğrulamasıdır. Geçmişte tarayıcılar EV sertifikalı sitelerde adres çubuğunu yeşil gösterirdi; bugün bu görsel fark büyük ölçüde kaldırıldı. Yine de bankacılık, finans ve kamu hizmetlerinde mevzuat ya da kurumsal politika gereği tercih edilir.

Kapsama göre sertifika türleri

• Tek alan adı: Yalnızca bir adresi korur (ör. www.ornek.com.tr ve genellikle ornek.com.tr).
• Wildcard (*.ornek.com.tr): Aynı alan adının tüm alt alan adlarını tek sertifikayla korur. panel, destek, mail gibi çok sayıda alt alan adı kullanan kurumlar için yönetimi kolaylaştırır.
• Çoklu alan adı (SAN/UCC): Birbirinden farklı alan adlarını (ornek.com.tr, ornek.com, markaniz.net) tek sertifikada toplar.

Hangi sertifikayı seçmeliyim?

Kurulumdan sonra kontrol edilmesi gerekenler

• HTTP'den HTTPS'e kalıcı yönlendirme (301) yapılmalı; aksi halde aynı sayfa iki adreste görünür.
• Karışık içerik (mixed content) olmamalı: sayfadaki görsel, script ve stil dosyaları da https ile yüklenmeli.
• Yenileme takibi: Sertifikaların geçerlilik süresi kısaldı ve kısalmaya devam ediyor. Otomatik yenilenen sertifikalar bu riski ortadan kaldırır; manuel sertifikalarda bitiş tarihini takvime ekleyin.
• E-posta sunucusu: Posta istemcilerinin bağlandığı mail sunucusunun da geçerli bir sertifikası olmalı; aksi halde Outlook ve telefonlar sertifika uyarısı verir.

Sonuç

Şifreleme gücü bakımından tüm sertifikalar aynıdır; aradaki fark doğrulamanın kapsamı ve kaç adresi koruduğudur. Çoğu kurumsal site için ücretsiz otomatik SSL yeterliyken, portal ve çok markalı yapılar için OV, Wildcard ya da SAN sertifikalar daha doğru bir yatırımdır. Kurumsal web hosting paketlerimizde SSL kurulumu ve yenilemesi otomatik yapılır; ihtiyacınıza uygun sertifikayı seçmek için bize yazabilirsiniz.