SSL Türleri: DV, Wildcard ve SAN Sertifika Farkları

SSL sertifikası satın alırken karşınıza DV, OV, EV, Wildcard, SAN, UCC gibi kısaltmalar çıkar. Bunlar iki ayrı soruya cevap verir: sertifika kimi doğruluyor, yani doğrulama seviyesi nedir, ve sertifika kaç adresi kapsıyor? Bu yazıda iki ayrımı açıklıyor, ardından sitenize uygun türü seçmeniz için bir yol çiziyoruz. SSL’in ne olduğunu ve nasıl çalıştığını öğrenmek istiyorsanız önce SSL sertifikası nedir yazımıza bakabilirsiniz.

Şifreleme düzeyi türlere göre değişmez

Sık yapılan bir yanlış anlama, pahalı bir sertifikanın veriyi daha güçlü şifrelediğini düşünmektir. Tarayıcı ile sunucu arasındaki şifreleme, sertifikanın türüne değil sunucunun TLS yapılandırmasına bağlıdır. Türler arasındaki fark kapsamda, doğrulama sürecinde ve sertifika otoritesinin sunduğu ek hizmetlerdedir.

Doğrulama seviyeleri: DV, OV ve EV

DV (alan adı doğrulamalı)

Sertifika otoritesi yalnızca alan adının başvuran kişiye ait olduğunu doğrular. Şirket bilgisi sertifikada yer almaz. Doğrulama genellikle alan adına bağlı bir e-posta adresine gelen onay bağlantısıyla yapılır. Blog, tanıtım sitesi, mağaza ve kurumsal siteler için yaygın kullanılan seçenektir ve YetkinBulutNet’te listelenen sertifikaların büyük bölümü bu türdendir.

OV (kurum doğrulamalı)

Alan adına ek olarak başvuran kuruluşun varlığı resmi kayıtlar üzerinden doğrulanır. Doğrulama belge ve zaman gerektirir. Kurum adı sertifika ayrıntılarında görünür. Bazı kurumlar bu seviyeyi sözleşmelerinde ya da güvenlik politikalarında şart koşabilir.

EV (genişletilmiş doğrulamalı)

Kurum doğrulamasının daha kapsamlı biçimidir. Önceki yıllarda tarayıcılar adres çubuğunda kurum adını ayrıca gösteriyordu; günümüzde büyük tarayıcıların çoğu bu görünümü kaldırdığı için ziyaretçiye görünen fark azalmıştır. Satın almadan önce gerçek bir ihtiyacınız olup olmadığını sorgulayın.

Kapsama göre sertifika türleri

Tek alan adı sertifikası

Bir alan adını korur. Ürüne göre alan adının www’lu ve www’suz halini birlikte kapsayabilir; bu durum ürün açıklamasında belirtilir, sipariş öncesinde kontrol edin. Tek siteniz varsa ve alt alan adı kullanmıyorsanız yeterlidir.

Wildcard sertifika

*.alanadiniz.com biçiminde, bir alan adının birinci seviye alt alan adlarının tamamını tek sertifikayla korur. magaza.alanadiniz.com, destek.alanadiniz.com ve yeni açacağınız her alt alan adı kapsama girer. a.b.alanadiniz.com gibi ikinci seviye alt alan adları kapsama girmez. Kök alan adının kendisinin kapsanıp kapsanmadığı ürüne göre değişir; ürün açıklamasını okuyun.

Çok sayıda alt alan adı kullanıyorsanız, her biri için ayrı sertifika satın almak ve yenilemek yerine tek bir Wildcard sertifika yönetimi kolaylaştırır. Tek dikkat noktası, sertifikanın özel anahtarının birden çok sunucuda kullanılabilmesidir; anahtarı korumak bu nedenle daha önemlidir.

Çok alan adlı sertifika (SAN, UCC, multi-domain)

Birbirinden farklı birden fazla alan adını tek sertifikada toplar. alanadi1.com, alanadi2.com.tr ve mail.alanadi3.net gibi birbiriyle ilişkisiz adresler aynı sertifikayla korunabilir. Pakete dahil alan adı sayısı ürüne göre değişir; ürün kartında yazar.

Wildcard ve çok alan adının birleşimi

Bazı ürünler hem birden fazla alan adını hem de bu alan adlarının alt alan adlarını kapsar. Çok sayıda marka ya da sitesi olan kurumlar için pratiktir. Bu ürünlerin kapsam kuralları üreticiye göre ayrıntı taşır, bu yüzden ürün kartındaki açıklamayı okuyun.

Diğer ürün çeşitleri

• S/MIME: Web sitesini değil, e-posta iletilerini imzalamak ve şifrelemek için kullanılır.
• ACME ile otomatik yenilenen ürünler: Sertifikanın kurulum ve yenileme işlemleri ACME protokolüyle otomatikleştirilebilen sunucularda işe yarar.

Markalar arasındaki fark ne?

Sectigo, RapidSSL, GeoTrust, Thawte, GlobalSign gibi markalar arasında şifreleme açısından fark yoktur. Farklar sertifika otoritesinin sunduğu garanti tutarında, site mührü gibi ek öğelerde, destek sürecinde ve marka bilinirliğinde ortaya çıkar. Bir kurum sizden belirli bir markanın sertifikasını istemiyorsa, ihtiyacınızı karşılayan ürünler arasından kapsama ve bütçeye göre seçim yapmanız yeterlidir.

Ücretsiz SSL ne zaman yeterli?

YetkinBulutNet hosting paketlerinde ücretsiz SSL (AutoSSL) vardır ve otomatik yenilenir. Bu sertifikalar alan adı doğrulamalıdır ve tek bir sitenin bağlantısını şifrelemek için çoğu durumda yeterlidir. Ücretli sertifika; Wildcard, çok alan adı, elle kurulum gerektiren sunucular ya da belirli bir marka ihtiyacı gibi durumlarda anlam kazanır. Karşılaştırmalı bilgi için SSL sertifikası sayfamıza bakabilirsiniz.

Doğru sertifikayı seçmek için sorular

1. Kaç alan adını korumanız gerekiyor? Bir tane ise tek alan adı, birden fazla ise çok alan adlı sertifikaya bakın.
2. Alt alan adı kullanıyor musunuz ve yenilerini açma ihtimaliniz var mı? Varsa Wildcard düşünün.
3. Kurumunuz belirli bir doğrulama seviyesi (OV, EV) istiyor mu? İstemiyorsa DV yeterlidir.
4. Sertifikanın kurulacağı sunucu otomatik yenilemeyi destekliyor mu? Desteklemiyorsa yıllık elle yenilemeyi takvime yazın.
5. Doğrulama e-postasını alabileceğiniz bir adresiniz var mı? Alan adına bağlı bir adres gerekir.

Kurulumdan sonra kontrol edin

Sertifika kurulduktan sonra http adreslerinin https’e yönlendirildiğini kontrol edin. Sayfada http ile yüklenen görsel ya da betik varsa tarayıcı uyarı verebilir. Bu konuda karışık içerik hatası makalemiz ve HTTPS yönlendirme makalemiz yardımcı olur. Sertifikanın durumunu SSL kontrol aracımızla sorgulayabilirsiniz.

Sonuç

Doğrulama seviyesi sertifikanın kimi doğruladığını, kapsam ise kaç adresi koruduğunu belirler; şifreleme düzeyi bunlara bağlı değildir. Çoğu site için DV sertifika yeterlidir. Çok sayıda alt alan adı için Wildcard, birden fazla alan adı için çok alan adlı sertifika uygundur. Sipariş vermeden önce ürün kartındaki kapsam açıklamasını mutlaka okuyun.