SSL Bayilik Rehberi: SSL Bayiliği Nasıl Yapılır?

SSL Bayiliği (SSL Reseller) Nedir?

SSL bayiliği, SSL/TLS sertifikalarını sertifika otoritelerinden (CA) toptan, bayi fiyatına satın alıp kendi müşterilerinize satmanız veya onlar adına yönetmenizdir — her müşterinin tek tek, perakende fiyattan doğrudan bir CA'dan sertifika satın alması yerine. Bayi, CA ile son müşteri arasında yer alır: bir bayi paneline hesap açar, sipariş oluşturur, alan adı doğrulamasını yürütür ve hazır sertifikayı teslim eder.

Bu, müşteriler için yalnızca sertifika kurmaktan farklıdır: bayi fiyatlandırmayı, hacmi ve CA ilişkisini kendi kontrolünde tutar ve sertifikaları hosting paketine, ajans hizmetine veya kurum içi BT sürecine gömerek white-label SSL olarak, kendi ticari koşullarıyla satabilir.

SSL Bayisi Olmak Kimlere Uygun?

Dört grup genellikle SSL bayisi olur:

• Hosting firmaları — her hosting hesabının en az bir sertifikaya ihtiyacı vardır, bu yüzden bayilik rutin bir güvenlik gereksinimini düzenli bir gelir kalemine dönüştürür. Bkz. hosting firmaları için SSL.
• Dijital ajanslar — müşteri sitelerini kuran ve yöneten ajanslar, müşteriyi doğrudan bir CA'ya yönlendirmek yerine sertifikayı proje veya bakım anlaşmasının bir parçası olarak teklif edebilir, sipariş edebilir ve yenileyebilir. Bkz. dijital ajanslar için SSL.
• Kurumsal işletmeler — çok sayıda iç alan adını ve iştirakini yöneten kurumlar, birden fazla ayrı CA satın alımı yerine tek hesap, tek fatura ve merkezi takipten faydalanır.
• Freelance geliştiriciler ve danışmanlar — müşterileri için site kuran geliştiriciler ve BT danışmanları, zaten faturaladıkları hizmetlere sertifika temini ve yenilemeyi ekleyebilir.

Bu grupların ortak noktası, kendi sahip oldukları tek bir alan adı için değil, başkaları adına düzenli olarak SSL sertifikası satışı yapma ihtiyacıdır.

SSL Bayilik İş Modeli ve Kâr Marjı Nasıl İşler?

Mekanizma basittir: bayi, bayilik programının belirlediği toptan fiyattan sertifika satın alır, ardından kendi belirlediği fiyattan müşterisine satar — aradaki fark kâr marjıdır. Marj sabit değildir; sertifika türüne (DV en ucuz ve en yüksek hacimlidir; OV ve EV daha fazla doğrulama içerdiği için daha pahalıdır) ve bayinin kendi hacmine göre değişir; hacim arttıkça genellikle daha düşük toptan fiyatlar açılır.

Bayilik programları genellikle kademeli fiyatlandırma kullanır: bayinin kestiği sertifika sayısı arttıkça sertifika başına toptan fiyat düşer, bu da son müşteriye yansıyan perakende fiyatı değiştirmeden her satıştaki marjı genişletir. Sertifikalar artık tek seferlik satıştan çok abonelik olarak satılıp yenilendiği için, marjın büyük kısmı tek bir satıştan değil, müşteri ilişkisinin ömrü boyunca kazanılır — ilk yenilemeden sonra da müşteriyi elde tutan bayi bu marjı tekrar tekrar elde eder. DV, OV, EV, wildcard ve çoklu alan adı fiyatlarının bugün nerede durduğuna dair somut bir fikir için SSL sertifikası fiyatları nasıl oluşuyor yazısına ve herhangi bir programın herkese açık bayi fiyat sayfasına göz atın.

1-3. Adım: Program Seçimi, Hesap Açma ve Fiyat Belirleme

SSL bayisi olmak oldukça tutarlı bir sıra izler:

1. Bir bayilik programı seçin. Sunulan sertifika otoritelerini, ürün yelpazesini (DV, OV, EV, wildcard, çoklu alan adı, kod imzalama, S/MIME) ve toptan fiyatların üye olmadan görülüp görülemeyeceğini karşılaştırın. SSL bayilik programımız karşılaştırma yapabileceğiniz bir örnektir.
2. Bayi hesabı açın. Çoğu program yalnızca işletmelere açıktır ve şirket bilgisi ister; toptan fiyatlandırmadan yararlanmadan önce başvurunun gerçek bir işletmeye ait olduğunun teyit edilmesi için genellikle manuel onay süreci vardır.
3. Satış fiyatlarınızı belirleyin ve bakiye yükleyin. Her ürün için toptan fiyat üzerine ne kadar kâr marjı koyacağınıza karar verin, ardından hesabınıza bakiye yükleyin — genellikle banka havalesiyle yapılan bu yükleme, bayilik platformu tarafından sipariş bakiyesine çevrilir.

4-6. Adım: İlk Siparişiniz, Doğrulama, Teslim ve Yenileme

Hesap bakiyesi yüklendikten sonra her sertifika için günlük iş akışı aynıdır:

1. CSR oluşturun veya yapıştırın. Bayi paneli genellikle sizin için bir sertifika imzalama isteği (CSR) oluşturur veya kendi oluşturduğunuz CSR'yi kabul eder.
2. Alan adı doğrulamasını tamamlayın. Alan adı üzerindeki kontrolünüzü DNS (CNAME veya TXT kaydı), bir HTTP dosyası veya onaylayıcı e-postası ile kanıtlayın — her yöntemin nasıl çalıştığını görmek için alan adı doğrulama (DCV) rehberimize bakın.
3. İndirin ve teslim edin. CA sertifikayı verdikten sonra sertifikayı, CA paketini (ara sertifika zinciri) ve gerekiyorsa bir PFX dosyasını indirin, ardından müşteri için kurun veya teslim edin.
4. Takip edin ve yenileyin. Herkese açık sertifikaların en yüksek geçerlilik süresi eskisinden daha kısadır (CA/Browser Forum'un SC-081 oylamasıyla Mart 2026'dan itibaren 200 gün, eskiden 398 gündü); bu yüzden yenileme artık tek seferlik bir görev değildir, her abonelik döneminde tekrarlanır — bu da son kullanma tarihlerini takip etmeyi (veya bir API ile yeniden verilişi otomatikleştirmeyi) birkaç yıl öncesine göre çok daha önemli hale getirir.

SSL Bayi Paneli ve Programında Nelere Dikkat Etmeli?

Her bayilik programı aynı şekilde kurulmaz. Üye olmadan önce şunları kontrol edin:

• Görebildiğiniz kademeli fiyatlandırma. İdeal olan, toptan fiyat listesinin herkese açık olmasıdır; böylece üye olmadan önce marjınızı hesaplayabilirsiniz.
• CA ve ürün çeşitliliği. Daha fazla sertifika otoritesi ve doğrulama seviyesi (DV, OV, EV, wildcard, çoklu alan adı), müşteriyi geri çevirmek veya başka yere yönlendirmek zorunda kaldığınız durumları azaltır.
• Sadece panel değil, bir API. Ürünleri ve fiyatları listeleyebilen, sipariş oluşturabilen ve sertifika durumunu kontrol edebilen bir REST API, sipariş ve yenileme sürecini her müşteri için elle yapmak yerine otomatikleştirmenizi sağlar — geçerlilik süreleri kısaldıkça bu giderek daha önemli hale gelir.
• Kullanışlı bir bayi paneli. CSR oluşturma, doğrulama yöntemi seçimi, durum takibi ve sertifika/CA paketi/PFX indirmelerinin hepsi tek bir yerde olmalıdır.
• Net ödeme koşulları. Bakiyenizi nasıl yükleyeceğiniz, faturaların otomatik kesilip kesilmediği ve varsa döviz çevriminin nasıl hesaplandığı.

Yeni SSL Bayilerinin Sık Yaptığı Hatalar

Yeni bayilerde tekrar eden birkaç hata vardır:

• Toptan maliyeti kontrol etmeden fiyat vermek. Tam olarak hangi ürün ve doğrulama seviyesi için kendi maliyetinizi teyit etmeden müşteriye fiyat vermek marjı hızla eritir.
• Doğrulamayı müşterinin sorunu olarak görmek. Müşterilere DNS, HTTP veya e-posta doğrulamasında rehberlik etmezseniz siparişler tıkanır ve destek talepleri birikir.
• Yenilemeleri süresi dolana kadar görmezden gelmek. En yüksek sertifika geçerlilik süreleri kısaldıkça, tarihleri ezbere takip etmeye dayanan bir yenileme süreci giderek daha riskli hale gelir.
• Sadece fiyatla, ücretsiz sertifikalarla rekabet etmek. Let's Encrypt gibi kaynaklardan ücretsiz DV sertifikaları en basit durumlar için gerçek bir alternatiftir, ancak OV/EV seçeneği sunmaz ve müşterinin kendi otomasyonunu (ACME) çalıştırmasına bağımlıdır — hangisinin nereye uyduğunu görmek için ücretsiz ve ücretli SSL sertifikaları arasındaki fark yazısına bakın ve fiyatla değil, doğrulama seviyesi, destek ve hesap yönetimiyle satış yapın.
• Programları karşılaştırmadan üye olmak. Bulduğunuz ilk bayilik programı, müşterilerinizin gerçekten ihtiyaç duyduğu CA'lar ve ürünler için en ucuz veya en uygun seçenek olmayabilir.

Örnek Olarak SSLCipher'ın Bayilik Modeli

Bu parçaların pratikte nasıl bir araya geldiğine dair bir örnek SSLCipher'dır; hosting firmaları, dijital ajanslar, kurumsal işletmeler ve freelance'lar için bir bayilik platformudur. Sectigo, GeoTrust, GlobalSign, Thawte, Certum ve sslTrus olmak üzere altı sertifika otoritesi ve markasından, DV, OV, EV, wildcard ve çoklu alan adı SSL'in yanı sıra kod imzalama ve S/MIME sertifikalarını kapsayan yaklaşık 64 ürün sunar.

Bayiler dört paketten birine yerleştirilir — Standart (başlangıç paketi), Premium (100 sertifikadan itibaren), Elite (300'den itibaren) ve Ultimate (500'den itibaren) — ve bir bayi bir sonraki eşiği geçtiğinde paket otomatik olarak yükselir; asla düşürülmez. Üst paketler daha düşük toptan fiyat anlamına gelir, yani hacim arttıkça fiyatlar iyileşir ve tüm bayi fiyatları üye olmadan görüntülenebilir. Bu yazının yazıldığı tarihte (Eylül 2026) Standart paketteki en ucuz DV SSL yıllık 1,99 dolardan başlıyor — bayi fiyatları değişebildiği için güncel rakamlar için fiyat sayfasını kontrol edin.

Üye olmak ücretsizdir ancak yalnızca işletmeler kayıt olabildiği için şirket bilgisi gerektirir ve yeni başvurular hesap kullanılabilir hale gelmeden önce manuel onaydan geçer. Onaylandıktan sonra bayiler banka havalesiyle USD bakiye yükler (TL tutarı, talep gününün TCMB USD satış kuru üzerinden hesaplanır ve Türkiye'deki bayiler KDV öder); ödeme onaylandığında faturalar otomatik olarak kesilir. Günlük işler bayi panelinde yürütülür — CSR oluşturma, DNS, HTTP veya e-posta doğrulama seçimi, sipariş takibi, sertifika/CA paketi/PFX indirmeleri, iki faktörlü kimlik doğrulama ve destek talepleri — veya ürünleri ve fiyatları listeleyen, sipariş oluşturan, sertifika durumunu takip eden ve sertifika indiren, API anahtarları izin verilen sunucu IP'leriyle sınırlı bir REST API üzerinden yapılabilir.

SSL Bayiliğine Başlarken

SSL bayisi olmak büyük ölçüde bir süreç meselesidir: şeffaf, kademeli fiyatlandırmaya ve müşterilerinizin ihtiyaç duyduğu CA/ürün yelpazesine sahip bir program seçin, hesap açın, net bir marjla fiyatlandırın ve doğrulama ile yenilemeyi tek seferlik bir iş değil, tekrar eden bir iş akışı olarak ele alın — özellikle sektör genelinde en yüksek sertifika geçerlilik süreleri kısalmaya devam ederken.

Bir bayilik programının pratikte nasıl kurulduğunu görmek için — CA'lar, paketler ve herkese açık fiyatlandırma — ücretsiz bir bayi hesabı oluşturabilir ve kendiniz karşılaştırabilirsiniz.

Sık sorulan sorular