SSL Sertifikası Türleri: Kapsamlı Bir Bakış

SSL Sertifikası Türlerini Sınıflandırmanın İki Yolu

SSL sertifikası türleri konusundaki kafa karışıklığının çoğu, iki ayrı sorunun birbirine karıştırılmasından kaynaklanır. Birincisi doğrulama seviyesi: sertifika otoritesinin sertifikayı talep edeni ne kadar derinlemesine incelediği — alan adı doğrulaması (DV), kurumsal doğrulama (OV) veya genişletilmiş doğrulama (EV). İkincisi kapsam: sertifikanın kaç host adını koruduğu — tek bir alan adı, alt alan adlarını kapsayan bir wildcard, ya da birden fazla farklı alan adı (multi domain/SAN).

Bu iki eksen birbirinden bağımsızdır: tek alan adlı bir DV sertifikası, bir OV wildcard, ya da bir EV multi domain sertifika satın alabilirsiniz. Hangi kombinasyonu seçeceğiniz alan adı yapınıza ve sertifikaya ne kadar kurumsal kimlik bilgisinin işlenmesi gerektiğine bağlıdır. Aşağıdaki bölümlerde her iki ekseni ayrı ayrı ele alıp tek bir karşılaştırma tablosunda birleştiriyoruz.

Doğrulama Seviyesine Göre SSL Sertifikası Türleri: DV, OV, EV Farkı

Alan adı doğrulaması (DV) yalnızca sertifikayı talep edenin alan adını kontrol ettiğini teyit eder. Genellikle dakikalar içinde çıkarılan ve en düşük maliyetli türdür; çoğu DV SSL sertifikası blog, kişisel site, iç araçlar ve doğrulanmış şirket bilgisi göstermek yerine sadece şifrelemenin hedeflendiği sayfalar için kullanılır.

Kurumsal doğrulama (OV), alan adının arkasındaki işletmenin — yasal kaydı ve diğer kimlik bilgilerinin — ticaret sicilleri üzerinden kontrol edilmesini ekler; bu bilgiler sertifikaya işlenir. OV SSL sertifikaları, şirket web siteleri, müşteri portalları ve ziyaretçilerin sadece bağlantının şifreli olduğunu değil, kiminle muhatap olduğunu da teyit etmek isteyebileceği mağazalar için uygundur.

Genişletilmiş doğrulama (EV), bir şirketin yasal, fiziksel ve operasyonel varlığının en kapsamlı şekilde incelenmesini içerir. Yaklaşık 2019'dan bu yana tarayıcılar, adres çubuğunda EV için şirket adını eskisi gibi göstermiyor; doğrulanmış kurumsal bilgiler artık sertifika görüntüleyicisinde yer alıyor. EV SSL sertifikaları yine de bu derinlemesine incelemenin kayıt altında olmasını isteyen kuruluşlara — tipik olarak finans, büyük ölçekli e-ticaret ve düzenlemeye tabi sektörlere — uygundur. Şifreleme gücü DV, OV ve EV arasında aynıdır; fark tamamen kimlik incelemesindedir, güvenlikte değil. DV, OV ve EV farkları rehberi pratik farkları daha ayrıntılı ele alıyor; EV SSL'in ne zaman karşılığını verdiğine odaklanan ayrı bir yazı da bu konuyu ele alıyor.

Kapsama Göre SSL Sertifikası Türleri: Tek Alan Adı, Wildcard, Multi Domain

Tek alan adlı sertifika, example.com veya www.example.com gibi tam olarak tek bir host adını kapsar; ikisi de listelenmedikçe biri diğerini kapsamaz. En basit ve en düşük maliyetli kapsam türüdür, sabit ve küçük bir alan adı yapısına sahip siteler için uygundur.

Wildcard sertifika, bir ana alan adını ve onun bir seviye altındaki tüm alt alan adlarını *.example.com şeklinde kapsar. Çoğu wildcard ürünü çıplak alan adını da içerir, ancak bu ürüne göre değişir. Wildcard'lar, her müşteri için bir alt alan adı oluşturan bir SaaS platformu gibi alt alan adı sayısı sürekli artan yapılar için uygundur — detaylar için wildcard SSL ürün sayfasına bakabilirsiniz. Wildcard'lar yalnızca DV veya OV seviyesinde sunulur; EV wildcard yoktur, çünkü EV incelemesi açık uçlu bir kalıba değil, tek tek doğrulanmış belirli host adlarına bağlıdır.

Multi domain (SAN/UCC) sertifika, ortak bir alan adını paylaşıp paylaşmadıklarına bakılmaksızın birden fazla farklı host adını tek bir sertifikada kapsar — birkaç alakasız marka alan adı işleten bir şirket için kullanışlıdır. Kaç SAN'ın sığacağı seçtiğiniz multi domain SSL ürününe bağlıdır ve DV, OV veya EV seviyesinde sunulabilir. Bazı ürünler iki yaklaşımı birleştirerek *.example.com ve *.example.net gibi girdileri bir arada listeleyen bir multi domain wildcard ("wildcard SAN") sertifikası sunar — ancak her ürün ailesi bu kombinasyonu sunmadığı için ürün detaylarını kontrol edin. Alan adı listeniz her iki deseni de içeriyorsa wildcard SSL ve multi domain SSL farkı yazısı konuyu daha derinlemesine ele alıyor.

SSL Sertifikası Türleri Karşılaştırması

Aşağıdaki tablo, başlıca SSL sertifikası türlerini her iki eksende bir arada gösteriyor.

Diğer Sertifika Türleri: Kod İmzalama ve S/MIME

SSLCipher'ın sunduğu her sertifika bir web sitesini güvence altına almaz. Birbiriyle ilişkili ama farklı iki tür, farklı amaçlara hizmet eder:

• Kod imzalama sertifikaları, kullanıcıların yazılımı kimin yayınladığını ve dosyanın değiştirilmediğini doğrulayabilmesi için yazılımı imzalar. Haziran 2023'ten bu yana CA/Browser Forum kuralları, herkese açık güvenilir OV ve EV kod imzalama sertifikalarının özel anahtarlarının donanımda — sertifikalı bir token, bir HSM veya bir CA'nın bulut imzalama hizmetinde — tutulmasını zorunlu kılıyor. Kod imzalama sertifikası rehberi, nasıl çalıştığını ve neyin değiştiğini anlatıyor.
• S/MIME sertifikaları, bir web sitesini değil, e-postayı imzalar ve şifreler. İmzalama, mesajı kimin gönderdiğini ve değiştirilmediğini kanıtlar; bir mesajı şifrelemek ise ayrıca alıcının kendi sertifikasını gerektirir. Outlook, Apple Mail ve Thunderbird gibi e-posta istemcileri S/MIME'ı destekler. S/MIME sertifikası rehberi, doğrulama türlerini ve bir e-posta kurulumuna nasıl uyduğunu anlatıyor.

Her ikisi de TLS/SSL sertifikalarıyla birlikte satılır, ancak farklı bir sorunu çözerler; satın alma kararlarınızın çoğu web sitesi güvenliğiyle ilgili olsa bile bunları bilmekte fayda var.

Hangi SSL Sertifikası Türünü Seçmeliyim?

Birkaç somut senaryo, gerçek satın alma kararlarının çoğunu kapsıyor:

• Kişisel blog veya portföy sitesi. Tek alan adlı bir DV sertifikası yeterlidir — ziyaretçilerin ihtiyacı kilit simgesidir, incelenmiş bir şirket kimliği değil.
• Küçük bir şirket web sitesi. Site kişisel bir proje değil de kayıtlı bir işletmeyi temsil ettiğinde tek alan adlı OV makul bir varsayılan seçimdir.
• Bir e-ticaret mağazası. OV yaygındır; ek kurumsal incelemenin müşterileriniz veya sektörünüz için önemli olup olmadığını değerlendirmek isterseniz EV'e bakmaya değer — EV SSL'in ne zaman tercih edilmeye değdiğini ele alan ayrı bir yazı bu değerlendirmeyi anlatıyor.
• Çok sayıda alt alan adı oluşturan bir platform. Wildcard sertifika, her yeni müşteri kaydında yeniden sertifika çıkarmadan yeni alt alan adlarını otomatik olarak kapsar.
• Birden fazla markası veya ülke alan adı olan bir ajans ya da şirket. Bir multi domain (SAN/UCC) sertifika — her markanın kendi büyüyen alt alan adları da varsa bir multi domain wildcard — tüm seti tek bir sertifikadan kapsar.

İlk kez satın alıyorsanız, burada bir türe karar verdikten sonra SSL sertifikası nasıl alınır rehberi satın alma sürecinin kendisini adım adım anlatıyor.

Doğru Sertifika Türünü Satın Almak

Hangi doğrulama seviyesine ve kapsama ihtiyacınız olduğunu belirledikten sonra geriye kalan soru nereden alacağınızdır. DV, OV, EV, wildcard ve multi domain ürünlerin yanı sıra kod imzalama ve S/MIME sertifikalarının bayilik fiyatları, SSLCipher'ın fiyat sayfasında hesap açmadan görülebilir — bu, karar vermeden önce tam olarak istediğiniz ürünü alan adı listenizle karşılaştırmak için kullanışlıdır.

Müşteriler adına sertifika satın alan hosting firmaları, ajanslar ve freelancer'lar için aynı fiyat sayfası ve altındaki bayilik paketleri (Standart, Premium, Elite ve Ultimate — çıkarılan sertifika hacmi arttıkça otomatik olarak ucuzlar) tek bir türe bağlı kalmak yerine birkaç sertifika türünü birden stoklamayı pratik hale getirir.

SSL Sertifikası Türleri: Kısa Özet

İki soruyla başlayın: bu site ne kadar doğrulamaya ihtiyaç duyuyor (DV, OV veya EV) ve sertifikanın kaç host adını kapsaması gerekiyor (tek alan adı, wildcard, multi domain veya multi domain wildcard)? İkisini de yanıtladığınızda, ister tek bir blogu ister bir müşteri portföyünü güvence altına alıyor olun, doğru sertifika türü genellikle netleşir.

Güncel bayilik fiyatları dahil tüm ürün yelpazesini SSL sertifikaları sayfasında inceleyebilirsiniz.

Sık sorulan sorular