Wildcard SSL ve Multi-Domain SSL Farkı: Hangisi Size Uygun?

Wildcard SSL Nedir, Neyi Kapsar?

Wildcard SSL sertifikası, bir ana alan adını ve onun bir seviye altındaki tüm alt alan adlarını *.example.com şeklinde yazılan tek bir ortak ad (common name) ile korur. Doğru şekilde kurulduğunda aynı sertifika www.example.com, magaza.example.com ve mail.example.com gibi birçok hostta güvenilir olarak çalışır.

Çoğu wildcard ürünü, çıplak alan adını (example.com) da sertifikaya ek bir ad olarak dahil eder; ancak bu ürüne göre değişebildiği için satın almadan önce wildcard SSL ürün detaylarını kontrol etmekte fayda var. Alt alan adı sayısı sürekli artan, örneğin her yeni müşteri için otomatik bir alt alan adı oluşturan SaaS platformları için wildcard doğal bir çözümdür.

Multi Domain (SAN/UCC) SSL Sertifikası Neyi Kapsar?

Multi domain SSL sertifikası — SAN sertifikası (Subject Alternative Name) veya eski Microsoft dokümantasyonunda UCC (Unified Communications Certificate) olarak da anılır — birbirinden tamamen farklı alan adlarını tek bir sertifika içinde barındırabilir. Aynı sertifika example.com, example.net, app.example.io ve alakasız bir marka alan adını aynı anda listeleyebilir.

Kaç farklı host adının sığacağı tamamen ürüne bağlıdır: bazı multi domain SSL sertifikaları birkaç SAN slotuyla gelir ve sonradan ekleme yapılabilir, bazılarında bu sayı daha düşüktür. Elinizdeki alan adı listesinin tek bir sertifikaya sığıp sığmayacağını varsaymadan önce tam SAN kapasitesini kontrol edin.

Wildcard SSL ve Multi-Domain SSL: Karşılaştırma Tablosu

Aşağıdaki tablo, satın alma kararını genellikle belirleyen noktalarda iki yaklaşımı yan yana koyuyor.

Hangi Senaryoda Hangi Sertifika Uygun?

Bayilerin müşterilere sertifika türü önerirken en sık karşılaştığı üç durum şöyle:

• Çok sayıda alt alan adı olan SaaS. Her yeni kayıt için musteri1.uygulama.com, musteri2.uygulama.com gibi alt alan adları oluşturan bir platform, klasik wildcard senaryosudur — tek bir wildcard sertifikası, her yeni müşteride yeniden sertifika çıkarmadan kapsamayı sürdürür.
• Birçok müşteri alan adı yöneten ajanslar. On farklı müşteri alan adını yöneten bir dijital ajans, bunların tek tek wildcard'a ihtiyaç duymadığı bir tablo görür; multi domain sertifika — veya ajanslarda daha yaygın olarak, tek bir bayilik hesabı üzerinden faturalanan müşteri başına ayrı sertifikalar — pratik çözümdür.
• Birden fazla markası veya ülke alan adı olan şirket. marka.com, marka.co.uk ve marka.com.tr altında satış yapan bir kurumsal yapı, bu kesin host adlarının tek bir sertifikada olmasını ister — bu tam olarak multi domain/SAN sertifikasının çözdüğü sorundur.

İkisini Birleştirmek: Wildcard SAN Sertifikaları

Bazı ürünler iki yaklaşımı birleştirir: SAN girdilerinin kendisinin wildcard olduğu bir multi domain sertifika, örneğin aynı sertifikada *.example.com ve *.example.net. Bu "wildcard SAN" (veya multi domain wildcard) yapısı, her biri kendi büyüyen alt alan adı setine sahip birkaç markayı yöneten bir ajans veya kurum için, marka başına ayrı wildcard almadan çözüm sunar.

Ancak her ürün ailesi bu kombinasyonu sunmaz ve wildcard SAN slot sayısı genellikle düz SAN slotlarından daha sınırlıdır; bu yüzden kendi senaryonuza uyup uymadığını, ilgili multi domain SSL ürününde satın almadan önce teyit edin.

Bilmeniz Gereken Sınırlar: Alt Alan Adı Seviyesi ve SAN Sayısı

Wildcard yalnızca bir seviye aşağı iner. *.example.com, www.example.com ve magaza.example.com'u kapsar ama a.b.example.com gibi daha derin bir hostu kapsamaz — bu host için ayrı bir wildcard (*.b.example.com) veya ayrı bir sertifika kaydı gerekir. İnsanları en çok şaşırtan varsayım, tek bir wildcard'ın tüm alan adı ağacını kapsayacağı yanılgısıdır.

Multi domain tarafında sınır, alan adı yapısına değil, ürünün belirlediği sabit SAN sayısına bağlıdır. Bu sayıya ulaştığınızda ya daha yüksek SAN kapasiteli bir ürüne geçersiniz ya da ikinci bir sertifika çıkarırsınız — "sınırsız SAN" diye bir seçenek yoktur. Alan adı listeniz büyümeye devam ediyorsa bir ürüne karar vermeden önce tam kapasiteleri fiyat sayfasında karşılaştırın.

Doğrulama Seviyeleri ve Güvenlik Değerlendirmeleri

Wildcard sertifikalar yalnızca alan adı doğrulamalı (DV) veya kurumsal doğrulamalı (OV) seviyede çıkarılır — EV wildcard diye bir ürün yoktur. Sertifikanızın EV seviyesinde kurumsal inceleme göstermesi gerekiyorsa, wildcard yerine tek tek host adlarını listelemeniz gerekir. Multi domain sertifikalar ise ürüne göre DV, OV veya EV seviyesinde sunulabilir; ancak eklediğiniz her host adı, sertifikaya dahil edilmeden önce kendi alan adı doğrulama (DCV) sürecinden (DNS, HTTP dosyası veya e-posta) geçmek zorundadır.

Güvenlik açısından her iki yaklaşım da kapsadığı tüm hostlar için tek bir özel anahtarı paylaşır. Operasyonel avantajın kaynağı da budur, ama bu hostlardan birinde yaşanacak bir anahtar veya sunucu sızıntısı, kapsanan diğer tüm hostların taklit edilmesi riskini doğurur. Özel anahtarı yalnızca ihtiyaç duyan sunuculara kısıtlayın, yenilemeyi otomatikleştirin ve wildcard/multi domain anahtarlarına tek alan adlı bir sertifikaya göre daha sıkı erişim kontrolleri uygulayın. Maksimum geçerlilik sürelerinin her yıl kısalması — CA/Browser Forum'un takvimine göre Mart 2026'dan itibaren 200 güne inmesi gibi — bu otomasyonu her hostta uygulamayı her geçen yıl daha kritik hale getiriyor.

Maliyet Mantığı: Tek Sertifika mı, Birden Fazla mı?

Maliyet karşılaştırması tek başına wildcard'a karşı multi domain değildir; "her şeyi kapsayan tek sertifika" ile "birden fazla tek alan adlı sertifika" karşılaştırmasıdır ve alan adı yapınıza göre ikisinden biri kazanabilir. Bir wildcard, tek bir fiyata sınırsız sayıda alt alan adı sertifikasının yerini alır; bir multi domain sertifika ise SAN sayısına göre ölçeklenen bir fiyatla birkaç tek alan adlı sertifikanın yerini alır.

Her iki türün de bayilik fiyatları, üye olmadan, kamuya açık şekilde yayınlanır; bu yazının yazıldığı tarihte (Eylül 2026) Standart pakette en ucuz DV SSL yıllık 1,99 dolardan başlıyor, wildcard/multi domain ürünleri ise bu tabanın üzerinde konumlanıyor — ihtiyacınız olan ürünün güncel rakamları için yukarıda bağlantısı verilen fiyat sayfasına bakın. Paketler ayrıca çıkarılan sertifika sayısı arttıkça otomatik olarak ucuzlar; Standart'tan Premium, Elite ve Ultimate'a kadar yükseldikçe, ölçekte satış yapan bir bayi sertifika başına daha az öder.

Karar Kontrol Listesi: Hangi SSL'e İhtiyacınız Var?

Karar vermeden önce şu soruları sorun:

• Tek bir alan adı altındaki alt alan adı sayısı, siz kontrol etmeden büyümeye devam edecek mi? Wildcard uygundur.
• Tek bir sertifikada birden fazla farklı alan adını veya ccTLD'yi kapsamanız mı gerekiyor? Multi domain (SAN/UCC) uygundur.
• İkisine birden mi ihtiyacınız var — her biri büyüyen alt alan adlarına sahip birden fazla marka? Wildcard SAN destekleyen bir ürün olup olmadığını kontrol edin.
• Sertifikanın EV seviyesinde inceleme göstermesi gerekiyor mu? Ne wildcard ne de wildcard SAN'lı multi domain işe yarar; bunun yerine tekil EV veya multi domain EV sertifikaları kullanın.
• Alan adı listeniz sabit ve küçük mü? Tek alan adlı sertifikalar muhtemelen daha ucuz ve yönetimi daha basit olacaktır.

Hangi yön size uysun, Sectigo, GeoTrust, GlobalSign, Thawte, Certum ve sslTrus markalı wildcard ve multi domain SSL sertifikaları SSLCipher üzerinden bayilik fiyatlarıyla sunuluyor; ücretsiz bayilik hesabı her iki ürün ailesine erişim, CSR oluşturma ve alan adı doğrulama paneli, indirmeler ve kapsadığınız her host için ihraç sürecini otomatikleştirebileceğiniz API erişimi sağlar.

Sık sorulan sorular