SSL Sertifikası Nedir? DV, OV, EV ve Wildcard Farkları

Tarayıcının adres çubuğundaki kilit simgesi, “bağlantınız güvenli değil” uyarısı ve ödeme sayfalarındaki HTTPS zorunluluğu aynı teknolojiye dayanır. Peki SSL sertifikası nedir, tam olarak neyi doğrular ve DV, OV, EV ya da wildcard gibi türler arasında hangisi sizin siteniz için doğru seçimdir?

Bu yazıda sertifikanın çalışma mantığını, doğrulama seviyelerini ve kapsam türlerini karşılaştırıyor, ücretsiz ile ücretli sertifikalar arasındaki gerçek farkı açıklıyor ve ihtiyacınıza göre karar vermenizi kolaylaştıran bir rehber sunuyoruz. LIONFIN SSL sertifikaları sayfasında tüm türler için anında kurulum seçeneği bulunur.

SSL sertifikası nedir, ne işe yarar?

SSL sertifikası, bir alan adının kimliğini doğrulayan ve tarayıcı ile sunucu arasındaki trafiği şifrelemeyi mümkün kılan dijital bir belgedir. Sertifika, bir sertifika otoritesi (CA) tarafından imzalanır; tarayıcılar bu otoritelerin listesini içinde taşır ve imzayı tanıdığı sürece bağlantıya “güvenli” der. Teknik olarak bugün kullanılan protokolün adı TLS’dir; “SSL” ismi alışkanlıktan sürer.

Bir sertifika üç şey sağlar:

• Şifreleme: Form verileri, parolalar ve kart bilgileri ağ üzerinde okunamaz hâle gelir.
• Kimlik doğrulama: Ziyaretçi gerçekten siteniz.com ile konuştuğundan emin olur; sahte kopya siteler aynı sertifikayı alamaz.
• Bütünlük: İçerik yolda değiştirilemez; araya giren bir ağ, sayfaya reklam ya da zararlı kod ekleyemez.

Sertifikası olmayan ya da süresi dolmuş bir sitede tarayıcı tam sayfa uyarı gösterir; ziyaretçilerin büyük kısmı bu noktada siteyi terk eder. Arama motorları da HTTPS’i sıralama sinyali olarak kullanır; ayrıntı için SSL ve SEO ilişkisi yazısına bakın.

HTTPS bağlantısı nasıl kurulur? El sıkışma adımları

Adres çubuğuna siteniz.com yazdığınız anda, sayfa yüklenmeden önce milisaniyeler süren bir el sıkışma (handshake) gerçekleşir:

1. Tarayıcı sunucuya bağlanır ve desteklediği şifreleme yöntemlerini bildirir.
2. Sunucu sertifikasını ve varsa ara sertifika zincirini gönderir.
3. Tarayıcı sertifikanın alan adıyla eşleştiğini, süresinin dolmadığını ve imzalayan otoritenin güvenilir olduğunu kontrol eder.
4. Kontroller geçerse iki taraf yalnızca bu oturuma özel bir anahtar üzerinde anlaşır.
5. Bundan sonraki tüm istek ve yanıtlar bu anahtarla şifrelenir; kilit simgesi görünür.

Üçüncü adımdaki kontrollerden herhangi biri başarısız olursa hata ekranı çıkar: alan adı uyuşmazlığı (ERR_CERT_COMMON_NAME_INVALID), süresi dolmuş sertifika (ERR_CERT_DATE_INVALID) ya da eksik ara sertifika. Bu hataların çoğu kurulum sırasında zincirin eksik yüklenmesinden kaynaklanır; cPanel ve Plesk otomatik kurulumlarında zincir kendiliğinden tamamlanır.

Doğrulama seviyeleri: DV, OV ve EV

Sertifika otoritesi sertifikayı vermeden önce başvuranı ne kadar ayrıntılı incelediğine göre üç seviye vardır. Şifreleme gücü üçünde de aynıdır; fark, ziyaretçiye sunulan kimlik güvencesindedir.

OV ve EV sertifikalarda şirket adı sertifika ayrıntılarında görünür; tarayıcılar artık EV için yeşil adres çubuğu göstermediğinden görsel fark azalmıştır, ancak kurumsal müşterilerin ve denetim süreçlerinin talep ettiği güvence bu sertifikalarla sağlanır. Ücretli sertifikalar ayrıca otoritenin sunduğu bir güvence (warranty) kapsamı içerir.

Kapsama göre türler: tek alan, wildcard ve multi-domain

Doğrulama seviyesinden bağımsız olarak sertifikanın hangi adresleri koruduğu da seçilir:

Wildcard sertifika yalnızca bir seviyeyi kapsar: *.siteniz.com, test.siteniz.com adresini korur ama api.test.siteniz.com adresini korumaz. Çok sayıda alt alan adı kullanan projelerde (cPanel subdomain ya da Plesk alt alan adları) tek bir wildcard, her alt alan adı için ayrı sertifika yönetmekten çok daha pratiktir. Multi-domain sertifikalar ise farklı markaları tek sunucuda barındıran ajanslar ve posta sunucuları için tercih edilir.

Ücretsiz mi ücretli mi? Let’s Encrypt ve AutoSSL

Let’s Encrypt ve cPanel’in AutoSSL özelliği ücretsiz DV sertifikaları üretir; 90 gün geçerlidir ve panel tarafından otomatik yenilenir. Şifreleme açısından ücretli DV sertifikayla aralarında fark yoktur. LIONFIN cPanel hosting paketlerinde AutoSSL, Plesk hosting paketlerinde Let’s Encrypt eklentisi hazır gelir; kurulum adımları için cPanel SSL kurulumu ve Plesk SSL kurulumu rehberlerine bakın.

Ücretli sertifikaya şu durumlarda ihtiyaç duyarsınız:

• Şirket kimliğinin sertifikada görünmesi gerekiyorsa (OV/EV).
• Wildcard gerekiyor ve DNS doğrulamasını otomatikleştiremiyorsanız.
• Yenilemeyi otomatik ACME döngüsü yerine kendi takviminizle yönetmek istiyorsanız. (Ticari sertifikalar yıllık abonelikle satılsa da Mart 2026’dan beri tek bir sertifika en fazla 200 gün geçerlidir; abonelik süresince yeniden düzenlenir.)
• Kurumsal müşteri, denetim ya da ihale şartnamesi bir güvence kapsamı talep ediyorsa.
• Sertifikayı yük dengeleyici, uygulama sunucusu ya da hosting dışındaki bir cihaza kuracaksanız.

Hangi SSL sertifikası size uygun? Karar rehberi

“SSL sertifikası nedir” sorusunun yanıtından sonra asıl karar, hangi türün sitenize uyduğudur. Aşağıdaki eşleştirme çoğu senaryoyu kapsar:

• Kişisel blog, portföy, küçük tanıtım sitesi: Ücretsiz DV (AutoSSL / Let’s Encrypt). Ek maliyet ve yönetim gerekmez.
• Kurumsal web sitesi: OV sertifika; ziyaretçi ve iş ortakları sertifika ayrıntısında şirket adını görür.
• E-ticaret sitesi: En az OV, ödeme hacmi yüksekse EV. Ödemeyi üçüncü taraf sanal POS ile alıyor olsanız bile sitenin tamamı HTTPS olmalıdır.
• Çok alt alan adlı yapı (SaaS, panel, API): Wildcard.
• Birden fazla marka / alan adı tek sunucuda: Multi-domain (SAN).
• Posta sunucusu (IMAP/SMTP): Sunucu adını kapsayan tek alan adı ya da SAN sertifika; aksi hâlde e-posta istemcileri her açılışta uyarı verir.

Sertifika kurulduktan sonra sayfa hâlâ “güvenli değil” uyarısı veriyorsa neden çoğunlukla sertifika değil, sayfadaki şifresiz kaynaklardır; çözüm için mixed content hatası çözümü yazısına bakın.