OV SSL ve EV SSL Farkı: Kurumsal Doğrulama Ne Zaman Gerekir?

OV (Organization Validation, kurum doğrulaması) ve EV (Extended Validation, genişletilmiş doğrulama) sertifikaların ikisi de alan adının yanında şirketin gerçekten var olduğunu doğrular; EV’de otorite buna ek olarak şirketin tescilini, adresini ve fiilen faaliyette olduğunu standart bir kontrol listesiyle çok daha sıkı inceler. OV SSL ve EV SSL farkı bu yüzden şifrelemede değil, sertifikanın taşıdığı kimlik güvencesinin derinliğinde ve bu güvencenin elde edilme sürecindedir.

Karar verirken iki yaygın yanılgıdan kurtulmak gerekir: EV artık adres çubuğunda yeşil şirket adı göstermiyor ve hiçbir doğrulama seviyesi şifreleme gücünü ya da arama sıralamasını artırmıyor. Kurumsal doğrulamalı sertifika seçeneklerini LIONFIN SSL sertifikaları sayfasında bulabilirsiniz; DV, OV ve EV’nin temel tanımları SSL sertifikası nedir rehberinde yer alır.

OV SSL ve EV SSL farkı nedir?

İki sertifika aynı teknik altyapıyı ve aynı şifreleme algoritmalarını kullanır; ayrıştıkları yer, otoritenin sertifikayı imzalamadan önce yürüttüğü kimlik incelemesidir. OV kuralları CA/Browser Forum’un temel gereksinimlerinde (Baseline Requirements), EV kuralları ise ayrı ve daha ayrıntılı EV yönergelerinde (EV Guidelines) tanımlanır. Bu fark sertifikanın içeriğine de yansır:

EV’deki ek alanlar, sertifikadaki şirketin hangi ülkede, hangi sicil numarasıyla kayıtlı olduğunu bir denetçinin ya da dikkatli bir ziyaretçinin tek bakışta görmesini sağlar.

OV doğrulamasında neler kontrol edilir?

OV siparişinde otorite üç şeyi doğrular: alan adını kontrol ettiğinizi, şirketin resmî olarak var olduğunu ve başvurunun gerçekten o şirketten geldiğini. Tipik akış şöyledir:

1. CSR ve sipariş: CSR’deki O alanına resmî unvanı birebir yazarsınız; hazırlık için CSR oluşturma rehberine bakın.
2. Alan adı kontrolü: DV’de olduğu gibi DNS kaydı, e-posta ya da dosya yöntemiyle yapılır.
3. Kurum kaydı: Otorite şirketi resmî sicil kayıtlarında ya da güvenilir şirket veritabanlarında arar; bulamazsa ticaret sicili kaydı, vergi levhası gibi belgeler isteyebilir.
4. İletişim teyidi: Bağımsız bir kaynakta yer alan telefon numarası ya da adres üzerinden başvurunun şirket adına yapıldığı doğrulanır.
5. Düzenleme: Kontroller tamamlanınca sertifika, şirket adı ve adres bilgileriyle düzenlenir.

Türkiye’deki şirketler için istenen belgeler otoriteye ve kayıtların bulunabilirliğine göre değişir; unvanın, adresin ve şirket telefonunun herkese açık kaynaklarda tutarlı görünmesi süreci belirgin biçimde kısaltır.

EV doğrulaması OV’den neden daha sıkıdır?

EV’de otorite yalnızca şirketin kayıtlı olduğunu değil, fiilen faaliyette olduğunu ve başvuruyu yapan kişinin yetkili olduğunu da kanıtlamak zorundadır. EV yönergelerindeki başlıca kontroller:

• Hukuki varlık: Şirketin kuruluş ülkesindeki resmî sicilde etkin olarak kayıtlı olması ve sicil numarasının doğrulanması.
• Fiziksel varlık: Beyan edilen iş yeri adresinin şirkete ait gerçek bir faaliyet yeri olması.
• Operasyonel varlık: Şirketin fiilen iş yaptığının gösterilmesi; yeni kurulmuş şirketlerden banka hesabı teyidi gibi ek kanıt istenebilir.
• Yetkili kişi: Siparişi veren ve onaylayan kişinin şirket adına sertifika talep etmeye yetkili olduğunun doğrulanması; çoğu otorite bu aşamada imzalı bir talep ya da abonelik sözleşmesi ister.
• Bağımsız telefon teyidi: Doğrulanmış bir kaynaktaki numara üzerinden yetkiliye ulaşılması.

Bu yüzden EV başvurusu OV’ye göre daha fazla belge ve iletişim adımı içerir. EV sertifikalar wildcard olarak düzenlenmez; çok sayıda alt alan adı varsa her adın tek tek listelenmesi gerekir.

Tarayıcıda OV ve EV nasıl görünür?

Bugün ziyaretçinin gözünde OV ile EV arasında görünür bir fark neredeyse yoktur: Chrome 77 ve Firefox 70, 2019’da EV’ye özgü, şirket adını adres çubuğunda gösteren göstergeyi kaldırdı; diğer büyük tarayıcılar da benzer yolu izledi. Her iki türde de adres çubuğunda yalnızca standart güvenli bağlantı simgesi görünür.

Şirket bilgisi kaybolmadı, bir tık derine taşındı. Adres çubuğundaki site bilgisi simgesine tıklayıp sertifika ayrıntılarını açtığınızda OV ve EV’de Subject bölümünde şirket unvanı, EV’de ek olarak sicil numarası ve kuruluş ülkesi görünür. Komut satırından kontrol için:

openssl s_client -connect ornek.com:443 -servername ornek.com </dev/null 2>/dev/null | openssl x509 -noout -subject

Pratik sonuç şudur: OV ya da EV’yi ziyaretçinin fark edeceği bir rozet için değil, kurumsal kimliğin sertifikada kayıtlı ve doğrulanabilir olması gerektiği için seçersiniz. Kimliği doğrulanmış sertifika oltalamayı tek başına engellemez; çalışanlarınız ve müşterileriniz için phishing saldırılarından korunma yazısındaki önlemler de gereklidir.

Hangi durumda OV, hangi durumda EV gerekir?

Seçimi ziyaretçi davranışı değil, kurumsal kimlik ihtiyacı ve dış gereksinimler belirler. Aşağıdaki eşleştirme yaygın senaryoları kapsar:

E-ticaret sitelerinde sertifika türünden önce altyapının kesintisiz ve güvenli çalışması gelir; bu konudaki ölçütler e-ticaret hosting seçimi yazısında. Kurumsal kimliğin öne çıktığı projelerde ayrılmış kaynak payı sunan kurumsal hosting paketleri, OV ya da EV sertifikayla birlikte değerlendirilebilir.

OV ve EV başvurusuna nasıl hazırlanılır?

Başvurunun hızı büyük ölçüde hazırlığa bağlıdır. DV sertifika genellikle dakikalar içinde düzenlenirken OV ve EV doğrulaması belgelerin hazır olmasına ve telefon teyidinin ne kadar çabuk tamamlandığına göre günler sürebilir; hiçbir otorite kesin süre taahhüt edemez. Süreci kısaltmak için:

1. Resmî unvanı sicil kaydındaki yazımıyla kullanın; kısaltma ya da marka adı yazmayın.
2. Adres ve telefonun herkese açık kayıtlarda güncel ve tutarlı olduğunu kontrol edin.
3. Otoritenin arayacağı numaranın mesai saatlerinde yanıt verdiğinden ve başvurudan haberdar olduğundan emin olun.
4. İstenebilecek belgeleri (ör. ticaret sicili kaydı, vergi levhası, yetki belgesi) önceden hazırlayın.

Geçerlilik süresi de planlamayı etkiler: 15 Mart 2026’dan beri herkese açık TLS sertifikaları en fazla 200 gün geçerlidir, bu yüzden bir yıllık OV ya da EV aboneliği dönem içinde yeniden düzenlenir. Otoriteler doğrulanmış kurum bilgisini belirli bir süre yeniden kullanabildiği için sonraki düzenlemeler genellikle daha hızlıdır; bu süre dolduysa kurum doğrulaması tekrarlanır. Unvan ya da adres değiştiğinde de sertifikanın yeni bilgilerle yeniden düzenlenmesi gerekir.