Ücretsiz SSL mi Ücretli SSL mi? Hangi Sertifika Size Uygun?
Let’s Encrypt ve AutoSSL ile ticari sertifikalar aynı şifrelemeyi sağlar; fark doğrulama seviyesinde, destekte, garanti kapsamında ve yönetim yükünde. Site türüne göre karar tablosu, ücretsiz wildcard seçeneği ve 200 günlük azami sürenin seçime etkisi tek yazıda.
Ücretsiz ve ücretli SSL sertifikaları tarayıcıda aynı kilidi, aynı şifrelemeyi ve aynı güveni sağlar; aralarındaki fark doğrulama seviyesi, kapsam seçenekleri, destek ve yönetim yükündedir. Ücretsiz SSL mi ücretli SSL mi sorusunun doğru yanıtı bu yüzden “hangisi daha güvenli” sorusundan değil, sitenizin hangi kimlik güvencesine ve hangi yönetim modeline ihtiyaç duyduğundan çıkar.
Çoğu blog, tanıtım sitesi ve küçük mağaza için ücretsiz sertifika fazlasıyla yeterlidir; LIONFIN cPanel hosting paketlerinde ücretsiz AutoSSL kendiliğinden çalışır. Kurum doğrulaması, otorite desteği ya da otomasyonun mümkün olmadığı cihazlar söz konusu olduğunda ise SSL sertifikaları arasındaki ticari seçenekler devreye girer.
Kısa cevap
Ücretsiz SSL mi ücretli SSL mi kararında bilinmesi gereken ilk şey, ikisinin de aynı şifrelemeyi sağladığıdır. Let’s Encrypt ya da AutoSSL ile alınan ücretsiz DV (Domain Validation, alan adı doğrulaması) sertifika 90 gün geçerlidir, otomatik yenilenir ve blog, tanıtım sitesi ile çoğu küçük mağaza için yeterlidir. Ücretli sertifika ise şirket kimliğini doğrulayan OV/EV seçenekleri, otorite desteği, ürüne göre değişen garanti kapsamı ve otomasyonun olmadığı sistemlere elle kurulum imkânı sunar.
Ücretsiz ve ücretli SSL arasındaki fark nedir?
Fark şifrelemede değil, sertifikanın neyi kanıtladığında ve nasıl yönetildiğindedir. Bağlantının gücünü anahtar türü ve sunucunun TLS ayarları belirler; Let’s Encrypt sertifikasıyla kurulan bir oturum, ticari bir otoritenin sertifikasıyla kurulan oturumdan daha zayıf değildir ve tarayıcılar ikisine eşit güvenir. Arama motorları da iki türü ayırt etmez; ayrıntısı SSL ve SEO ilişkisi yazısında.
Ayrışma dört noktada toplanır:
- Doğrulama: Ücretsiz sertifikalar yalnızca DV’dir; şirket kimliğini doğrulayan OV ve EV yalnızca ticari otoritelerden alınır.
- Yönetim modeli: Ücretsiz sertifikalar ACME protokolüyle otomatik üretilip yenilenmek üzere tasarlanmıştır; ticari sertifikalar elle ya da birçok otoritede ACME ile yönetilebilir.
- Destek: Ücretli üründe doğrulama, yeniden düzenleme ve iptal işlemlerinde muhatabınız bir otorite ya da sağlayıcıdır; ücretsiz tarafta topluluk forumları ve hosting firmanızın desteği vardır.
- Ek haklar: Garanti (warranty) kapsamı ve site mührü yalnızca ücretli ürünlerde bulunur.
Ücretsiz SSL nasıl çalışır? Let’s Encrypt ve AutoSSL
Ücretsiz SSL, ACME (Automatic Certificate Management Environment) protokolüyle işleyen otomatik bir döngüdür: sunucudaki istemci alan adını kontrol ettiğinizi kanıtlar, sertifikayı alır, kurar ve süre dolmadan yeniler. Let’s Encrypt sertifikaları 90 gün geçerlidir; hosting panellerinde bu döngü tamamen arka planda yürür. cPanel’de AutoSSL, Plesk’te Let’s Encrypt eklentisi işi üstlenir; adımlar cPanel SSL kurulumu rehberinde.
Kendi sunucunuzda certbot gibi bir ACME istemcisi kullanırsınız. Nginx çalışan bir Ubuntu sunucuda kurulum ve yenileme testi şöyledir:
sudo certbot --nginx -d ornek.com -d www.ornek.com
sudo certbot renew --dry-runUçtan uca bir örnek VPS WordPress kurulumu rehberinde yer alır. Bir noktaya dikkat edin: Let’s Encrypt, 2025’ten bu yana sertifikanın bitişi yaklaşınca e-posta göndermiyor. Otomatik yenileme bir DNS değişikliği ya da engellenen doğrulama yolu yüzünden durursa bunu fark etmeyebilirsiniz; bitiş tarihini izleyen bir kontrol kurmak, ücretsiz sertifikanın tek gerçek bakım işidir.
Ücretli SSL size ne kazandırır?
Ücretli sertifikanın kazandırdığı şey kimlik güvencesi ve bir muhataptır; ek bir şifreleme gücü değildir. Somut olarak:
- OV ve EV doğrulaması: Şirket unvanı sertifikaya yazılır ve doğrulanabilir hâle gelir; ayrıntılar OV SSL ve EV SSL farkı yazısında.
- Otorite desteği: Doğrulama takıldığında, sertifikanın yeniden düzenlenmesi ya da iptal edilmesi gerektiğinde ulaşabileceğiniz bir muhatap.
- Garanti kapsamı: Otoritenin hatalı düzenlediği bir sertifika yüzünden zarar gören güvenen taraflara, yani ziyaretçilere karşı üstlendiği sorumluluktur; tutarı ve koşulları ürüne göre değişir. Sitenizin hacklenmesini ya da veri sızıntısını karşılayan bir sigorta değildir.
- Site mührü: Bazı ürünlerde, tıklandığında doğrulama bilgisini gösteren bir rozet.
- Elle kurulum: ACME istemcisi çalıştıramayan yük dengeleyici, eski uygulama sunucusu ya da ağ cihazlarına sertifika kurulabilmesi.
Ücretsiz ve ücretli SSL karşılaştırma tablosu
Tablo, iki seçeneği karar verirken bakılan ölçütlerle yan yana koyar:
| Ölçüt | Ücretsiz (Let’s Encrypt, AutoSSL) | Ücretli (ticari otorite) |
|---|---|---|
| Şifreleme ve tarayıcı güveni | Tam | Tam, fark yok |
| Doğrulama seviyesi | Yalnızca DV | DV, OV, EV |
| Geçerlilik | 90 gün | En fazla 200 gün (15 Mart 2026’dan beri) |
| Yenileme | ACME ile otomatik | Elle ya da otoritenin ACME desteğiyle |
| Wildcard | Var, yalnızca DNS-01 doğrulamasıyla | Var, DV ve OV olarak |
| Çoklu alan adı (SAN) | Var | Var, EV dahil |
| Destek | Topluluk ve hosting firması | Otorite ve sağlayıcı |
| Garanti kapsamı | Yok | Ürüne göre değişir |
| Site mührü | Yok | Bazı ürünlerde |
Şifreleme satırında fark olmaması, kararın teknik değil iş gereksinimi kararı olduğunu gösterir: kimlik güvencesi, muhatap ve kurulum ortamı belirleyicidir.
Ücretsiz SSL mi ücretli SSL mi: hangi site için hangisi?
Seçimi site türü ve kurumsal gereksinimler belirler; aşağıdaki eşleştirme çoğu durumu kapsar:
| Site türü | Öneri | Gerekçe |
|---|---|---|
| Kişisel blog, portföy | Ücretsiz DV | Kimlik güvencesine ihtiyaç yok, yenileme otomatik |
| KOBİ tanıtım sitesi | Ücretsiz DV; kurum adı görünsün isteniyorsa OV | İçerik sitesi için DV yeterli |
| E-ticaret sitesi | Ücretsiz DV teknik olarak yeterli; kurumsal güven için OV | Ödeme sayfası ödeme kuruluşunda olsa da sitenin tamamı HTTPS olmalı |
| Finans, sigorta, sağlık portalları | OV ya da EV | Kurum kimliğinin doğrulanabilir olması güven ve denetim süreçlerini kolaylaştırır |
| Çok alt alan adlı SaaS | DNS API’si varsa ücretsiz wildcard, yoksa ücretli wildcard | Otomasyon olanağına bağlı |
| İhale ya da kurumsal müşteri şartnamesi | Şartnamenin istediği tür | Gereksinim belgeyle karşılanır |
| ACME çalışmayan cihazlar | Ücretli DV ya da OV | Elle kurulum ve otorite desteği |
Kararsız kaldığınızda ücretsiz sertifikayla başlamak risksizdir; ihtiyaç doğduğunda ücretli sertifikaya geçiş kesinti gerektirmez.
Ücretsiz wildcard sertifika mümkün mü?
Evet; Let’s Encrypt wildcard sertifikayı ücretsiz verir, ancak yalnızca DNS-01 doğrulamasıyla. Her yenilemede alan adının DNS bölgesine yeni bir TXT kaydı eklenmesi gerektiği için otomasyon, DNS sağlayıcınızın bir API sunmasına ya da DNS’in sertifikayı alan panelde barınmasına bağlıdır. Plesk, DNS kendi üzerindeyse bu kaydı kendisi ekler; certbot ise DNS sağlayıcısına özel eklentilerle aynı işi yapar.
DNS’i elle yönetiyorsanız ücretsiz wildcard, her yenilemede TXT kaydını elle güncellemek demektir. Bu durumda ücretli bir wildcard daha seyrek elle işlem gerektirir; her alt alan adına ayrı ücretsiz sertifika almak ise hiç elle işlem gerektirmez. Kapsam kuralları ve anahtar güvenliği için wildcard SSL nedir rehberine bakın.
200 günlük azami süre seçimi nasıl etkiliyor?
CA/Browser Forum’un SC-081 kararıyla herkese açık TLS sertifikalarının azami geçerliliği kademeli olarak kısalıyor; bu değişiklik ücretli sertifikanın “yılda bir kur, unut” avantajını ortadan kaldırıyor:
| Düzenleme tarihi | Azami geçerlilik |
|---|---|
| 15 Mart 2026’dan itibaren | 200 gün |
| 15 Mart 2027’den itibaren | 100 gün |
| 15 Mart 2029’dan itibaren | 47 gün |
“Bir yıllık” satın alınan ticari sertifika artık abonelik süresi içinde yeniden düzenlenir ve her seferinde sunucuya yeniden kurulur. Süreler kısaldıkça elle yönetimin yükü arttığı için birçok ticari otorite ACME desteği de sunuyor; kurum doğrulaması önceden tamamlanmış bir OV sertifika bile bu sayede otomatik yenilenebiliyor. Seçimde belirleyici soru böylece “ücretli mi, ücretsiz mi” olmaktan çıkıp “sertifika otomatik yönetilebiliyor mu ve hangi kimlik güvencesine ihtiyacım var” sorusuna dönüşüyor. Türü ne olursa olsun süresi dolan sertifika ziyaretçiyi uyarı ekranıyla karşılar; olası uyarıların teşhisi SSL hataları ve çözümleri rehberinde anlatılır.
Sık Sorulan Sorular
Let’s Encrypt sertifikası e-ticaret sitesi için yeterli mi?
Teknik olarak evet. Kart verisi ve parolalar, ücretli bir DV sertifikayla aynı güçte şifrelenir ve tarayıcılar iki sertifikaya aynı güveni gösterir. Şirket kimliğinin sertifikada görünmesi, otorite desteği ya da kurum doğrulaması isteyen bir şartname söz konusuysa OV düşünülmelidir; bunların hiçbiri yoksa otomatik yenilenen ücretsiz sertifika yeterlidir.
SSL garantisi (warranty) neyi karşılar?
Garanti, sertifika otoritesinin hatalı ya da usulsüz düzenlediği bir sertifika yüzünden zarar gören güvenen taraflara, yani ziyaretçilere karşı üstlendiği sorumluluktur. Sitenizin hacklenmesini, veri sızıntısını ya da kendi hatanızdan doğan kayıpları karşılamaz. Tutar ve koşullar ürüne göre değiştiği için sözleşmeyi okuyun; garantiyi tek başına satın alma gerekçesi yapmayın.
Ücretsiz SSL’den ücretli SSL’e geçerken site kesintiye uğrar mı?
Hayır. Ücretli sertifika düzenlendikten sonra mevcut sertifikanın yerine kurulur; web sunucusu yeni sertifikayı yüklediği anda geçiş tamamlanır ve bağlantılar kopmaz. cPanel’de AutoSSL, elle kurulan geçerli bir sertifikanın üzerine yazmaz. Geçişten sonra tarayıcının sertifika ayrıntılarında ya da openssl çıktısında yeni otoritenin adını görerek kurulumu doğrulayın.
Ücretli SSL sertifikaları neden artık yılda bir değil daha sık yenileniyor?
CA/Browser Forum’un SC-081 kararıyla 15 Mart 2026’dan sonra düzenlenen sertifikaların azami geçerliliği 200 güne indi; bu sınır 2027’de 100, 2029’da 47 güne düşecek. Yıllık satın alınan abonelik değişmez, ancak sertifika dönem içinde yeniden düzenlenip yeniden kurulur. Otomatik yenileme ya da otoritenin ACME desteği bu yükü büyük ölçüde ortadan kaldırır.
Ücretsiz SSL sertifikası ne kadar süre geçerli?
Let’s Encrypt sertifikaları 90 gün geçerlidir; cPanel AutoSSL, Plesk ya da certbot süre dolmadan yenilemeyi kendiliğinden yapar. Yenilemenin başarılı olması için alan adının sunucuya yönlenmiş ve doğrulama yolunun erişilebilir olması gerekir. Let’s Encrypt artık bitiş hatırlatması göndermediğinden sertifikanın bitiş tarihini bir izleme aracıyla ayrıca takip etmeniz önerilir.
