Tanım
DV SSL (Domain Validation SSL), sertifika otoritesinin yalnızca başvuranın alan adını kontrol ettiğini doğruladığı SSL sertifikası türüdür. Kurum kimliği incelenmediği için genellikle dakikalar içinde düzenlenir; bağlantıyı OV ve EV sertifikalarla aynı güçte şifreler, ancak sertifikada şirket adı yer almaz.
DV SSL doğrulaması nasıl yapılır?
DV SSL doğrulaması, alan adı üzerinde kontrolünüz olduğunu gösteren otomatik yöntemlerden biriyle yapılır:
| Yöntem | Ne yapılır? |
|---|---|
| DNS | Sertifika otoritesinin verdiği değer, alan adına TXT ya da CNAME kaydı olarak eklenir |
| HTTP dosyası | Belirli bir doğrulama dosyası sitenin /.well-known/ dizinine yüklenir |
| E-posta | admin@, webmaster@ gibi yönetici adreslerine gelen onay bağlantısı tıklanır |
Hosting panellerindeki otomatik kurulum araçları (cPanel AutoSSL, Plesk SSL It!) HTTP ya da DNS doğrulamasını sizin yerinize tamamlar. Wildcard sertifikalarda HTTP dosyası yöntemi kullanılamaz. Alan adınızın DNS bölgesinde bir CAA kaydı varsa, yalnızca o kayıtta adı geçen sertifika otoriteleri sertifika düzenleyebilir; doğrulama başarısız oluyorsa bu kaydı da kontrol edin.
DV SSL hangi siteler için yeterlidir?
DV SSL; bloglar, kurumsal tanıtım siteleri, kişisel projeler, API uç noktaları ve iç sistemler için çoğu durumda yeterlidir. Ziyaretçinin bağlantısı şifrelenir ve tarayıcı uyarısı ortadan kalkar. Ancak DV sertifika, sitenin hangi kuruma ait olduğunu kanıtlamaz; kimlik avı sitelerinin de DV sertifika alabildiği unutulmamalıdır. Ödeme alan e-ticaret siteleri, finans ve kamu hizmetleri gibi kurum kimliğinin önem taşıdığı durumlarda OV SSL ya da EV SSL tercih edilebilir. Ücretsiz Let's Encrypt sertifikaları da DV türündedir. Kurulum için cPanel SSL kurulumu rehberine bakabilirsiniz.