Tanım
SSL sertifikası, bir alan adını bir açık anahtara bağlayan ve güvenilir bir sertifika otoritesi (CA) tarafından imzalanan X.509 biçimli dijital belgedir. Tarayıcı ile sunucu arasındaki bağlantının TLS ile şifrelenmesini ve ziyaretçinin gerçekten doğru siteye bağlandığını doğrulamasını sağlar; adres çubuğundaki HTTPS bağlantısının temelidir.
SSL sertifikası nasıl çalışır?
SSL sertifikası, bağlantının başında sunucunun kimliğini kanıtlamak için kullanılır. Ziyaretçi siteye bağlandığında sunucu sertifikasını gönderir; tarayıcı sertifikanın süresinin dolmadığını, alan adıyla eşleştiğini ve imzanın işletim sistemi ya da tarayıcının güvendiği bir kök sertifikaya kadar uzanan zincirle doğrulandığını kontrol eder. Kontrol başarılıysa iki taraf TLS el sıkışmasıyla oturuma özel şifreleme anahtarları üretir ve veriler bu anahtarlarla şifrelenir. Sertifikanın özel anahtarı (private key) sunucuda kalır ve hiçbir zaman paylaşılmamalıdır. “SSL” adı tarihsel olarak yerleşmiştir; günümüzde kullanılan protokol TLS’dir, ancak sertifikalar hâlâ “SSL sertifikası” olarak anılır.
SSL sertifikası türleri nelerdir?
Sertifikalar doğrulama düzeyine ve kapsadığı alan adı sayısına göre ayrılır:
| Ölçüt | Türler |
|---|---|
| Doğrulama düzeyi | DV (alan adı), OV (kurum), EV (genişletilmiş kurum doğrulaması) |
| Kapsam | Tek alan adı, wildcard (tüm alt alan adları), SAN / çoklu alan adı |
Şifreleme gücü türden bağımsızdır; DV ile EV aynı düzeyde şifreleme sağlar. Fark, sertifikada doğrulanan kimlik bilgisindedir. Seçim için ücretsiz SSL mi ücretli SSL mi yazısına bakabilirsiniz.
SSL sertifikasının geçerlilik süresi ne kadardır?
Herkese açık güvenilir SSL sertifikalarının azami geçerlilik süresi, CA/Browser Forum kararıyla 15 Mart 2026’dan itibaren 200 gündür. Aynı karar sürenin kademeli olarak kısalmasını öngörür: 15 Mart 2027’den itibaren 100 gün, 15 Mart 2029’dan itibaren 47 gün. Bu nedenle sertifikaların otomatik yenilenmesi (ACME, cPanel AutoSSL gibi araçlarla) giderek zorunlu hâle gelmektedir. Birden fazla yıl için satın alınan sertifikalar da bu sınır içinde kalacak şekilde dönem dönem yeniden düzenlenir. LIONFIN SSL sertifikaları ve sertifika yenileme süreci için SSL sertifikası nedir rehberine bakabilirsiniz.