SSL Sertifikası Satın Al: DV, OV, EV ve Wildcard

SSL sertifikası nedir, neden gereklidir?

SSL sertifikası, bir alan adını şifreleme anahtarına bağlayan ve bir sertifika otoritesi (CA) tarafından imzalanan dijital belgedir; tarayıcı bu belge sayesinde doğru siteyle konuştuğundan emin olur ve bağlantıyı şifreler. Bugün kullanılan protokolün adı aslında TLS'tir (Transport Layer Security), ancak 'SSL' adı yerleşik olduğu için kullanılmaya devam eder.

Sertifika üç şey sağlar:

• Şifreleme: form verisi, parola ve ödeme bilgileri ağ üzerinde okunamaz.
• Bütünlük: sayfa içeriği aradaki bir ağ tarafından değiştirilemez; kafelerdeki ya da otel ağlarındaki reklam enjeksiyonu engellenir.
• Kimlik: ziyaretçi, alan adının gerçekten o siteye ait olduğunu bilir; OV ve EV'de şirket kimliği de doğrulanır.

Sertifikası olmayan sitelerde tarayıcılar adres çubuğunda 'Güvenli değil' uyarısı gösterir; form içeren sayfalarda bu uyarı daha belirgindir. Google HTTPS'i sıralama sinyali olarak kullanır ve HTTP/2, HTTP/3 gibi hızlı protokoller tarayıcılarda yalnız HTTPS ile çalışır. Ayrıntılar için SSL sertifikası nedir makalesine ve SSL sertifikası sözlük maddesine bakın.

DV, OV ve EV SSL arasındaki fark nedir?

DV, OV ve EV arasındaki fark şifrelemenin gücünde değil, sertifika otoritesinin neyi doğruladığındadır; üçü de aynı TLS şifrelemesini kullanır. DV yalnız alan adı kontrolünü, OV şirketin varlığını, EV ise şirketin hukuki, fiziksel ve operasyonel varlığını sıkı bir prosedürle doğrular.

Önemli bir güncel not: tarayıcılar artık EV sertifikalar için adres çubuğunda yeşil çubuk ya da şirket adı göstermez; kurum bilgisi sertifika ayrıntılarında görünür. EV'nin değeri, kimlik doğrulamanın derinliğinde ve denetim ya da sözleşme gereksinimlerini karşılamasındadır. Karşılaştırmanın ayrıntısı için OV SSL ve EV SSL farkı yazısına, türlerin tanımı için DV SSL, OV SSL ve EV SSL maddelerine bakın.

Wildcard SSL ne zaman gerekir?

Wildcard SSL, tek bir sertifikayla bir alan adının tüm birinci seviye alt alan adlarını korur; *.alanadi.com sertifikası www, magaza, panel, api gibi tüm alt alanlarda geçerlidir. Çok sayıda alt alan adı kullanan ya da alt alan adlarını sık sık ekleyen projeler için her biri için ayrı sertifika yönetmekten çok daha pratiktir.

Bilmeniz gereken sınırlar:

• Tek seviye: *.alanadi.com, test.panel.alanadi.com gibi ikinci seviye alt alan adlarını kapsamaz.
• Kök alan adı: joker, tanım gereği alt alan adlarını kapsar; kök alan adının (alanadi.com) dahil olup olmadığı sertifikanın SAN listesine bağlıdır, sipariş öncesinde kontrol edin.
• EV yok: sertifika otoritesi kuralları gereği EV sertifikalar wildcard olarak düzenlenemez.
• Anahtar paylaşımı: aynı özel anahtar birçok sunucuya dağıtılır; bir sunucunun ele geçirilmesi tüm alt alanları etkiler.

Farklı alan adlarını (ör. alanadi.com ve alanadi.com.tr) tek sertifikada birleştirmek ise SAN (çoklu alan adı) SSL ile yapılır. Ayrıntılar: wildcard SSL nedir.

SSL sertifikaları neden artık en fazla 200 gün geçerli?

Tarayıcı ve sertifika otoritelerinin ortak kural kurulu CA/Browser Forum, 2025'te kabul ettiği SC-081 kararıyla genel güvenilir TLS sertifikalarının azami ömrünü aşamalı olarak kısalttı; 15 Mart 2026 ve sonrasında düzenlenen sertifikalar en fazla 200 gün geçerli olabilir. Takvimin sonraki adımları da belirlidir:

Amaç, ele geçirilmiş ya da artık sahibinde olmayan alan adlarına ait sertifikaların uzun süre geçerli kalmasını önlemektir. Alan adı doğrulamasının yeniden kullanılabildiği süre de aynı takvimle kısalır; yani doğrulama da daha sık tekrarlanır.

Pratik sonucu şudur: 'bir yıllık SSL' artık tek bir sertifika değil, abonelik süresi boyunca yeniden düzenlenen (reissue) ardışık sertifikalar demektir. Sertifikayı elle kuruyorsanız yılda en az iki kez yenilemeniz gerekir; bu yüzden otomatik yenileme ve süre takibi hiç olmadığı kadar önemlidir. Süresi dolan sertifikayla ilgili adımlar için süresi dolan SSL sertifikasını yenileme makalesine bakın.

Ücretsiz Let's Encrypt mi, ücretli SSL mi?

Teknik olarak ücretsiz Let's Encrypt ile ücretli bir DV sertifika aynı düzeyde şifreleme sağlar; fark doğrulama türü, destek, kapsam ve yönetim kolaylığındadır. Let's Encrypt, ACME protokolüyle tamamen otomatik çalışan, kâr amacı gütmeyen bir sertifika otoritesidir ve yalnız DV sertifika düzenler; sertifikaları 90 gün geçerlidir ve otomatik yenilenir. Kavram için Let's Encrypt maddesine bakın.

Ücretli sertifikayı öne çıkaran durumlar:

• Kurum kimliği gerekiyorsa: OV ve EV yalnız ücretli sertifikalarla mümkündür.
• Otomasyon kurulamıyorsa: ACME istemcisi çalıştıramayan cihazlar, eski sunucular ya da bazı yük dengeleyiciler.
• Garanti ve destek: ticari sertifikalar sertifika otoritesinin taahhüt ettiği bir garanti (warranty) ve destek kanalıyla gelir.
• Denetim gereksinimi: bazı kurumsal ya da sektörel politikalar belirli doğrulama düzeyleri ister.

Blog, tanıtım sitesi ve hosting paketinizde otomatik kurulan sertifikalar için Let's Encrypt çoğu zaman yeterlidir. Ayrıntılı karşılaştırma ücretsiz SSL mi ücretli SSL mi yazısındadır.

Sertifika doğrulaması nasıl yapılır?

Her sertifika, düzenlenmeden önce alan adı üzerindeki kontrolünüzün kanıtlanmasını gerektirir; OV ve EV'de buna şirket doğrulaması eklenir. Alan adı doğrulaması (DCV) için üç yöntemden biri seçilir:

1. E-posta: sertifika otoritesi, admin@, webmaster@, postmaster@ gibi tanımlı yönetici adreslerinden birine onay bağlantısı gönderir.
2. DNS kaydı: alan adınıza size verilen değerle bir TXT ya da CNAME kaydı eklersiniz. Wildcard sertifikalarda en pratik yöntemdir.
3. HTTP dosyası: sitenizin /.well-known/pki-validation/ yoluna belirli bir dosya yüklersiniz.

OV doğrulamasında şirketin resmî kayıtlarda bulunması, unvanının ve adresinin doğrulanması gerekir; Türkiye'deki şirketler için ticaret sicil kaydı ve güncel iletişim bilgileri sürecin hızını belirler. EV'de buna ek olarak kurumun faaliyette olduğu ve başvuranın yetkili olduğu doğrulanır; çoğu zaman bir telefon teyidi yapılır.

Doğrulama sırasında takılmamak için alan adının WHOIS ve DNS bilgilerinin güncel olduğundan, doğrulama e-postasının gideceği adresin gerçekten çalıştığından emin olun.

SSL sertifikası nasıl kurulur?

SSL kurulumu dört adımdan oluşur: sunucuda özel anahtar ve CSR oluşturmak, CSR ile sertifikayı sipariş edip doğrulamayı tamamlamak, gelen sertifikayı ara sertifika zinciriyle birlikte sunucuya yüklemek ve siteyi HTTPS'e yönlendirmek.

1. CSR oluşturun: CSR (Certificate Signing Request), alan adınızı ve açık anahtarınızı içeren imza isteğidir; özel anahtar sunucunuzda kalır ve kimseyle paylaşılmaz. Adımlar: CSR oluşturma.
2. Doğrulamayı tamamlayın: seçtiğiniz DCV yöntemiyle alan adınızı onaylayın.
3. Sertifikayı yükleyin: cPanel'de SSL/TLS ekranından, Plesk'te SSL/TLS Certificates bölümünden yüklenir; anlatım için cPanel SSL kurulumu ve Plesk SSL kurulumu makalelerine bakın. Nginx ve Apache'de sertifika dosyası ile ara sertifika zinciri birlikte tanımlanmalıdır.
4. Yönlendirin: tüm HTTP isteklerini kalıcı (301) yönlendirmeyle HTTPS'e çevirin: HTTP'den HTTPS'e yönlendirme.

Ara sertifika eksikse bazı tarayıcı ve mobil cihazlarda 'güvenilmeyen sertifika' hatası görülür, masaüstünde ise sorun fark edilmeyebilir. Kurulumdan sonra bir SSL test aracıyla zinciri kontrol edin.

Kurulumdan sonra HTTPS nasıl güçlendirilir?

Sertifikayı kurmak HTTPS'in ilk adımıdır; güvenli bir yapılandırma için eski protokolleri kapatmak, HSTS'yi etkinleştirmek ve karışık içeriği temizlemek gerekir.

• Protokoller: yalnız TLS 1.2 ve TLS 1.3'ü açık tutun; TLS 1.0 ve 1.1 tarayıcılar tarafından artık desteklenmez. Kavram için TLS maddesine bakın.
• HSTS: Strict-Transport-Security başlığı tarayıcıya sitenize yalnız HTTPS ile bağlanmasını söyler; tüm alt alan adlarınız HTTPS'e hazır olmadan includeSubDomains eklemeyin.
• Karışık içerik: HTTPS sayfasında HTTP ile yüklenen görsel, betik ya da stil dosyaları tarayıcıda uyarıya ya da engellemeye yol açar; veritabanında ve tema dosyalarında HTTP ile başlayan eski mutlak bağlantıları HTTPS'e çevirin. WordPress'te site adresi ayarlarını güncellemek ve bir arama-değiştirme aracıyla içerikteki eski adresleri dönüştürmek çoğu sorunu çözer.
• Sertifika zinciri: sunucunun yalnız kendi sertifikanızı değil, ara sertifikaları da sunduğundan ve sunucu saatinin doğru olduğundan emin olun.
• Anahtar türü: ECDSA anahtarlar RSA'ya göre daha küçük ve hızlıdır; çok eski istemcileri desteklemeniz gerekmiyorsa ECDSA tercih edilebilir.

Yapılandırmanızı SSL testi nasıl yapılır yazısındaki araçlarla puanlayabilirsiniz. Karşılaşılan tipik hatalar ve çözümleri SSL hataları ve çözümleri makalesindedir.

SSL sertifikası SEO'yu ve dönüşümü nasıl etkiler?

HTTPS, Google'ın onayladığı bir sıralama sinyalidir; ancak etkisi tek başına küçük, dolaylı etkileri ise büyüktür. Asıl fark kullanıcı davranışında ortaya çıkar: 'Güvenli değil' uyarısı gören ziyaretçi formu doldurmaktan, üye olmaktan ya da ödeme yapmaktan vazgeçebilir.

SSL'in arama ve dönüşüm üzerindeki etkileri:

• Tarayıcı uyarıları: HTTP sayfalar adres çubuğunda güvensiz olarak işaretlenir; bu güven kaybı hemen çıkma oranına yansır.
• Hız: HTTP/2 ve HTTP/3 yalnız HTTPS ile kullanılabilir; bu protokoller birden çok kaynağın paralel yüklenmesini hızlandırır ve Core Web Vitals metriklerine katkı sağlar.
• Yönlendirme verisi: HTTPS bir siteden HTTP bir siteye geçişte yönlendiren adres bilgisi kısıtlanır; analiz verileriniz eksik kalabilir.
• Taşıma riski: HTTP'den HTTPS'e geçişte yanlış yönlendirme, kanonik etiket ya da site haritası hatası geçici sıralama kaybına yol açabilir.

Geçişi kayıpsız yapmak için 301 yönlendirmeleri, kanonik adresleri ve Search Console'daki mülkü birlikte güncelleyin. Konunun ayrıntısı SSL ve SEO ilişkisi yazısındadır.

Sertifika otoritesi nedir, sertifikalar nereden geliyor?

Sertifika otoritesi (CA), tarayıcı ve işletim sistemlerinin güven deposunda kök sertifikası bulunan ve başkaları adına sertifika imzalama yetkisi olan kuruluştur; bir sertifikanın tarayıcıda uyarısız açılması, onu bu güvenilen otoritelerden birinin imzalamış olmasına bağlıdır. Otoriteler, CA/Browser Forum kurallarına ve düzenli bağımsız denetimlere tabidir; kurallara uymayan bir otoritenin kök sertifikası tarayıcılar tarafından güvenilir listeden çıkarılabilir.

LIONFIN ücretli sertifikaları, sertifika dağıtımında uzun süredir faaliyet gösteren TheSSLStore iş ortaklığıyla, uluslararası tanınan sertifika otoritelerinden temin eder; siparişiniz, doğrulamanız ve reissue işlemleriniz müşteri paneliniz üzerinden yürür. Ücretsiz sertifikalar ise Let's Encrypt tarafından düzenlenir. Hangi yoldan alınırsa alınsın, şifreleme standardı aynıdır: sertifikalar modern tarayıcıların tamamında tanınır ve TLS 1.2 ile TLS 1.3 bağlantılarında kullanılır. Kavramın ayrıntısı için HTTPS maddesine bakın.

Hangi SSL sertifikasını seçmelisiniz?

Doğru SSL sertifikası iki soruyla seçilir: kaç alan adını ya da alt alan adını koruyacaksınız ve ziyaretçinize hangi düzeyde kimlik kanıtı sunmak istiyorsunuz?

E-ticaret sitelerinde ödeme sayfası genellikle sanal POS sağlayıcısında barındırıldığı için DV teknik olarak yeterlidir; ancak OV, şirket unvanının sertifikada görünmesiyle güven katmanı ekler. Paketlerin güncel kapsamı ve doğrulama süreleri bu sayfadaki paket kartlarında yer alır. Siteniz bizim hosting paketlerimizden birindeyse çoğu pakette ücretsiz SSL zaten tanımlıdır; ek sertifika yalnız OV, EV ya da wildcard ihtiyacınız varsa gerekir.

Sertifika yenileme ve reissue nasıl yönetilir?

Sertifika yönetiminin özü, süre dolmadan yenilemeyi ve anahtar değiştiğinde yeniden düzenlemeyi (reissue) aksatmamaktır. Reissue, abonelik süresi içinde yeni bir CSR ile aynı sertifikanın yeniden düzenlenmesidir; LIONFIN'in sattığı sertifikalarda sınırsız reissue hakkı bulunur.

Reissue'ya ihtiyaç duyacağınız durumlar:

• Sertifikanın 200 günlük ömrü, abonelik süresi bitmeden dolduğunda.
• Sunucunuzu değiştirdiğinizde ya da özel anahtarı kaybettiğinizde.
• Özel anahtarın ele geçirildiğinden şüphelendiğinizde (bu durumda eski sertifikayı iptal ettirin).
• Anahtar türünü değiştirmek istediğinizde, örneğin RSA'dan ECDSA'ya geçişte.

Takvimi elle izlemek yerine birden fazla katmanda uyarı kurun: kendi izleme aracınızda sertifika bitiş tarihi kontrolü, takviminizde hatırlatma ve hosting panelinin otomatik yenileme özelliği. Süreler kısaldıkça yenilemeyi tek bir kişinin hafızasına bırakmak, sitenin bir sabah 'bağlantınız gizli değil' hatasıyla açılmasının en yaygın nedenidir. Siteniz bir alan adına bağlı değilse önce alan adı sorgulama ile uygun bir alan adı edinin.