SSL Sertifikaları: Doğru Sertifikayı Seçmek İçin Bilmeniz Gereken Her Şey

Bir web sitesine girdiğinizde adres çubuğundaki kilit simgesi, sitenin sizinle kurduğu bağlantının şifreli olduğunu gösterir. Bu şifrelemeyi mümkün kılan şey SSL sertifikasıdır. Bugün HTTPS kullanmayan siteler tarayıcılarda "Güvenli değil" uyarısıyla görünüyor; bu da SSL'i bir tercih olmaktan çıkarıp her site için temel bir gereklilik hâline getiriyor.

Ancak "SSL sertifikası alalım" kararı tek başına yeterli değil. Doğrulama türü, kapsadığı alan adları, sertifika otoritesi ve yenileme süreci gibi seçimler hem maliyeti hem de sitenizin güven görünümünü doğrudan etkiliyor. Bu yazıda SSL sertifikalarını sade bir dille ele alıyor ve hangi durumda hangi sertifikanın mantıklı olduğunu anlatıyoruz.

SSL sertifikası tam olarak ne yapar?

SSL (bugünkü adıyla TLS) sertifikası iki temel iş yapar:

Şifreleme: Ziyaretçinin tarayıcısı ile sunucunuz arasındaki veriyi şifreler. Form bilgileri, şifreler ve ödeme verileri yolda okunamaz.
Kimlik: Ziyaretçinin gerçekten sizin sitenize bağlandığını, bir sertifika otoritesinin (CA) doğruladığı bilgilerle kanıtlar.

Şifreleme gücü sertifika türüne göre değişmez. Değişen, sertifikayı vermeden önce otoritenin neyi doğruladığıdır.

Doğrulama türleri: DV, OV ve EV

DV SSL sertifikası (Domain Validation) yalnızca alan adının size ait olduğunu doğrular. E-posta, DNS kaydı veya sunucuya bırakılan bir dosya ile doğrulama yapılır; şirket evrakı istenmez. Bloglar, kişisel siteler ve tanıtım siteleri için en pratik seçenektir.

OV SSL sertifikası (Organization Validation) alan adının yanında şirketinizin resmi kayıtlarını da doğrular ve kurum adınız sertifikada yer alır. Kurumsal siteler, müşteri verisi işleyen uygulamalar ve B2B hizmetler için önerilir.

EV SSL sertifikası (Extended Validation) en kapsamlı doğrulamadır: şirketin yasal varlığı, adresi, faaliyeti ve başvuranın yetkisi ayrıntılı biçimde kontrol edilir. Bankalar, ödeme sayfaları ve kimlik avına sık hedef olan markalar EV'yi tercih eder. Not: Tarayıcılar artık adres çubuğunda yeşil şirket adı göstermiyor; EV'nin değeri görsel bir işaretten çok doğrulanmış kurumsal kimliktir.

Kapsam: tek alan adı, Wildcard ve çoklu alan adı

Doğrulama türü kadar önemli bir diğer soru da sertifikanın hangi adresleri koruyacağıdır:

Tek alan adı: ornek.com ve www.ornek.com için.
Wildcard SSL sertifikası: *.ornek.com biçimindeki tüm alt alan adlarını (mail., panel., shop. gibi) tek sertifikayla korur. Sonradan eklenen alt alan adları için yeni sertifika gerekmez.
Çoklu alan adı (SAN) SSL: ornek.com, ornek.com.tr ve ornek.net gibi farklı alan adlarını tek sertifikada toplar. Microsoft Exchange ve Office 365 kurulumlarında da kullanılır.

Sertifika süreleri kısalıyor

Sektör kuralları gereği 2026'dan itibaren tek bir SSL sertifikası en fazla 200 gün geçerli ve bu süre önümüzdeki yıllarda daha da kısalacak. Pratikte bu, sertifikaların daha sık yeniden düzenlenmesi demek. Bir yıllık hizmet satın aldığınızda bu süre boyunca sertifikanızı ücretsiz yeniden düzenleyebilirsiniz; çok sayıda sunucu yönetiyorsanız yenilemeyi otomatik SSL (ACME) ile otomatikleştirmek en sağlıklı yoldur.

Sitenizin sertifikasının ne zaman bittiğini, kim tarafından verildiğini ve ara sertifika zincirinin doğru kurulup kurulmadığını ücretsiz SSL kontrol aracı ile birkaç saniyede görebilirsiniz.

Hangi SSL sertifikasını seçmeli?

Blog veya kişisel site: Tek alan adı için DV SSL.
Çok sayıda alt alan adı: Wildcard SSL.
Kurumsal web sitesi: OV SSL; kurum adınız sertifikada görünür.
E-ticaret ve ödeme: OV veya EV; müşteri verisi işleniyorsa kurumsal doğrulama önerilir.
Birden çok alan adı: Çoklu alan adı (SAN) SSL.

Sertifika otoritesi seçerken DigiCert, Sectigo, GeoTrust, RapidSSL ve Certum gibi tüm modern tarayıcılarda tanınan markalar arasında fark; garanti seviyesi, marka bilinirliği ve fiyattadır. Güncel SSL sertifikası fiyatlarını marka ve türe göre karşılaştırabilirsiniz.

Sık yapılan hatalar

Ara sertifikayı yüklememek: Masaüstünde sorun görünmese de mobil cihazlarda "güvenli değil" uyarısına yol açar.
www ve www'siz adresi unutmak: İki adres de sertifikada olmalı.
Bitiş tarihini takip etmemek: Süresi dolan sertifika, ziyaretçilerin siteye girişini tarayıcı uyarısıyla engeller.
Ücretsiz sertifikayı kurumsal ihtiyaçta kullanmak: Ücretsiz sertifikalar yalnızca alan adı doğrulaması sunar; kurum kimliği gerektiğinde OV veya EV gerekir.

Sonuç

Doğru SSL sertifikası; sitenizin türüne, korumanız gereken alan adlarına ve ziyaretçilerinize göstermek istediğiniz kimlik düzeyine göre değişir. Küçük bir site için DV yeterliyken kurumsal ve ödeme alan sitelerde OV veya EV daha doğru bir tercihtir. Seçenekleri ve kurulum adımlarını tek yerde görmek için sslsertifikasi.com.tr adresini ziyaret edebilirsiniz.