Web sitesi güvenliği söz konusu olduğunda akla gelen ilk şey SSL sertifikasıdır. Ancak tüm SSL sertifikalarının aynı şekilde üretilmediğini biliyor muydunuz? SSL sertifika türleri arasında yapacağınız seçim; kullanıcı güveni, SEO sıralaması ve hatta satış dönüşüm oranları üzerinde doğrudan bir etkiye sahip olabilir. Bu makalede, üç ana sertifika türü olan Domain Validation (DV), Organization Validation (OV) ve Extended Validation (EV) arasındaki farkları sade bir dille ve pratik örneklerle inceleyeceğiz ve web siteniz için hangisinin daha uygun olduğunu anlamanıza yardımcı olacağız.
Birçok kişi tarayıcı adres çubuğunda gördüğü her asma kilit simgesinin tam güvenlik anlamına geldiğini düşünür. Ancak gerçek şu ki, bu kilidin arkasındaki doğrulama seviyesi basit bir alan adı kontrolünden günler süren yasal bir sürece kadar değişebilir. Şimdi her türü detaylı bir şekilde inceleyelim.
SSL Sertifikası Nedir ve Doğrulama Seviyesi Neden Önemlidir?
SSL (Secure Sockets Layer) sertifikası, bir web sitesinin kimliğini doğrulayan ve kullanıcının tarayıcısı ile sunucu arasındaki iletişimi şifreleyen dijital bir dosyadır. Ancak asıl önemli nokta şudur: SSL sertifikası yalnızca şifreleme sağlar, kimlik doğrulamasını değil. Bu doğrulama, Sertifika Yetkilisi (Certificate Authority veya CA) tarafından gerçekleştirilir ve seviyesi, hangi SSL sertifika türüyle karşı karşıya olduğunuzu belirler.
DV, OV ve EV arasındaki temel fark, CA'nın sertifikayı vermeden önce yaptığı kontrollerin kapsamıdır. Bu kontroller, tarayıcının kullanıcıya hangi bilgileri göstereceğini ve hangi güven seviyesini ileteceğini belirler.
Doğrulama Seviyesi Kullanıcı Güvenini Nasıl Etkiler?
Chrome ve Firefox gibi modern tarayıcılar artık EV için yeşil adres çubuğu göstermiyor, ancak yine de kilit simgesinin yanında kuruluş adını gösteriyorlar. Bu görsel fark, sertifika verme sürecindeki farkla birlikte, profesyonel kullanıcıların ve büyük kuruluşların daha yüksek seviyeli sertifikalara daha fazla güvenmesini sağlıyor.
DV (Domain Validation) Sertifikası; Küçük Siteler için Hızlı ve Ucuz
DV sertifikası, SSL sertifika türleri arasında en basit ve en yaygın olanıdır. Bu yöntemde CA yalnızca alan adının sahibi olduğunuzu kontrol eder. Bu kontrol genellikle aşağıdaki üç yöntemden biriyle yapılır:
- Alan adının WHOIS kaydında belirtilen yönetici adresine e-posta gönderme
- Web sitesinin kök dizinine belirli bir metin dosyası yerleştirme (HTTP Dosya Doğrulaması)
- Alan adının DNS ayarlarına bir TXT kaydı ekleme
DV verme süreci genellikle birkaç dakika ile birkaç saat arasında sürer ve bu nedenle oldukça popülerdir. Örneğin, Let's Encrypt hizmetini kullanıyorsanız, certbot aracıyla 5 dakikadan kısa sürede DV sertifikası alabilirsiniz:
sudo apt install certbot python3-certbot-apache
sudo certbot --apache -d example.com -d www.example.comBu komut, doğrulama dosyasını otomatik olarak sunucuya yerleştirir ve sertifikayı verir.
DV Sertifikasının Avantajları ve Dezavantajları
- Avantaj: Hızlı verilme, düşük fiyat (Let's Encrypt ile ücretsiz bile), kolay kurulum
- Avantaj: Bloglar, kişisel siteler ve deneme projeleri için uygun
- Dezavantaj: Sitenin arkasındaki kuruluş hakkında hiçbir bilgi göstermez
- Dezavantaj: E-ticaret siteleri ve kurumsal siteler için yeterli güven oluşturmaz
Yaygın Hata: Birçok kullanıcı DV'nin şifreleme olmadığı anlamına geldiğini düşünür. Bu yanlış bir kanıdır; DV, OV ve EV ile aynı 256 bit şifrelemeyi sağlar. Fark yalnızca kimlik doğrulama seviyesindedir, şifreleme gücünde değil.
OV (Organization Validation) Sertifikası; Güven ve Hız Arasında Denge
OV sertifikası, DV'den bir adım daha yüksektedir. Bu türde CA, alan adı sahipliğini kontrol etmenin yanı sıra başvuran kuruluşun varlığını ve geçerliliğini de doğrular. Bu kontrol şunları içerir:
- Şirketin resmi kayıtlardaki belgelerinin incelenmesi (Türkiye'deki ticaret sicil kayıtları veya İngiltere'deki Companies House gibi)
- Başvuruyu onaylamak için kuruluşun resmi numarasıyla telefonla iletişime geçilmesi
- Kuruluşun web sitesindeki fiziksel adres ve iletişim bilgilerinin kontrol edilmesi
OV verme süreci genellikle 1 ila 3 iş günü sürer. Sertifika verildikten sonra tarayıcı, kilit simgesinin yanında kuruluş adını gösterir. Örneğin, bir bankanın sitesindeki kilit simgesine tıkladığınızda, OV veya EV sertifikası kullanıldığını gösteren kuruluş adını görürsünüz.
Kimler OV'yi Seçmeli?
OV sertifikası, kimliğini kullanıcılara göstermek isteyen ancak karmaşık EV sürecine ihtiyaç duymayan kuruluşlar için uygun bir seçimdir. Bu sertifika türü özellikle şunlar için önerilir:
- Resmi web sitesi olan orta ve büyük ölçekli şirketler
- Kurumsal müşterilerin güvenini kazanması gereken B2B siteleri
- Kullanıcı verilerini işleyen bulut hizmetleri ve barındırma sağlayıcıları
Web sitenizde kayıt formu, kullanıcı girişi veya çevrimiçi ödeme varsa, OV, DV'den daha mantıklı bir seçenektir. Kullanıcılar adres çubuğunda kuruluş adınızı gördüklerinde kendilerini daha güvende hissederler.
EV (Extended Validation) Sertifikası; En Yüksek Güven Seviyesi
EV sertifikası, SSL sertifika türleri arasında en yüksek doğrulama seviyesini sunar. EV verme süreci oldukça katıdır ve derinlemesine yasal ve mali kontroller içerir. CA'nın aşağıdakileri doğrulaması gerekir:
- Kuruluşun resmi kayıt mercilerinde yasal varlığı
- Kuruluşun ilgili alan adını kullanma hakkı
- Gerçek ve aktif bir fiziksel adres
- Kuruluşta yetkili bir kişinin (genel müdür veya teknoloji direktörü gibi) son onayı
Bu süreç 3 ila 7 iş günü sürebilir ve resmi gazete ilanı, kuruluş ilanı ve kimlik belgeleri gibi çok sayıda belge sunulmasını gerektirir. Bu nedenle EV'nin fiyatı DV ve OV'den önemli ölçüde yüksektir.
EV Hala Değerli mi?
Geçmişte tarayıcılar EV için adres çubuğunu yeşile boyardı. Ancak 2019'dan itibaren Chrome ve Firefox bu özelliği kaldırdı ve yalnızca kuruluş adını metin olarak gösteriyor. Yine de EV'nin önemli avantajları vardır:
- Bankalar ve finans kurumları için hayati önem taşıyan kuruluş adının adres çubuğunda tam olarak görüntülenmesi
- Oltalama (phishing) saldırılarının olasılığını azaltır, çünkü saldırgan sahte bir alan adı için kolayca EV sertifikası alamaz
- Büyük çevrimiçi mağazalarda dönüşüm oranını artırır; araştırmalar kullanıcıların EV'li sitelere daha fazla güvendiğini göstermiştir
Önemli Not: EV almayı planlıyorsanız, şirketinizin kayıt bilgilerinin tamamen güncel olduğundan emin olun. EV başvurularının reddedilmesinin yaygın nedenlerinden biri, web sitesinde beyan edilen adres ile resmi belgelerde kayıtlı adres arasındaki tutarsızlıktır.
SSL Sertifika Türleri Karşılaştırma Tablosu
Daha iyi bir karar vermek için temel farkların bir özetini aşağıdaki tabloda bulabilirsiniz:
| Özellik | DV | OV | EV |
|---|---|---|---|
| Verilme süresi | Birkaç dakika ile birkaç saat | 1 ila 3 iş günü | 3 ila 7 iş günü |
| Alan adı sahipliği kontrolü | Evet | Evet | Evet |
| Kuruluş kimliği kontrolü | Hayır | Evet | Evet (daha kapsamlı) |
| Tarayıcıda kuruluş adının görüntülenmesi | Hayır | Evet | Evet |
| Yaklaşık yıllık maliyet | Ücretsiz ile 50 dolar | 50 ila 150 dolar | 150 ila 500 dolar |
| Uygun olduğu yerler | Blog, kişisel site | Şirketler, B2B hizmetleri | Bankalar, büyük mağazalar |
Fiyatların yaklaşık olduğunu ve CA'ya ve sertifika süresine (1 veya 2 yıl) göre değişebileceğini unutmayın.
Siteniz İçin Hangi SSL Sertifika Türü Uygundur?
Bu sorunun cevabı birçok faktöre bağlıdır. İşte web sitesi türüne göre pratik bir rehber:
Kişisel Blog veya Portfolyo Sitesi
Siteniz yalnızca bilgilendirme amaçlıysa ve kullanıcılardan hassas veri toplamıyorsa, Let's Encrypt ile DV sertifikası en iyi seçimdir. Bu yalnızca ücretsiz olmakla kalmaz, aynı zamanda otomatik olarak yenilenir. Tek yapmanız gereken bir cron job ayarlamaktır:
0 0 * * * certbot renew --quietE-Ticaret Sitesi veya Ödeme Altyapısı Olan Site
Çevrimiçi mağazalar için en az OV sertifikası önerilir. Mağazanız bilinen bir markaya sahipse veya yüksek bir ciroya sahipse, EV dönüşüm oranını artırabilir. Türkiye'deki Şapk gibi ödeme altyapılarının genellikle SSL sertifikası gerektirdiğini, ancak türünü zorunlu kılmadığını unutmayın.
Kurumsal ve Organizasyonel Site
Kimliğini müşterilere göstermek isteyen kurumsal siteler için OV akıllıca bir seçimdir. Bu sertifika türü maliyet ve güven arasında iyi bir denge sağlar. Şirketiniz finans, hukuk veya sağlık sektöründe faaliyet gösteriyorsa EV'yi düşünün.
Bulut Hizmetleri ve API
Diğer geliştiricilerin kullandığı bir API hizmeti veya kullanıcı paneli sunuyorsanız, DV yeterlidir. Geliştiriciler genellikle sertifikanın içeriğine dikkat etmez ve yalnızca geçerli olmasına önem verir.
SSL Sertifikası Seçiminde ve Kurulumunda Yaygın Hatalar
Son olarak, sitenizin güvenliğini tehlikeye atabilecek birkaç yaygın hataya değinelim:
- Kendi Kendine İmzalı (Self-Signed) Sertifika Kullanımı: Bu sertifikalar tarayıcılar tarafından güvensiz olarak işaretlenir ve kullanıcıları uyarılarla karşı karşıya bırakır. Genel bir site için asla bu türü kullanmayın.
- Sertifika Zincirinin Eksik Kurulumu: Ara sertifikayı (Intermediate Certificate) kurmazsanız, bazı tarayıcılar doğrulama hatası gösterir. Her zaman
ca-bundledosyasını ana sertifikayla birlikte kurun. - Zamanında Yenilememe: Süresi dolmuş sertifikalar güvenlik uyarıları gösterir ve SEO sıralamanızı düşürebilir. Otomatik yenileme için plan yapın.
- Küçük Bir Site İçin EV Sertifikası Seçmek: Küçük bir blog için yüksek EV maliyeti ekonomik değildir. Yalnızca gösteriş için değil, ihtiyacınıza göre seçim yapın.
Sonuç olarak, SSL sertifika türleri arasındaki seçim, reklamlara göre değil gerçek ihtiyacınıza göre yapılmalıdır. Emin değilseniz, bir DV ile başlayıp daha sonra OV'ye yükseltebilirsiniz; bu süreç genellikle hizmet kesintisi olmadan gerçekleşir. ServerNet gibi web barındırma hizmetleri genellikle kontrol panelinde ücretsiz DV sertifikası kurulumu sunar ve bu iyi bir başlangıç noktası olabilir.
Bu rehberin SSL sertifika türleri hakkında daha net bir bakış açısı kazanmanıza yardımcı olduğunu umuyoruz. Uygun türün seçimiyle ilgili sorularınız varsa, en kısa sürede yanıtlamak için yorum bölümünde belirtmekten çekinmeyin.
Yorumlar 0
Henüz yorum yok — ilk siz olun!