SSL/TLS Sertifika Türleri: DV, OV, EV Farkları

SSL/TLS Sertifika Türleri: DV, OV, EV Farkları

Web sitenizi ziyaret eden kullanıcılar, tarayıcılarının adres çubuğundaki küçük kilit simgesine bakarak sitenizin güvenli olup olmadığını anlayabilirler. Ancak tüm SSL sertifikaları aynı güvence düzeyini sağlamaz. Domain Validation, Organization Validation ve Extended Validation olmak üzere üç temel SSL sertifikası türü bulunmaktadır. Her birinin farklı doğrulama süreci, farklı güvence düzeyi ve farklı kullanım senaryosu vardır. Hangi sertifikanın işinize uygun olduğunu anlamak için bu farkları iyi kavramak gerekir.

SSL Sertifikası Neden Gereklidir?

SSL (Secure Sockets Layer) sertifikası, web sunucusu ile kullanıcının tarayıcısı arasındaki veri iletişimini şifreleyen dijital bir belgedir. Modern web standartlarında SSL'in güncel hâli olan TLS (Transport Layer Security) kullanılmaktadır; ancak sektör dilinde "SSL" terimi yaygın olmaya devam etmektedir.

SSL sertifikasının işlevi üç temel noktada özetlenebilir. Birincisi, aktarılan verilerin şifrelenerek yetkisiz kişilerin bu verilere erişmesinin önüne geçilmesidir. İkincisi, ziyaret ettiğiniz web sitesinin gerçekten iddia ettiği kuruluşa ait olduğunun kanıtlanmasıdır. Üçüncüsü, iletilen verilerin yolculuk süresince değiştirilmediğinin garanti edilmesidir.

DV (Domain Validation) Sertifikası

Domain Validation sertifikası, en temel doğrulama düzeyini sunan SSL sertifika türüdür. Bu sertifikada sertifika otoritesi yalnızca şunu doğrular: "Bu kişi gerçekten bu alan adının sahibi mi?" Kuruluşun kimliği, yasal durumu veya güvenilirliği hakkında herhangi bir bilgi doğrulanmaz.

DV Sertifikasının Özellikleri

• Doğrulama süresi: Genellikle birkaç dakika ile birkaç saat arasında tamamlanır.
• Doğrulama yöntemi: E-posta doğrulama, DNS kaydı ekleme veya web sunucusuna özel bir dosya yükleme yöntemlerinden biri kullanılır.
• Maliyet: Ücretsizden başlayarak düşük ücretlere kadar ulaşır. Let's Encrypt tamamen ücretsiz DV sertifikası sunar.
• Sertifika içeriği: Yalnızca alan adı bilgisi yer alır, şirket bilgisi bulunmaz.
• Sigorta kapsamı: Genellikle düşük veya sıfır sigorta kapsamı sunar.

DV Sertifikası Kimler İçin Uygundur?

Kişisel bloglar, portfolio siteleri, küçük işletmelerin bilgilendirme siteleri, geliştirme ve test ortamları ile henüz kurulmakta olan girişimler için DV sertifikası yeterlidir. Önemli olan, sitenizin HTTPS'e geçmesini ve temel şifrelemeyi sağlamasıdır. Online ödeme almayan veya hassas kişisel veri toplamayan siteler için DV sertifikası eksiksiz bir çözüm sunar.

OV (Organization Validation) Sertifikası

Organization Validation sertifikası, DV sertifikasının bir adım ötesine geçerek şirket veya kuruluşun kimliğini de doğrular. Sertifika otoritesi, alan adı sahipliğine ek olarak başvuran kuruluşun gerçekten var olduğunu ve başvuruda belirtilen bilgilerin doğru olduğunu teyit eder.

OV Sertifikasının Özellikleri

• Doğrulama süresi: 1 ila 5 iş günü arasında değişir.
• Doğrulama yöntemi: Ticaret sicil belgesi, şirket telefon numarası doğrulama, resmi belgeler incelemesi.
• Maliyet: Yıllık birkaç yüz TL ile birkaç bin TL arasında.
• Sertifika içeriği: Alan adı bilgisinin yanı sıra şirket adı, şehir ve ülke bilgisi.
• Sigorta kapsamı: DV'ye göre daha yüksek sigorta limiti.

OV Sertifikası Kimler İçin Uygundur?

B2B hizmetler sunan şirketler, kurumsal web siteleri, kamu kuruluşları, eğitim kurumları ve müşterilerine kurumsal kimliklerini kanıtlamak isteyen her türlü işletme için OV sertifikası ideal seçimdir. Kullanıcılar, sertifika detaylarına bakarak şirket bilgilerini görebilir ve sitenin gerçek bir kuruma ait olduğundan emin olabilir.

EV (Extended Validation) Sertifikası

Extended Validation sertifikası, SSL sertifikalarının en üst güvence düzeyini temsil eder. Bu sertifikayı almak için kuruluşun en kapsamlı kimlik doğrulama sürecinden geçmesi gerekir. CA/Browser Forum tarafından belirlenen katı standartlara göre sertifika otoritesi, başvuran kuruluşun yasal varlığını, işletme adresini, telefon numarasını, yetkili temsilci kimliğini ve daha pek çok bilgiyi titizlikle doğrular.

EV Sertifikasının Özellikleri

• Doğrulama süresi: 5 ila 15 iş günü arasında değişir.
• Doğrulama yöntemi: Kapsamlı yasal belge incelemesi, noterce onaylı belgeler, telefon görüşmeleri, üçüncü taraf veritabanı doğrulaması.
• Maliyet: En yüksek maliyet grubundadır; yıllık birkaç bin TL'den on binlerce TL'ye kadar çıkabilir.
• Sertifika içeriği: Kapsamlı şirket bilgileri ve yasal kimlik verileri.
• Sigorta kapsamı: En yüksek sigorta limiti; bazı sağlayıcılarda 1,75 milyon dolara kadar çıkar.

EV Sertifikası Kimler İçin Uygundur?

Bankalar ve finansal kuruluşlar, büyük e-ticaret platformları, sigorta şirketleri, sağlık kuruluşları ve hassas işlemler gerçekleştiren her türlü kurumsal yapı için EV sertifikası en uygun tercihtir. Bu kuruluşlarda marka güveni ve kullanıcı dönüşüm oranları birbirine doğrudan bağlıdır.

Wildcard SSL Sertifikaları

Wildcard SSL sertifikası, tek bir ana alan adı ve onun tüm birinci seviye alt alan adlarını tek bir sertifikayla koruyan özel bir sertifika türüdür. Örneğin *.thedomain.com.tr şeklinde düzenlenen bir Wildcard sertifikası; blog.thedomain.com.tr, shop.thedomain.com.tr, api.thedomain.com.tr gibi tüm alt alan adlarını kapsar.

Wildcard sertifikaları hem DV hem de OV doğrulama düzeyinde sunulabilir. Birden fazla alt alan adı kullanan web siteleri için ayrı ayrı sertifika almak yerine tek bir Wildcard sertifikası almak hem maliyet hem de yönetim kolaylığı açısından büyük avantaj sağlar. Ancak EV sertifikaları Wildcard formatında sunulmaz çünkü her alt alan adı için ayrı doğrulama gerekmektedir.

Multi-Domain (SAN) SSL Sertifikaları

Multi-Domain SSL sertifikaları, Subject Alternative Names (SAN) teknolojisini kullanarak birden fazla farklı alan adını tek sertifika altında yönetmeye olanak tanır. Örneğin thedomain.com.tr, thedomain.net ve thedomain.com adreslerini tek bir sertifika ile koruyabilirsiniz.

Bu sertifikalar özellikle şu durumlarda tercih edilir: Aynı şirkete ait farklı alan uzantılarını yönetenler, birden fazla marka altında hizmet verenler ve birden fazla müşteriye hosting hizmeti sunan ajanslar.

Fiyat Karşılaştırması ve Doğru Seçim

SSL sertifikası seçerken yalnızca fiyata odaklanmak doğru değildir. İhtiyaçlarınıza uygun güvence düzeyi ile maliyet arasındaki dengeyi kurmak önemlidir.

• DV Sertifikası: Ücretsiz (Let's Encrypt) veya yıllık 100-500 TL arasında. Kişisel ve küçük ticari siteler için yeterlidir.
• OV Sertifikası: Yıllık 500-3.000 TL arasında. Kurumsal sitelerin büyük çoğunluğu için en mantıklı seçimdir.
• EV Sertifikası: Yıllık 3.000-15.000 TL ve üzeri. Finans, sağlık ve büyük e-ticaret sektörlerinde zorunluluk gibidir.
• Wildcard DV: Yıllık 500-2.000 TL arasında. Çok sayıda alt alan adı kullananlar için ekonomik çözüm.
• Multi-Domain OV/EV: Yıllık 2.000-10.000 TL arasında. Çoklu alan adı yönetimi gereken profesyoneller için.

TheDomain SSL Ürünleri

TheDomain olarak, her ihtiyaca ve bütçeye uygun SSL sertifika çözümleri sunuyoruz. Hosting paketlerimize dahil ücretsiz Let's Encrypt DV sertifikasından başlayarak, kurumsal kimlik gerektiren OV sertifikalarına ve bankacılık düzeyinde güvence sağlayan EV sertifikalarına kadar geniş bir ürün yelpazesi sunmaktayız.

Wildcard ve Multi-Domain sertifikalarımız ile tek bir sertifika yönetim panelinden tüm alan adlarınızı ve alt alan adlarınızı kolayca yönetebilirsiniz. Otomatik yenileme hatırlatmaları ve kolay kurulum kılavuzlarımız sayesinde sertifika yönetimi hiç bu kadar kolay olmamıştı. SSL sertifikanızı seçmekte kararsız kalırsanız uzman ekibimiz en doğru çözümü belirlemenizde size yardımcı olmaktan memnuniyet duyacaktır.