SSL sertifika türleri (DV, OV, EV)

SSL sertifika türleri nedir?

SSL/TLS sertifikaları, sertifika otoritesinin (CA) sahibini ne kadar doğruladığına göre üç ana türe ayrılır: DV (alan adı doğrulamalı), OV (kuruluş doğrulamalı) ve EV (genişletilmiş doğrulamalı). Şifreleme gücü üç türde de aynıdır; fark doğrulama derinliğidir.

Sertifikanın ilk görevi bağlantıyı şifrelemek, ikincisi ise sunucunun gerçekten o alan adına ait olduğunu göstermektir. Kuruluş bilgisi gösteren türler ek bir güven katmanı sunar.

Nasıl çalışır?

Türler arasındaki farklar:

• DV: yalnızca alan adının kontrolünü doğrular, genellikle dakikalar içinde ve otomatik verilir; Let’s Encrypt bu türdedir.
• OV: alan adına ek olarak kuruluşun varlığı ve kimliği doğrulanır; sertifika detayında kuruluş adı yer alır.
• EV: en sıkı kuruluş incelemesini yapar; doğrulama günler sürebilir.

Kapsama göre de ayrılırlar: tek alan adı, çok alan adlı (SAN/UCC) ve joker (wildcard) sertifikalar. Joker sertifika *.ornek.com gibi tüm alt alan adlarını tek sertifikayla kapsar ama tek seviyedir.

Sunucu ve hosting ortamında

Çoğu blog, kurumsal site ve küçük e-ticaret için DV sertifika teknik olarak yeterli şifreleme sağlar ve hosting panellerinde otomatik kurulup yenilenir. Kurumsal kimlik doğrulamasının önemli olduğu bankacılık, ödeme ve büyük kurum siteleri OV veya EV tercih edebilir. Modern tarayıcılar EV için eskisi kadar belirgin bir gösterge sunmaz; bu nedenle EV’nin pratik faydası azalmıştır.

E-posta sunucusu, panel ve API alan adları için de sertifika gerekir; joker veya çok alan adlı sertifika bunları toplu yönetmeyi kolaylaştırabilir.

Nasıl seçilir?

• Yalnızca şifreleme isteniyorsa otomatik yenilenen DV sertifika çoğu zaman yeterlidir.
• Kurumsal kimliğin kanıtlanması gerekiyorsa OV düşünün.
• Düzenleyici veya kurumsal gereklilik varsa EV değerlendirin.
• Çok sayıda alt alan adı için joker, birkaç ayrı alan adı için SAN sertifikası seçin.
• Yenilemeyi otomatikleştirin veya bitiş tarihini izleyin.
• Güçlü anahtar boyutu, TLS 1.2 ve üzeri sürümler ve güncel yapılandırma kullanın.

Sık yapılan hatalar

• Pahalı sertifikanın daha güçlü şifreleme sunduğunu sanmak.
• Sertifika süresi dolduğu için sitenin uyarı vermesine izin vermek.
• Ara sertifikaları (zincir) eksik kurmak.
• Özel anahtarı paylaşmak veya güvensiz saklamak.