SSL ne işe yarar?
Ziyaretçi siteyi açınca tarayıcı ile sunucu arasında bir oturum kurulur. SSL, bu oturumdaki adresi, çerezi ve form verisini şifreler. Bugün kullanılan protokolün adı TLS’dir. Mağaza ve panel hâlâ SSL der. İkisi de kilit simgesinin arkasındaki işi anlatır. Kilidin kendisi firma adı yazdırmaz. Kilit, bağlantının şifreli olduğunu söyler.
Şifreleme ile kimlik doğrulama ayrı satırdır. Her güvenilir sertifika oturumu şifreler. Sertifikanın içine firma unvanının yazılıp yazılmaması, doğrulama türüne bağlıdır. OwnHost SSL sayfasında bu türler ayrı kartlardadır. Sayfa, SSL’in arama sıralaması garantisi vermediğini de yazar. HTTPS, Google için eski ve hafif bir işarettir. Üst sıra vaadi değildir. Bing ve Yandex de düz HTTP’de tarayıcının “güvenli değil” uyarısını sitenin aleyhine okur. Uyarı kalkar. Sıra ayrıca satın alınmaz.
DV: alan adı doğrulaması
DV, Domain Validation demektir. Sertifika otoritesi, alan adını yöneten kişinin talep sahibi olduğunu kontrol eder. Belge istenmez. OwnHost kartlarında DV teslimi “hemen”, onay türü “domain” yazar. Bu tür blog, forum, tanıtım sitesi ve belge beklemeyen bir ilk mağaza için yazılmıştır.
Sayfadaki DV fiyatları yıllıktır. Comodo SSL (DV) 6,50 dolardır. Positive SSL (DV) 7,99 dolardır. Essential SSL (DV) 17,49 dolardır. Üçünün de kurulum satırı ücretsizdir. Fiyat farkı marka ve paket adındadır. Üçü de aynı DV sınıfındadır. Daha pahalı DV, OV olmaz.
Let’s Encrypt de bir DV’dir. Otorite kâr amacı gütmez ve sertifikayı ücretsiz verir. Ömrü ve otomasyonu ayrı yazıdadır. Ücretsiz ile yıllık kartın farkı karşılaştırma yazısındadır.
OV: firma belgesi
OV, Organization Validation demektir. Alan adına ek olarak firmanın varlığı resmi evrakla kontrol edilir. OwnHost OV grubu bunu “firma bilgileriniz sertifikada doğrulanır” diye yazar. Organization SSL (OV) yıllık 89,99 dolardır. Teslim aralığı 2–21 iş günüdür. Premium OV SSL yıllık 129,99 dolardır. Teslim aralığı 1–5 iş günüdür. İkisinde de belge gerekir ve kurulum ücretsizdir.
OV, adres çubuğuna firma adı basmaz. Firma adı sertifika ayrıntısındadır. Ziyaretçi kilidi görür. Unvanı görmek isteyen kişi sertifikayı açar. Bunu “yeşil şerit” sanmayın. O görünüm güncel tarayıcıda yoktur. Aşağıdaki EV bölümü aynı noktayı EV için de söyler.
EV: genişletilmiş doğrulama
EV, Extended Validation demektir. Kontrol OV’den daha ayrıntılıdır. Firma unvanı, varlık ve talep yetkisi belgeyle sorulur. Positive EV SSL yıllık 79,99 dolardır. Sectigo EV SSL yıllık 249,99 dolardır. PositiveSSL EV Multi-Domain yıllık 189,99 dolardır. Üç kart da teslimi 1–5 gün ve onay türünü firma doğrulaması diye yazar. Kurulum ücretsizdir. Çoklu alan adı kartı, birden fazla ayrı alan adını aynı EV sertifikada toplar. Bu, wildcard değildir.
Kartların üzerinde “yeşil bar” yazar. Bu, eski tarayıcı arayüzünün adıdır. Güncel Chrome, Firefox ve Safari adres çubuğunda firma adını yeşil şerit olarak göstermez. Ziyaretçi yine kilit görür. Doğrulanan unvan sertifikanın içindedir. EV’yi yeşil şerit için almak, 2026’da ekranda karşılığı olmayan bir beklentidir. EV’yi bir bankanın veya iş ortağının yazılı EV şartı için almak ayrı bir karardır. Şart yoksa DV, bağlantıyı aynı şekilde şifreler.
Wildcard ve çoklu alan adı
Wildcard, tek sertifikanın *.alanadiniz.com kalıbını kapsamasıdır. www, magaza ve panel aynı kökün altındaysa ayrı sertifika açılmaz. PositiveSSL Wildcard (DV) yıllık 73,99 dolardır. Essential (DV) Wildcard yıllık 130,99 dolardır. İkisi de hemen teslim ve domain onayı diye işaretlidir. Kurulum ücretsizdir. Sayfa, bunu birden fazla alt alan adı için ekonomik seçenek diye yazar.
Wildcard ikinci bir kök alan adını kapsamaz. alanadiniz.com ile baskabirad.com iki addır. Onlar için çoklu alan adı kartına bakılır. EV çoklu alan adı bu işin belge isteyen halidir. Wildcard satırı DV’dir. Alt alan adını kapsar, firmayı belgelemez.
Bir yıldız bir kademedir. *.alanadiniz.com, a.b.alanadiniz.com gibi ikinci kademeyi her zaman kapsamaz. İkinci kademe varsa sertifika ayrıntısındaki kapsamı okuyun. Kart adı bunu tek başına söylemez.
Hangisini seçmeli?
Belge yok, tek site veya birkaç alt alan adı var: DV. Alt alan adı çoğalacaksa wildcard DV. Firmanın unvanı sertifikanın içinde yazılı olsun ve evrak tamam: OV. Bir sözleşme veya ödeme kuruluşu açıkça EV istiyorsa EV. “Yeşil bar sıralamayı yükseltir” cümlesi bu seçimin gerekçesi olmaz. Sayfanın kendi giriş metni sıralama garantisi vermez.
Kurulum, satın alınan her kartta ücretsizdir. Destek ekibi sertifikayı kurar. WordPress hosting kartındaki ücretsiz SSL satırı bu mağazanın yıllık fiyatı değildir. O satır hangi otoriteden üretildiğini yazmaz. Yıllık DV, OV veya EV isteniyorsa sipariş adresi SSL sayfasıdır. Şifreleme satırı sayfada SHA-256 ve 2048 bit RSA diye geçer. Bu, oturumun şifreli olduğu anlamına gelir. Sıra veya dönüşüm oranı ayrıca vaat edilmez.
Sık sorulan sorular
Bu yazıda en çok sorulan konuların kısa yanıtları.
1 DV ile OV aynı kilit mi?
İkisi de bağlantıyı şifreler. DV yalnızca alan adını doğrular. OV firma belgesi ister ve unvanı sertifikanın içine yazar.
2 EV hâlâ yeşil bar gösterir mi?
Kartta yeşil bar yazar. Güncel Chrome, Firefox ve Safari adres çubuğunda firma adını yeşil şerit olarak göstermez. Unvan sertifikanın içindedir.
3 Wildcard ikinci bir alan adını kapsar mı?
Hayır. Wildcard aynı kökün alt alan adları içindir. Ayrı bir kök alan adı çoklu alan adı kartına bakar.