SSL Sertifikası Türleri ve Kurulumu (Let's Encrypt, DV, EV, OV)


 

1. SSL Nedir?

SSL (Secure Sockets Layer), web siteleri ile kullanıcılar arasındaki veri iletişimini şifreleyerek güvenli hale getiren bir güvenlik protokolüdür. HTTPS ile başlayan web adresleri SSL ile korunur.

Avantajları:

  • Verilerin 3. kişiler tarafından okunmasını engeller
  • Kimlik doğrulaması sağlar
  • SEO'da olumlu katkı sağlar (Google, HTTPS'li siteleri öne çıkarır)
  • Kullanıcı güveni artırır

2. SSL Sertifikası Türleri

SSL sertifikaları, doğrulama düzeyi ve kapsadığı alan adı sayısına göre iki ana başlık altında sınıflandırılır.

A. Doğrulama Seviyesine Göre

Sertifika TürüDoğrulama SüreciAmaç ve Kullanım Alanı
DV (Domain Validated)Sadece alan adı (domain) doğrulanır. Genellikle e-posta ile yapılır.Kişisel siteler, bloglar, basit projeler
OV (Organization Validated)Alan adı + şirket bilgileri doğrulanır. Bazı evraklar gerekir.Kurumsal siteler, orta ölçekli işletmeler
EV (Extended Validation)Alan adı + şirket bilgileri detaylı olarak incelenir. Belgeler ve resmi kayıtlar gerekir.Bankalar, büyük e-ticaret siteleri, finans kuruluşları

Not: EV sertifikaları tarayıcı adres çubuğunda şirket adını göstererek en yüksek güven seviyesini sağlar.

B. Kapsamına Göre

Sertifika TürüAçıklama
Tek Alan Adı SertifikasıSadece bir alan adını kapsar. (örn. sadece example.com)
Wildcard SertifikasıAna domain ve tüm alt domainleri kapsar. (örn. *.example.com)
Multi-Domain (SAN) SertifikasıBirden fazla farklı alan adını aynı anda korur. (örn. example.com, example.org, example.net)


3. Let's Encrypt Nedir?

Let's Encrypt, ücretsiz ve açık kaynak bir SSL sertifikası sağlayıcısıdır. Sadece DV (domain doğrulama) sertifikası verir.

Özellikleri:

  • Tamamen ücretsizdir
  • Otomatik yenileme destekler
  • Geniş hosting ve kontrol paneli desteği vardır (cPanel, Plesk, CyberPanel, DirectAdmin)

Kısıtlamaları:

  • Sadece DV tipi sağlar (OV/EV sunmaz)
  • Sertifika süresi 90 gündür (yenileme otomatiktir)

4. SSL Sertifikası Kurulumu

A. Let's Encrypt (Ücretsiz DV)

Linux (Certbot ile):

sudo apt install certbot python3-certbot-nginx sudo certbot --nginx -d example.com -d www.example.com

Plesk Panel:

  • Web Siteleri ve Etki Alanları > Let's Encrypt sekmesinden otomatik kurulum yapılabilir.

cPanel:

  • “SSL/TLS Status” veya “Let's Encrypt SSL” sekmesinden ücretsiz kurulum yapılabilir.

B. Ticari DV / OV / EV Sertifikası Kurulumu

  1. Sertifika sağlayıcısından sipariş verilir (Comodo, Sectigo, DigiCert, vs.)
  2. CSR (Certificate Signing Request) oluşturulur
  3. Sağlayıcı doğrulama yapar
  4. Sertifika dosyaları teslim edilir (.crt, .ca-bundle vs.)
  5. Sunucu paneline yüklenir (cPanel, Plesk veya manuel)

5. Hangi SSL Sertifikasını Seçmeliyim?

İhtiyacınızTavsiye Edilen Sertifika
Kişisel blog, portföy sitesiLet's Encrypt (DV)
Küçük işletme kurumsal sitesiOV Sertifika
Banka, e-ticaret, finans sektörüEV Sertifika
Tüm alt domainleri kapsamakWildcard Sertifika
Farklı domainleri tek sertifikada toplamakSAN / Multi-Domain Sertifika


Yorum Gönder

Daha yeni Daha eski