SSL/TLS Sertifikası Rehberi: DV, OV, EV ve Wildcard Farkları

Web sitenizde HTTPS kullanmak artık bir tercih değil, zorunluluktur — Google, SSL sertifikası olmayan siteleri "Güvenli Değil" olarak işaretler ve sıralamada dezavantaj uygular. SSL sertifikası türleri arasındaki farkları anlamak, siteniz için doğru koruma seviyesini seçmenizi sağlar. Bu rehberde DV, OV, EV ve Wildcard sertifikaları karşılaştırıyor, Let's Encrypt ile ücretsiz sertifika kurulumunu adım adım anlatıyoruz.

SSL ve TLS Nedir?

SSL (Secure Sockets Layer) ve TLS (Transport Layer Security), istemci ile sunucu arasındaki veri iletimini şifreleyen kriptografik protokollerdir. SSL'in son sürümü (3.0) güvenlik açıkları nedeniyle kullanımdan kaldırılmıştır; günümüzde TLS 1.2 ve TLS 1.3 kullanılmaktadır. Ancak "SSL sertifikası" terimi hâlâ yaygın olarak kullanılır.

TLS 1.3, önceki sürümlere göre daha hızlı el sıkışma (handshake) süreci sunar ve güvensiz şifreleme algoritmalarını kaldırarak güvenliği artırır. Yeni projelerde TLS 1.3'ü varsayılan olarak etkinleştirmeniz önerilir.

SSL Sertifika Türleri Karşılaştırması

Let's Encrypt ile Ücretsiz SSL Kurulumu

Let's Encrypt, ücretsiz DV sertifikası sunan ve otomatik yenileme destekleyen bir sertifika otoritesidir. Certbot aracıyla Nginx veya Apache üzerinde dakikalar içinde SSL kurulumu yapabilirsiniz. Sertifikalar 90 günlük geçerlilik süresine sahiptir ve cron job ile otomatik yenilenir.

SSL Yapılandırma En İyi Uygulamaları

• ✓
  HSTS Header Ekleyin: Strict-Transport-Security header'ı ile tarayıcıları her zaman HTTPS kullanmaya zorlayın.
• ✓
  HTTP → HTTPS Yönlendirmesi: 301 redirect ile tüm HTTP trafiğini HTTPS'e yönlendirin.
• ✓
  OCSP Stapling Etkinleştirin: Sertifika doğrulama süresini kısaltarak TLS handshake performansını artırın.

SSL yapılandırmanızı test etmek için Qualys SSL Labs aracını kullanın. Ayrıca Let's Encrypt dokümantasyonu kurulum detayları için kapsamlı bir kaynak sunar.

Sıkça Sorulan Sorular

Ücretsiz SSL sertifikası güvenli mi?

Evet, Let's Encrypt sertifikaları ücretli DV sertifikalarıyla aynı şifreleme seviyesini sunar. Teknik güvenlik açısından fark yoktur. Fark yalnızca doğrulama seviyesindedir — Let's Encrypt sadece domain sahipliğini doğrular, kuruluş kimliği doğrulaması yapmaz.

SSL sertifikası SEO'yu etkiler mi?

Evet, Google HTTPS'i bir sıralama sinyali olarak kullanır. SSL sertifikası olmayan siteler "Güvenli Değil" uyarısı alır ve bu durum hem kullanıcı güvenini hem de tıklama oranını düşürür. HTTPS geçişi, özellikle e-ticaret sitelerinde dönüşüm oranını da olumlu etkiler.

Wildcard sertifika ne zaman gerekli?

Birden fazla subdomain kullanıyorsanız (blog.example.com, shop.example.com, api.example.com) her biri için ayrı sertifika almak yerine tek bir wildcard sertifika (*.example.com) kullanmak daha pratik ve ekonomiktir. Let's Encrypt de wildcard sertifika destekler.

Sunucu güvenliği hakkında Linux Sunucu Güvenliği Rehberi yazımızı okuyun. DDoS koruması için DDoS Koruma Stratejisi makalemize göz atın. WAF yapılandırması için WAF ve ModSecurity Rehberini inceleyin.