Alan Adı Olmadan SSL Sertifikası. Bu Mümkün mü?

Bugünlerde her web sitesinin Chrome, Firefox, Safari veya diğer popüler tarayıcılar üzerinden erişilebilir kalabilmesi için bir SSL sertifikasına ihtiyacı var. Sitenizi güvenli hale getirmezseniz, tarayıcılar sitenizi güvensiz olarak işaretler ve içeriğiniz arama motoru sonuç sayfalarında yer almaz. Peki alan adı olmadan SSL sertifikası alabilir misiniz? Bu makale bu sorunun yanıtını veriyor.

---

İçindekiler

1. Alan Adı Olmadan SSL Alabilir misiniz?
2. Bir IP Adresi SSL Sertifikası ile Nasıl Güvenli Hale Getirilir?
3. Alan Adı Olmadan SSL Sertifikası Nasıl Kurulur?
4. Genel IP Adresi Sertifikasının Faydaları Nelerdir?
5. Pubic IP Adresi SSL Sertifikası Örneği
6. Alan Adı Olmadan Hangi SSL Sertifikalarını Alabilirim?

---

Alan Adı Olmadan SSL Alabilir misiniz?

Alan adı olmayan web sitelerine SSL eklemek mümkündür. SSL sertifikaları genellikle tam nitelikli alan adlarını (FQDN) güvence altına alırken, bazı Sertifika Yetkilileri (CA’lar) genel bir IP adresini korumak için özel SSL sertifikaları düzenler.

Alan adı olmadan bir SSL sertifikası almak için IP adresinin sahipliğini kanıtlamanız gerekir. Bu, genel IP ile ilişkili web sitesini barındıran sunucu üzerinde kontrol sahibi olduğunuzu doğrulayarak yapılır.

Genel bir IP adresine internetten erişilebilir. Ancak, ağınız içinde özel bir IP’yi güvence altına almak istiyorsanız, genel bir CA tarafından verilen bir SSL sertifikası ile bu mümkün değildir.

---

Bir IP Adresi SSL Sertifikası ile Nasıl Güvenli Hale Getirilir?

Artık bir SSL sertifikası talep etmek için bir alan adının her zaman gerekli olmadığını bildiğinize göre, bir SSL sertifikasının alan adı olmadan nasıl olabileceğini görelim. Normal bir sertifikaya başvurmak için Sertifika İmzalama isteğinizde FQDN’yi belirtmeniz gerekir. IP adresi sertifikası almak farklıdır.

Bir IP adresi için SSL sertifikasını doğrulamak, SSL sertifikasını yapılandırmayı ve HTTP/HTTPS doğrulama yöntemini geçirmeyi içerir. Ayrıca, süreç sertifika yetkilisine bağlı olarak farklılık gösterir. Örneğin GoGetSSL, kullanıcılardan Ortak Ad olmadan bir CSR oluşturmalarını ister. Ayrıca, sunucu yerine bir yönlendiriciniz varsa, IP adresini bir sunucuya yönlendirmeniz, IP doğrulamasını geçmeniz ve ardından IP adresini yönlendiriciye geri yönlendirmeniz gerekir.

Genel IP adresi SSL Sertifikanız hazır ve çalışır durumda olduğunda, hassas bilgileri sunucunuzda güvenle saklayabilir ve işleyebilirsiniz.

---

Alan Adı Olmadan SSL Sertifikası Nasıl Kurulur?

Genel bir IP adresine etki alanı olmadan bir SSL sertifikası yüklemek, bir ana bilgisayar adına sertifika eklemeye benzer. Her web sunucusunun veya ağ cihazının SSL kurulumu ve yönetimi ile ilgili şirket içi kuralları ve politikaları vardır. Belgelerini okumalı veya bir SSL kurulum öğreticisini takip etmelisiniz.

Çeşitli sistemlere nasıl SSL sertifikası ekleneceğine dair 80’den fazla kılavuz yazdık. Çoğu durumda, alan adı olmadan bir SSL sertifikası yüklemek için aşağıdaki adımları izlemeniz gerekir:

1. CA’nın SSL dosyalarını e-posta adresinize göndermesini bekleyin.
2. ZIP arşivini indirin ve cihazınıza çıkarın.
3. Birincil sertifikayı (genel IP’niz için verilen) ve ara sertifikaları sunucunuza doğru sırayla yükleyin.
4. Sisteminizi yeniden başlatın ve HTTPS kurulumunu test edin.

---

Genel IP Adresi Sertifikasının Faydaları Nelerdir?

Bir şirket neden genel bir IP adresini güvence altına almak ister? Faydaları nelerdir? Avantajları arasında doğrulanmış bir kimlik, ekstra bir IP adresi kullanımı ve görünür şifreleme yer alır.

1. Doğrulanmış Kimlik. IP adresinin yanındaki SSL asma kilidi, gelişmiş güven ve güvenlik önlemlerini gösterir. Kullanıcılar sertifikayı inceleyebilir ve öznenin ve düzenleyicinin kim olduğunu görebilir.
2. Ekstra IP Adresi Kullanımı. Bazı hizmetler IP SSL kimlik doğrulaması gerektirir. Ve artık tüm tarayıcılar web sayfalarını güvenlik uyarısı olmadan görüntülemek için bir SSL sertifikası talep ettiğinden, birçok kuruluş için bir IP adresi SSL sertifikası gerekli hale gelmektedir.
3. Görünür Şifreleme. Web şifreleme, tarayıcılar ve sunucular arasındaki hassas iletişimleri korur. Bir IP adresi SSL sertifikası, paylaşılan verilerin ele geçirilmesini ve tahrif edilmesini önler. Kişisel bilgilerin amaçlanan hedefe ulaşmasını sağlar.

---

Pubic IP Adresi SSL Sertifikası Örneği

Güvenli bir genel IP adresi örneği görmek için tarayıcınıza 1.1.1.1 yazın. Popüler içerik dağıtım ağı Cloudflare tarafından kullanılan 1.1.1.1, İnternetinizi daha güvenli hale getiren ücretsiz bir uygulamadır.

Cloudflare, DigiCert‘ten bir genel IP adresi SSL sertifikası kullanır, ancak SSL sertifikalarımız aynı düzeyde şifreleme sağlar.

---

Alan Adı Olmadan Hangi SSL Sertifikalarını Alabilirim?

Tıpkı normal sertifikalarda olduğu gibi, birkaç doğrulama seçeneğiniz vardır (Alan Doğrulama ve İşletme Doğrulama). Ayrıca, tek bir SSL sertifikası altında birden fazla IP adresini koruma kolaylığı da vardır.

Eğer özel/intranet IP adresinizi güvence altına almak istiyorsanız, bu artık mümkün değil. Bu gemi 2016 yılında CA/Browser forumu tüm intranet SSL sertifikalarını geçersiz kıldığında yelken açmıştı.

Genişletilmiş Doğrulama sertifikalarına gelince, bunlar genel IP adresi şifrelemesini desteklemez. Dolayısıyla, bu işi yapabilecek belirli sayıda alan adı ve işletme doğrulama sertifikası ile baş başa kalırsınız.

Burada, SSL Dragon‘da, herkese açık bir IP adresini güvence altına alabilen uygun fiyatlı bir BV sertifikası olan Sectigo Instant SSL Premium‘u ve dakikalar içinde alabileceğiniz IP’ler için çok alanlı bir Alan Doğrulama sertifikası olan GoGetSSL Public IP SAN‘ı sunuyoruz.

Sectigo Instant SSL Premium Aşağıdaki Özelliklerle Birlikte Gelir:

• en üst düzey şifreleme ve en yeni güvenlik protokolleri
• İş Doğrulama
• müşteri güvenini artırmak için dinamik bir site mührü
• Daha fazla gönül rahatlığı için 250.000 $ garanti
• 99,3 oranında tarayıcı desteği
• tüm büyük sunucu platformları ve e-posta istemcileri ile tam uyumluluk

---

Gogetssl Public Ip San Aşağıdaki Özellikleri İçerir:

• en üst düzey şifreleme ve en yeni güvenlik protokolleri
• birden fazla IP adresini güvence altına alır
• varsayılan olarak 2 Genel IP SAN ile birlikte gelir
• Talep üzerine 250 adede kadar ek SAN’ı şifreler
• hızlı alan doğrulaması; belge gerekmez
• Ziyaretçilerin güvenini daha da artırmak için statik site mührü
• Olası ihlallere karşı 50.000 $ SSL garantisi
• desteklenen tarayıcılar %99,3
• Çoğu sunucu ve e-posta istemcisi ile tam uyumluluk

---

Sonuç

“Alan adı sahibi olmadan SSL sertifikası satın alabilir miyim?” kullanıcıların bize sıkça sorduğu bir soru. Bu makalede bu soruya derinlemesine bir yanıt verdik. Gerçekten de, alan adı olmadan SSL sertifikası almak mümkündür, ancak herkese açık bir IP adresini koruması gereken bazı kuruluşlar ve bireyler için de gereklidir. Eğer siz de onlardan biriyseniz, mağazamız en uygun fiyatlı IP adresi sertifikalarına sahiptir.