bg-blog-articles

PositiveSSL Wildcard ile EssentialSSL Wildcard: Aralarındaki Fark Nedir?

Bu rehber, PositiveSSL Wildcard ile EssentialSSL Wildcard’ı ve bunların tek alan adlı sürümleri olan PositiveSSL ile EssentialSSL’i karşılaştırmaktadır. Dördü de Sectigo’nun, eski adıyla Comodo CA’nın, alan adı doğrulamalı (DV) SSL/TLS sertifikalarıdır. Bu nedenle bazı mağazalar wildcard sertifikalarını hâlâ Comodo PositiveSSL Wildcard ve Comodo EssentialSSL Wildcard olarak listelemektedir. Diğerleri ise Positive SSL ve Essential SSL yazmaktadır.

PositiveSSL Wildcard vs EssentialSSL Wildcard

Kısa cevap: çoğu site için PositiveSSL Wildcard’ı, tek bir alan adı için ise PositiveSSL’i seçin. SSL Dragon’da daha ucuza mal olur, Sectigo’nun yayınladığı 50.000 $’lık garantiyi taşır ve aynı şifreleme ile tarayıcı güvenine sahiptir. EssentialSSL Wildcard genellikle yalnızca bir müşteri, sözleşme veya şartname onu isim olarak talep ettiğinde anlamlı hale gelir.


Save 10% on SSL Certificates when ordering from SSL Dragon today!

Fast issuance, strong encryption, 99.99% browser trust, dedicated support, and 25-day money-back guarantee. Coupon code: SAVE10

A detailed image of a dragon in flight

Bir Bakışta PositiveSSL Wildcard vs EssentialSSL Wildcard

Aşağıdaki tablo dört sertifikanın nerede farklılaştığını göstermektedir.

PositiveSSL Wildcard (DV)EssentialSSL WildcardPositiveSSL (DV)EssentialSSL
Toplam garanti50.000 $10.000 $ (SSL Dragon’da listelendiği şekliyle)50.000 $10.000 $ (SSL Dragon’da listelendiği şekliyle)
İşlem başına garanti5.000 $Doğrulanmadı5.000 $Doğrulanmadı
SSL Dragon’da fiyat, 1 yıl69 $81 $9 $20 $
SSL Dragon’da fiyat, 3 yıllık plan169 $ (56,33 $/yıl)206 $ (68,66 $/yıl)23 $ (7,66 $/yıl)50 $ (16,66 $/yıl)

Aşağıdaki tablo ise ortak noktalarını göstermektedir.

Wildcard’larTek alan adı
Veren kurum ve doğrulamaSectigo, alan adı doğrulaması (DV)Wildcard’larla aynı
KapsamSınırsız birinci seviye alt alan adı, genellikle temel alan adıyla birlikteBir alan adı, www’li ve www’siz
Doğrulama yöntemleriDNS veya e-postaDNS, e-posta veya HTTP dosyası
Sertifika geçerliliğiSertifika başına en fazla 199 gün, planınız için ücretsiz yeniden düzenlemeyle (1-3 yıl)Wildcard’larla aynı
DüzenlemeDoğrulama tamamlandıktan dakikalar sonraWildcard’larla aynı
Anahtarlar ve şifrelemeRSA 2048 bit veya üzeri, ya da ECC; dördünde de aynı şifrelemeWildcard’larla aynı
Tarayıcı güveniTüm büyük tarayıcılar (Sectigo kök sertifikaları)Wildcard’larla aynı
Site mührüSayfalarınız için ücretsiz bir site mührüWildcard’larla aynı
Sunucu lisanslarıSınırsızWildcard’larla aynı
SSL Dragon’da iade25 günlük iade politikasıWildcard’larla aynı

Gerçekte Fark Ne?

SSL Dragon’da EssentialSSL Wildcard, bir yıl için PositiveSSL Wildcard’dan 12 $ daha pahalıya, 3 yıllık planda ise 37 $ daha pahalıya mal olmaktadır. Bu fark, daha güçlü bir şifreleme veya daha sıkı bir denetim sağlamaz; ikisi arasındaki fark garanti koşulları ve ürün hattındadır.

Garanti

PositiveSSL ve PositiveSSL Wildcard, Sectigo’nun Relying Party Agreement v2.6 kapsamında, işlem başına 5.000 $’la sınırlı, 50.000 $’lık güvenen taraf garantisiyle gelir.

Garanti size, site sahibine, ödeme yapmaz. Bir şirket değil bir kişi olan ve Sectigo sertifikayı makul özenle doğrulamadığı için çevrimiçi bir kart veya banka ödemesinde para kaybeden ziyaretçiyi kapsar. Ziyaretçinin sertifika geçerliyken ve kayıptan haberdar olduktan sonraki 30 gün içinde talepte bulunması gerekir. Ayrıca sertifikaya güvenmeden önce sözleşmeyi okumuş olması ve önce bankasıyla işlemi itiraz etmesi gerekir. Bir ziyaretçi tek bir ödemede 8.000 $ kaybettiyse, PositiveSSL’in garantisinin ödeyebileceği en fazla miktar 5.000 $’dır. 50.000 $’lık toplam, yenilediğinizde yeniden başlar.

Sunucunuzdaki hack saldırılarını veya veri ihlallerini kapsamaz. Bu koşullar bir ödemeyi olası kılmaz, bu yüzden bir sertifikayı yalnızca garantisi için seçmeyin.

Ürün Hattı

İki hat bugün farklı bir statüde bulunmaktadır. PositiveSSL, Sectigo’nun kendi ekonomik markasıdır. EssentialSSL ise Comodo döneminden kalma, bayilerin hâlâ sattığı ancak Sectigo’nun güncel belgelerinde listelenmeyen bir üründür.


PositiveSSL vs EssentialSSL: Tek Alan Adlı Sürümler

Tek alan adlı sertifikalar aynı düzeni izlemektedir. Tek alan adlı PositiveSSL ve EssentialSSL, wildcard’ların DV doğrulamasını, şifrelemesini ve garanti koşullarını paylaşır. Ancak fiyat farkı oransal olarak daha geniştir: EssentialSSL, iki katından fazla maliyete sahiptir (tabloya bakın). Her biri bir alan adını www’li ve www’siz olarak kapsar ve ayrıca bir HTTP dosyasıyla da doğrulanabilir. Yalnızca ana alan adınıza ihtiyacınız varsa, her iki tek alan adlı sertifika de bir wildcard’dan çok daha ucuza mal olur.


Ziyaretçileriniz Hangisini Satın Aldığınızı Anlayabilir mi?

Sertifikadan anlaşılmaz. Sectigo, Aralık 2019’dan itibaren DV sertifikalarına “PositiveSSL” gibi ürün adları yazmayı bıraktı (Sectigo bildirimi) ve Eylül 2022’den bu yana sektör kuralları bu bilgileri taşıyan alanı yasaklamıştır (oylama SC47v2). Artık bir DV sertifikası yalnızca alan adınızı belirtir. Tarayıcılar PositiveSSL Wildcard ile EssentialSSL Wildcard’ı aynı şekilde gösterir ve ikisi de Sectigo tarafından düzenlenir.

Her iki hat da sayfalarınıza ekleyebileceğiniz ücretsiz bir site mührü içerir. Mühür bir görseldir; tarayıcıların bağlantıyı ele alış şeklini değiştirmez. Dolayısıyla EssentialSSL Wildcard’ın daha profesyonel göründüğü fikrinin sertifikada bunu destekleyen hiçbir dayanağı yoktur.


Her İki Sertifikanın Ortak Noktaları

İkisi de alan adı doğrulamalı sertifikalardır. Sectigo, işletmeyi kimin yönettiğini değil, alan adını kontrol ettiğinizi kontrol eder, bu yüzden hiçbiri bir şirket adı göstermez.

*.example.com için bir wildcard, shop.example.com ve mail.example.com’u ve genellikle example.com’un kendisini de kapsar. dev.shop.example.com’u kapsamaz; bu seviye için başka bir sertifika gerekir (bkz. çok seviyeli alt alan adları).

Wildcard’lar bir HTTP dosyasıyla doğrulanamaz; bu seçenek 2021’de sona ermiştir. Bir DNS kaydı veya alan adınızdaki admin@ gibi bir adrese bir e-posta planlayın (alan adı kontrol doğrulaması her yöntemi açıklamaktadır).

Şifreleme ve anahtar seçenekleri aynıdır. Ayrıca her iki sertifikayı da ihtiyacınız kadar sunucuya yükleyebilirsiniz. Bu uygundur ancak o zaman her sunucu aynı özel anahtarı tutar, bu yüzden bir sunucudaki sızıntı hepsini açığa çıkarır. Yeniden düzenlemeler, planınızın süresi boyunca ücretsizdir.


Save 10% on SSL Certificates when ordering from SSL Dragon today!

Fast issuance, strong encryption, 99.99% browser trust, dedicated support, and 25-day money-back guarantee. Coupon code: SAVE10

A detailed image of a dragon in flight

Sertifika Ömürleri Nasıl Değişiyor

12 Mart 2026’dan itibaren, Sectigo sertifikaları en fazla 199 gün için düzenlemektedir (Sectigo bildirimi). Tarayıcıların uyguladığı kuralları belirleyen CA/Browser Forum, bu üst sınırı yeniden düşürmektedir (oylama SC-081v3): 15 Mart 2027’de 100 güne ve 15 Mart 2029’da 47 güne (sertifika geçerlilik süresi).

Bu durum, 1 yıllık bir plan dahi olsa her planı bir aboneliğe dönüştürür: her birinin süresi dolmadan önce yeni bir sertifika kurarsınız ve bu yeniden düzenlemeler ücretsizdir.

PlanHer sona erişte yeniden düzenlenerek minimum kurulum sayısı
1 yıl3
2 yıl7
3 yıl13

Sectigo, tamamlanmış bir doğrulamayı en fazla 198 gün boyunca yeniden kullanır, bu yüzden çoğu yeniden düzenlemede alan adını yeniden doğrulamayı bekleyin. E-posta doğrulaması 15 Mart 2028’de sona erecek (oylama SC-090), bu yüzden şimdiden bir wildcard için DNS doğrulamasını kurun. Otomasyon, SSL Dragon’un ayrı sattığı bir ACME ürünü gerektirir; ACME otomasyonunun nasıl çalıştığına bakın.


Hangisini Seçmelisiniz?

Çoğu site için  PositiveSSL Wildcard daha iyi bir tercihtir. Daha ucuza mal olur ve Sectigo’nun kendi markası için yayınladığı garantiyi taşır. Kişisel siteler, bloglar, portfolyolar ve küçük işletme siteleri her iki durumda da aynı şifreleme ve tarayıcı güvenine sahip olur.

EssentialSSL Wildcard yerini, kontrolünüz dışındaki bir şeyin, örneğin bir müşteri şartnamesinin, bir sözleşmenin veya bir tedarik listesinin onu belirttiği durumlarda bulur. Bu durumda yüksek fiyat, daha iyi bir koruma için değil, bu gereksinimi karşılamak için ödenir.

Tek bir alan adı için de aynı kural geçerlidir, bu yüzden bir müşteri veya sözleşme EssentialSSL‘i zorunlu kılmadıkça PositiveSSL‘i seçin.

Hiçbiri Uymuyorsa

Veya wildcard SSL sertifikalarını ve Sectigo SSL sertifikalarını karşılaştırın.


Başka Yerlerde Okuyacağınız İddialar

Bazı karşılaştırma sayfaları güncelliğini yitirmiş veya hiçbir zaman doğru olmamış iddiaları tekrarlamaktadır:

  • “PositiveSSL 10.000 $’lık bir garanti taşır.” Sectigo’nun sözleşmesi 50.000 $ olarak listelemektedir (RPA v2.6).
  • “EssentialSSL daha güçlü şifreleme veya daha yüksek doğrulamaya sahiptir.” İkisi de aynı anahtar seçeneklerine sahip DV sertifikalarıdır (Baseline Requirements §6.1.5).
  • “Wildcard’lar bir HTTP dosyasıyla doğrulanabilir.” 2021’den beri değil (Baseline Requirements, alan adı doğrulama yöntemleri).
  • “EssentialSSL bir PCI taraması içerir.” SSL Dragon’da içermez; EssentialSSL Wildcard listemizde bu yer almamaktadır.

SSS

EssentialSSL, PositiveSSL’den Daha mı İyi?

Hayır. İkisi de aynı doğrulama, şifreleme ve tarayıcı güvenine sahip Sectigo DV sertifikalarıdır. PositiveSSL daha ucuza mal olur ve Sectigo’nun yayınladığı garanti çizelgesinde adı geçen markadır. EssentialSSL, yalnızca bir müşteri, sözleşme veya şartname o ismi gerektirdiğinde daha iyi bir seçimdir.

EssentialSSL, PositiveSSL’e Göre Neler Ekler?

Esas olarak sadece ismi. EssentialSSL’in daha büyük bir garantisi veya daha güçlü bir şifrelemesi yoktur ve her iki hat da ücretsiz bir site mührü içerir. Bayiler kendi fiyatlarını belirler ve Sectigo onun için bir perakende fiyatı yayınlamaz, bu yüzden fiyat farkı mağazadan mağazaya değişir.

Sitem Hacklenirse SSL Garantisi Ödeme Yapar mı?

Yapmaz. Garanti sizi değil ziyaretçilerinizi kapsar, ve yalnızca Sectigo’nun hatalı bir şekilde sertifika düzenlemesinden kaynaklanan kart veya banka kayıpları için geçerlidir. Sunucunuzdaki veya uygulamanızdaki ihlaller kapsanmaz. Koşullar yukarıdaki garanti bölümünde yer almaktadır.

Yenilediğimde EssentialSSL Wildcard’dan PositiveSSL Wildcard’a Geçebilir miyim?

Evet. Yenilediğinizde ikisinden birini sipariş edebilirsiniz. Ziyaretçilerinizin gördüğü sertifikada hiçbir şey değişmez. Alan adını doğrular ve yeni sertifikayı kurarsınız; herhangi bir yenileme ile aynı adımlardır.

Wildcard Sertifikalar Kullanımdan mı Kalkıyor, Yoksa Daha mı Az Güvenli?

Kullanımdan kalkmıyorlar: sektör kuralları hâlâ onlara izin vermektedir, ancak diğer her sertifika gibi ömürleri kısalmaktadır. Şifreleme de daha zayıf değildir. Ek risk, wildcard’ların nasıl kullanıldığında yatmaktadır: bir wildcard birçok sunucuda çalışıyorsa, bunlardan herhangi birinde sızan bir özel anahtar tüm alt alan adlarını açığa çıkarır.

Bugün SSL Dragon’dan sipariş vererek SSL Sertifikalarında %10 indirimden yararlanın!

Hızlı düzenleme, güçlü şifreleme, %99,99 tarayıcı güvenilirliği, özel destek ve 25 günlük para iade garantisi. Kupon kodu: SAVE10

A detailed image of a dragon in flight
Tarafından yazıldı

SSL Sertifikaları konusunda uzmanlaşmış deneyimli içerik yazarı. Karmaşık siber güvenlik konularını açık, ilgi çekici içeriğe dönüştürmek. Etkili anlatımlar yoluyla dijital güvenliğin geliştirilmesine katkıda bulunun.