Çok Alanlı SSL Sertifikaları

Bir çok alanlı SSL sertifikası, her alan adı için ayrı bir sertifika gerektirmek yerine birden fazla farklı alan adını tek bir sertifikayla güvence altına alır. Birincil alan adı Common Name alanına girer; her ek ana bilgisayar adı ise Subject Alternative Name (SAN) alanında listelenir.

Tek bir sertifika; example.com, example.net, shop.example.org ve mail.example.io alan adlarını tek bir düzenlemeyle, tek bir özel anahtarla, tek bir yenilemeyle ve bu ana bilgisayar adlarını barındıran sunuculara tek bir kurulumla kapsayabilir.

SSL Dragon’ın çok alanlı ürünleri varsayılan olarak 3 alan adı içerir (1 Common Name ve 2 SAN) ve CA ile ürün kademesine bağlı olarak 250 SAN’a kadar ölçeklenebilir.

Üç farklı ismin var olmasının nedeni, üç farklı sektörün aynı ürünü farklı açılardan adlandırmasıdır.

• “SAN sertifikası” ifadesi, X.509 spesifikasyonunda tanımlanan mekanizmadan sonra mühendislerin benimsediği bir isim olan Subject Alternative Name alanının kendisinden gelmektedir.
• “UCC sertifikası” — Unified Communications Certificate — çok alanlı sertifikaların Exchange, Office Communications Server ve Lync ana bilgisayar adı gereksinimleri için standart çözüm haline geldiğinde Microsoft’un öne çıkardığı isimdir; bu etiket Office 365 hibrit dağıtımları için de kullanılmaya devam etmiştir.
• “Çok alanlı SSL sertifikası“, alıcıların teknik veya Microsoft’a özgü terimleri bilmeden ürünü bulabilmesi için satıcıların benimsediği sade bir Türkçe etikettir.

Bir SAN sertifikasını UCC sertifikasıyla ya da çok alanlı SSL ile karşılaştıran bir alıcı, aslında aynı raftaki üç farklı etiketi karşılaştırmaktadır. CA’lar zaman zaman bireysel ürünleri farklı şekillerde markalayabilir (Sectigo’da PositiveSSL Multi-Domain, DigiCert’te Secure Site Multi-Domain gibi); bu nedenle alışveriş yaparken her üç arama terimini de kontrol etmek faydalı olacaktır.

Çok alanlı SSL sertifikaları her üç doğrulama kademesinde de mevcuttur ve şifreleme gücü tüm kademelerde aynıdır: 256-bit oturum şifrelemesi, 2048-bit RSA imza anahtarları ve ECC desteği. Doğrulama seviyesi, CA’nın alıcı hakkında neyi doğruladığını değiştirir; trafiğin nasıl güvence altına alındığını değil.

• Domain Validation (DV): Alan adı kontrolünün ardından yaklaşık 5 dakika içinde düzenlenir. Bloglar, kişisel projeler, dahili araçlar ve hazırlık ortamları için uygundur.
• Organization Validation (OV): İşletme doğrulamasının ardından 1-3 iş günü içinde düzenlenir. Sertifika, şirket bilgilerini görüntüler; bu durum, ödeme ortamları için PCI DSS gereksinimleriyle uyum sağlar.
• Extended Validation (EV): En kapsamlı doğrulama sürecinin ardından 1-5 iş günü içinde düzenlenir. Kurumsal, e-ticaret ve düzenlenmiş sektörler için tipik bir tercihtir.

Birbiriyle ilişkili üç ürün, üç farklı kapsam sorununu çözer:

• Çok alanlı, tek bir sertifikada birden fazla birincil alan adını kapsar; örneğin example.com, example.net ve shop.example.org. Ana bilgisayar adları ortak bir üst alan adını paylaşmıyorsa çok alanlı sertifikayı tercih edin.
• Wildcard, bir birincil alan adını ve bir seviye derinliğindeki tüm alt alan adlarını kapsar: *.example.com; mail.example.com, shop.example.com ve diğer tek seviyeli alt alan adlarını güvence altına alır. Birçok alt alan adına sahip tek bir alan adınız varsa wildcard SSL sertifikalarını tercih edin.
• Çok alanlı wildcard, ikisini birleştirir: tek bir sertifikada birden fazla birincil alan adı ve her birinin birinci seviye alt alan adları. Ortam her ikisini de içeriyorsa çok alanlı wildcard SSL sertifikalarını tercih edin.

SAN ile wildcard arasındaki farkı daha ayrıntılı değerlendirmek için SAN ve wildcard sertifikalarını derinlemesine karşılaştırma rehberimize bakın.

CA/Browser Forum Ballot SC-081v3 kapsamında maksimum SSL/TLS sertifika geçerlilik süresi 15 Mart 2026 itibarıyla 200 güne düşürülmüştür. Bu, aşamalı bir azaltma sürecinin ilk adımıdır: Mart 2027’de 100 gün, Mart 2029’da ise 47 gün.

Çok alanlı sertifika kullanıcıları için her kesinti, sertifikadaki tüm SAN’lar genelinde yeniden düzenleme döngüsünü aynı anda kısaltır; bu nedenle yenileme işlemi yıllık bir takvim maddesi olmaktan çıkıp tekrarlayan bir operasyonel sürece dönüşür.

SSL sertifikaları için ACME otomasyonu, sektörün standart yanıtıdır: ACME istemcileri, yenileme, CSR oluşturma ve kurulum işlemlerini manuel adımlar gerektirmeden yönetir; daha kısa sınırlar yürürlüğe girdiğinde bu durum, çevrimiçi kalmak ile yeniden düzenleme penceresini kaçırmak arasındaki farkı belirler. SSL Dragon’ın çok yıllık abonelikleri, bugünün fiyatlarını tüm süre boyunca sabitler ve her geçerlilik sınırında otomatik yeniden düzenlemeyi sıraya alır.