SSS

SSL sertifikalarıyla uğraşırken farklı sertifika uzantılarıyla karşılaşırsınız. Dosya uzantısı, bir dosyanın sonunda yer alan bir tanımlamadır. Örneğin, “yourdomain.crt” adlı bir sertifika “.crt” sertifika uzantısına sahiptir. Önüne koyduğumuz “*”, noktadan önceki adın herhangi bir şey olabileceği anlamına gelir. Uzantı türünün belirlenmesi için önemli olan yalnızca noktadan sonra ne olduğudur.  

Aşağıda sertifika uzantılarının bir listesi bulunmaktadır:

*.CSR – Sertifika İmzalama İsteği – SSL sipariş süreci sırasında oluşturmanız ve CA’ya göndermeniz gereken iletişim verilerinizi içeren kodlanmış bir metin bloğu.

*CER veya *CRT – Base64 kodlu X.509 Sertifikası – tek bir sertifika depolar. Bu format özel anahtarların depolanmasını desteklemez.

*.PFX veya *.P12 – Kişisel Bilgi Değişim Formatı – özel ve genel anahtarları ve yoldaki tüm sertifikaları depolar. Bir sertifikayı dışa aktarmak ve tam özel anahtar işlevselliğini korumak için kullanılır.

*.DER – DER kodlu ikili X.509 Sertifikası – tek bir sertifika depolar. Bu format özel anahtarların depolanmasını desteklemez.

*.P7B veya *.P7R veya *.SPC – Kriptografik Mesaj Sözdizimi Standardı – yolundaki tüm sertifikaların depolanmasını sağlar ve özel anahtarları depolamaz.

*PEM – Gizliliği Artırılmış Posta – birleştirilmiş (kombine) sertifika kapsayıcıları sertifika yüklemelerinde, tam bir zincir oluşturan birden fazla sertifika tek bir dosya olarak içe aktarılırken sıklıkla kullanılır.

*.CRL – Sertifika İptal Listesi – iptal edilmiş bir sertifikayı belirtir.

Hakkında daha fazla bilgi edinin sertifika formatları ve dönüştürme araçları ayrıntılı rehberimizle.

Bağlantıyı Kopyala

Üç doğrulama türünde SSL Sertifikası vardır:

(1) Alan Adı Doğrulama SSL Sertifikaları – en ucuz SSL Sertifikalarıdır. Alınması en kolay olanlardır ve 3-5 dakika içinde verilirler.

(2) İşletme Doğrulama SSL Sertifikaları kayıtlı bir şirketinizin olmasını gerektirir. Kullanıcılar sertifikanız için asma kilit simgesine tıkladıklarında şirketinizin adını göreceklerdir. Ayrıca, İşletme Doğrulama Sertifikaları, web sitemizin altbilgisinde bulunan Sectigo site mührüne benzer dinamik bir site mührü ile birlikte gelir. 1-3 iş günü içinde düzenlenirler.

(3) Genişletilmiş Doğrulama SSL Sertifik aları – tıpkı İşletme Doğrulama sertifikaları gibi, Genişletilmiş Doğrulama SSL Sertifikaları da kayıtlı bir şirketinizin olmasını gerektirir ve kullanıcılar sertifikanız için asma kilit simgesine tıkladıklarında şirketinizin adını görürler. Ayrıca web sitemizin altbilgisindekine benzer dinamik bir site mührü ile birlikte gelirler. 1-5 iş günü içinde verilirler.

Ayrıca, kaç alan adını veya alt alan adını güvence altına almak istediğinize bağlı olarak, yalnızca tek bir alan adını veya alt alan adını güvence altına alacak Tek Alan Adı SSL Sertifikalarına, aynı anda birden fazla alan adını ve/veya alt alan adını güvence altına alan Çoklu Alan Adı (SAN) SSL Sertifikalarına ve bir alan adını ve tüm alt alan adlarını tek bir sertifika altında güvence altına alan Wildcard SSL Sertifikalarına bakabilirsiniz. Son olarak, yazılımınızı imzalayacak, güvence altına alacak ve kötü amaçlı yazılım bulaşmasına ve ardından çevrimiçi olarak dağıtılmasına karşı koruyacak Kod İmzalama SSL Sertifikalarını unutmayın.

Lütfen tüm bu SSL Sertifikası türlerinin aynı güvenlik seviyesi ve şifreleme gücüne sahip olduğunu unutmayın.

Bağlantıyı Kopyala

SSL Sertifikalarının en iyi kurulum uygulamaları hakkında ayrıntılı belgeleri SSL Labs adresinde bulabilirsiniz.

Bağlantıyı Kopyala

Çok Yıllı SSL Abonelik Planları nedir?

Şu anda sertifikalar 200 güne kadar çalışabilmektedir (15 Mart 2026’dan beri). SSL geçerliliği 15 Mart 2027’den itibaren 100 güne ve ardından 15 Mart 2029’dan itibaren sadece 47 güne değişecektir.

Bununla birlikte, SSL Yönetim sürecinizi zaman kazandırıcı ve uygun maliyetli hale getirmek için CA’lar ve SSL Dragon size 2 Yıllık ve 3 Yıllık SSL Abonelik Planları sunmaktadır.

Bu, 2 veya 3 yıllık bir SSL Sertifikası satın alabileceğiniz ve CAB Forum SSL gereklilikleriyle uyumlu kalırken çok yıllı indirimlerden yararlanmaya devam edebileceğiniz anlamına gelir.

Çok Yıllı SSL nasıl çalışır?

Due to security reasons, your SSL certificate is initially issued with a maximum 200-day validity.

Sertifikanızın sona ermesinden 30 gün önce, CA adına SSL Dragon sizi bilgilendirecek ve Abonelik Planınıza göre ek (yedek) 1 yıllık sertifika almak için SSL’nizi yeniden düzenlemenizi isteyecektir.

Bu SSS, SSL Sertifikanızı nasıl yeniden düzenleyeceğinizi adım adım açıklamaktadır.

Yedek SSL’yi doğrulamanız ve yüklemeniz gerekecektir:

a. Alan Adı Doğrul ama SSL Sertifikanız varsa, 1 yıllık yedek SSL’yi vermek için alan adınızın E-posta, HTTP veya DNS yoluyla kısa bir doğrulaması gerekecektir.

b. İşletme veya Genişletilmiş SSL Sertifikanız varsa – ek bir İşletme Doğrulama/GenişletilmişDoğrulama yeniden kontrolü ve geri arama işlemi de gerekecektir.

Çok Yıllı SSL Abonelik Planınız süresince sertifikanızı istediğiniz zaman ve istediğiniz kadar yeniden düzenleyebilirsiniz.

SSL Dragon hesabınızdaki SSL Sertifikanızın sayfasında, Abonelik Planınızla ilgili tüm ayrıntıları bulacaksınız:

• Geçerlilik Tarihi – SSL’nizin verildiği ve aktif hale geldiği tarihi gösterir
• Expires – SSL’nizin süresinin dolduğu ve yeniden düzenlenmesi gereken tarihi gösterir (Renewed değil).
• Abonelik Başlangıçları – İlk SSL’nin verildiği ve abonelik süresinin etkinleştirildiği tarih
• Abonelik Son a Erer – Aboneliğin sona erdiği ve SSL’nin Yenilenmesi (Yeniden Düzenlenmemesi) gereken tarih
• Sonraki Yeniden Düzenleme – SSL’nizin kalan gün sayısını gösterir. Sertifika bu tarihten 30 gün önce yeniden düzenlenmelidir.

Bağlantıyı Kopyala

Alan Adı Onaylı sertifika satın almak için herhangi bir belge sağlamanız gerekmez. Alan adı sahipliğini basit bir e-posta, DNS kaydı veya dosya tabanlı kimlik doğrulama (joker SSL sertifikaları hariç) yoluyla onaylamanız gerekecektir. Bu unsurlardan birinin tamamlanmasının ardından DV sertifikası imzalanacak ve size verilecektir.

Bağlantıyı Kopyala

CSR kodunuzu web sitemizdeki CSR Oluşturucu üzerinde oluşturduysanız, CSR’nizi oluşturduğunuzda CSR ve Özel Anahtarın her ikisi de size gösterilmiştir. Ayrıca, web sitemizde doldurduğunuz CSR formuna eklediğiniz e-posta adresinize de gönderilmiştir. E-posta adresinize gönderilen mesaj [email protected] adresinden geldi ve aşağıdaki konuya sahipti: “CSR kodunuz ve Özel Anahtarınız”.

CSR’nizi sunucunuzda oluşturduysanız, CSR kodunuz ve Özel Anahtarınızın her ikisi de sunucunuz tarafından size sağlanmıştır. Her ikisini de bilgisayarınıza veya e-postanıza kopyalamanız ve güvenli bir yerde saklamanız gerekiyordu. Bazı durumlarda, bazı sunucular CSR kodunu ve Özel Anahtarı gösterebilir ve aynı zamanda bu kod parçalarının her ikisini de sunucuda sizin için saklayabilir. Diğer durumlarda, sunucu size yalnızca CSR kodunu sağlar ve Özel Anahtarı sunucuda gizli tutar.

Ayrıca, SSL Sertifikanız düzenlendiğinde CSR kodunuz size tekrar gösterilecektir. SSL Sertifikası verildikten ve SSL Dragon hesabınızda gösterildikten sonra, SSL Sertifikanızı yapılandırmak için kullandığınız CSR kodunu da gösterecektir.

Bağlantıyı Kopyala

Organizasyon Doğrulaması (OV) olarak da adlandırılan İşletme Doğrulaması (BV) SSL sertifikası, kayıtlı bir işletme olan bir e-ticaret web siteniz varsa önerilir. E-posta yoluyla gerçekleştirilen alan adı doğrulamasının yanı sıra, işletme kimlik doğrulaması almak için şirket belgelerini sağlamanız gerekecektir. Bu kimlik doğrulama işlemi sırasında, Sertifika Yetkilisi (CA), işletmenizin sağlanan yerde faaliyet gösteren meşru ve iyi niyetli bir şirket tarafından yürütülüp yürütülmediğini doğrulayacaktır. Doğrulama manuel olarak yapıldığından ve evrak işlerini içerdiğinden, İşletme Doğrulama SSL sertifikanızı 1-3 iş günü içinde alacaksınız.

İşletme Doğrulaması aldıktan sonra, web sitenizin adres çubuğunda “https” ve asma kilit simgesi görüntülenecektir. Bu işaretler, müşterilerin kişisel ve finansal bilgilerini size emanet etme konusunda daha istekli olmalarını sağlayacaktır. Yine de, web sitenizin amacı büyük satışlar gerçekleştirmek, belirli ürünler/hizmetler sunmak veya finansal işlemler gerçekleştirmekse, Genişletilmiş Doğrulama (EV) sertifikamızı satın almayı düşünmelisiniz.

Bağlantıyı Kopyala

Kod İmzalama Sertifikası, yazılımın orijinalliğini ve bütünlüğünü dijital olarak imzalayarak doğrulayan, üzerinde oynanmamış olmasını ve güvenilir bir kaynaktan gelmesini sağlayan dijital bir dosyadır. Kod imzalama sertifikası şu şekilde çalışır.

Bağlantıyı Kopyala

CSR, “Sertifika İmzalama İsteği” anlamına gelir. CSR kodu, bir kişinin veya şirketin SSL Sertifikası başvurusunun bir parçası olarak Sertifika Yetkilisine gönderdiği şifrelenmiş bir metin mesajını temsil eder. CSR kodu, size verilecek olan SSL Sertifikasına dahil edilecek olan siz ve şirketiniz hakkında bilgiler içerir.

Bağlantıyı Kopyala

Alan Adı Doğrulama (DV) SSL sertifikası, blogunuzun, kişisel veya küçük işletme web sitenizin güvenliğini artırmak için en uygun fiyatlı seçimdir. Gerekli bir evrak olmadığından, Alan Adı Doğrulama sertifikasını edinme süreci çok hızlı ve kolaydır: sadece otomatik bir e-posta mesajına yanıt vererek alan adı sahibi olduğunuzu kanıtlamanız gerekecektir. Birkaç dakika sonra, hemen kurulabilecek olan SSL sertifikasını alacaksınız. Domain Validation sertifikasına sahip siteler, çoğu web tarayıcısı tarafından görüntülenen asma kilit ile tanımlanabilir.

Bu tür SSL sertifikalarının, sitenizin güvenli bir bağlantıya sahip olarak güvenli olduğunu kanıtlamanız gerekiyorsa kullanılması önerilir. Alan Adı Doğrulama sertifikaları, verilirken web sitesi sahibinin kimliği kontrol edilmediğinden tüzel kişiliği göstermez. Bu nedenle, bir e-ticaret web siteniz veya kullanıcıların kişisel verilerini toplayan bir siteniz varsa, sitenizi daha güvenilir hale getirecek Business Validation (BV) veya Extended Validation (EV) sertifikalarımızı satın almayı düşünmelisiniz.

Bağlantıyı Kopyala