SSS

Tüm DigiCert SSL Sertifikaları müşterilerin Business Validation veya Extended Validation sürecini geçmesini gerektirir. DigiCert SSL Sertifikalarında bu iki doğrulama süreci aynıdır. Business Validation veya Extended Validation sürecinin bir parçası olarak, şirketiniz ve şirketinizin telefon numarası hakkında bilgi vermeniz gerekir.

DUNS numarası

DUNS numaranızı DigiCert’e sağlamanız ve DUNS profilinizin telefon numaranızı göstermesi gerekir. Şirketinizin DUNS numarasını/profilini şu web sitesinden kontrol edebilirsiniz: https://www.dandb.com/. DUNS listenizin bir telefon numarası içermediğini görürseniz, Dun & Bradstreet ile iletişime geçmeniz gerekir (şu adresten https://www.dandb.com/) ve telefon numaranızı “iş rehberlerine ve raporlarına” eklemelerini isteyin.

DNB’den (Dun & Bradstreet) telefon numaranızı DUNS listenize eklemesini istedikten sonra, bu güncellemeyi yapmalarının birkaç gün süreceğini lütfen unutmayın. DNB’den adresine DUNS profilinizin başarıyla güncellendiğini belirten bir e-posta mesajı almayı beklemelisiniz. Telefon numaranız ancak DNB’den bu onay mesajını aldıktan sonra https://www.dandb.com/ web sitesindeki DUNS profilinizde görünmeye başlayacaktır.

Bu noktada, +1 (877) 438-8776 numaralı telefondan DigiCert ile iletişime geçmeli ve onlara DigiCert Sipariş Kimliğinizi ve DUNS numaranızı vermelisiniz. DigiCert Sipariş Kimliğinizi SSL Dragon hesabınızdaki SSL Sertifikanızın ayrıntılar sayfasında bulabilirsiniz. Sağdaki ekran görüntüsüne bakın.

DigiCert, telefon numaranızı doğrulamak için geri arama doğrulama işlemine devam edecektir. Bu tamamlandığında, DigiCert SSL Sertifikanız size verilecektir.

Yasal mektup

Telefon numaranızı DUNS listenize eklemek çok uzun sürerse, DigiCert’ten İşletme Doğrulama veya Genişletilmiş Doğrulamayı geçmek için hangi alternatiflere sahip olduğunuzu söylemesini isteyebilirsiniz. DigiCert size yazabileceğiniz yasal bir mektup hakkında bilgi içeren bir e-posta mesajı gönderebilir, ardından imzalaması için bir notere götürebilir ve ardından tarayıp e-posta ile DigiCert’e geri gönderebilir. Mektupta şirketinizin adı, adresi ve telefon numarası bulunacaktır. DigiCert bunu aldığında, yasal mektupta verdiğiniz numaradan geri arama yapacak ve bundan kısa bir süre sonra DigiCert SSL Sertifikanızı düzenleyecektir. Diğer sertifika yetkilileri de bu uygulamaya sahiptir, bu nedenle yasal bir mektup sağlamak, İşletme Doğrulaması ve Genişletilmiş Doğrulamayı geçmek için yaygın bir yöntemdir.

Bağlantıyı Kopyala

Her bir doğrulama türünün (Alan Doğrulama (DV), İşletme Doğrulama (BV) ve Genişletilmiş Doğrulama (EV)) temel faydalarının neler olduğunu ve neden birini diğerine karşı seçmeniz gerektiğini hala merak ediyorsanız, bu sizin için doğru SSS’dir. Bu SSL Sertifika türlerinin her biri, belirli bir müşteri güven düzeyi göz önünde bulundurularak oluşturulmuştur:

• Temel – Alan Adı Doğrulama SSL Sertifikaları – SSL Sertifikasında şirket adını ve adresini göstermekle ilgilenmeyen müşteriler için oluşturulmuştur – ya ihtiyaç duymadıkları / istemedikleri için ya da sadece bir şirketleri olmadığı için. Alan adlarını HTTPS ile güvence altına almak ve tüm web ve mobil tarayıcıların web sitelerini “Güvenli” olarak görüntülemesini sağlamak için yalnızca SSL Sertifikasını çok hızlı bir şekilde almaları gerekir.
• Medium – Business Validation SSL Cert ificates – müşterilerine işletmelerinin gerçek ve güvenilir olduğundan emin olmak için SSL Sertifikalarının ayrıntılarında şirketlerinin adını görüntülemek isteyen müşteriler için tasarlanmıştır. BV SSL Sertifikaları ayrıca web sitenizde üçüncü taraf Sertifika Yetkilisi tarafından sağlanan ve SSL Sertifikanızın şirketinizin adı ve adresine verildiğini kanıtlayan bir site mührü görüntülemenize olanak tanır.
• Top – Extended Validation SSL Certificates – kullanıcıların güveninin son derece önemli olduğu müşteriler için geliştirilmiştir. EV SSL Sertifikaları, SSL Sertifikanızın web sitenize, şirketinizin adına ve adresine verildiğini kanıtlayan site mührü de sağlar, ancak bu sertifikalar en üst güven seviyesine sahiptir çünkü müşterilerinize, potansiyel müşterilerinize ve ziyaretçilerinize web sitenizin son derece güvenli olduğunu ve bilgilerinin her zaman korunduğunu gösterir.

Artık Domain Validation (DV), Business Validation (BV) ve Extended Validation (EV) SSL Sertifikaları arasındaki temel farkları bildiğinize göre, size en uygun olanı seçmeniz çok daha kolay olacaktır.

Bağlantıyı Kopyala

SSL yenilemesi, alan adınız ve şirketiniz için yepyeni bir sertifika satın alınmasını gerektirir. Sıkı endüstri standartlarını karşılamak için Sertifika Yetkilileri son kullanma tarihini sertifikaya kodlamak zorundadır. Bu nedenle bir SSL sertifikasının süresi dolduğunda artık geçerli değildir ve değiştirilmesi gerekir. Bir SSL sertifikasının ömrünü CA/Browser Forum tarafından belirlenen zaman diliminin ötesine uzatmak mümkün değildir.

Yenileme döngüsü hızlanıyor. Sertifikalar şu anda 200 günle sınırlandırılmıştır (15 Mart 2026 itibariyle) ve bu sınır 2027’de 100 güne ve ardından Mart 2029’da 47 güne düşecektir. Bunları manuel olarak yönetmek, özellikle birden fazla etki alanında ölçeklendirilemez.

Çözüm ACME tabanlı otomasyondur. Tüm sertifika yaşam döngüsünü sizin elinizden alır. Son kullanma tarihlerini takip etmek, CSR’ler oluşturmak ve birkaç ayda bir sertifikaları yeniden yüklemek yerine, her şey arka planda otomatik olarak çalışır.

Bağlantıyı Kopyala

Sertifikanızı Internet Explorer’dan dışa aktarmak için aşağıdaki adımları izleyin:

1. Internet Explorer’ı açın, ardından şu adrese gidin Araçlar > İnternet Seçenekleri.
2. İnternet Seçenekleri penceresinden İçerik sekmesini ve ardından Sertifikalar.
3. Sertifikalar penceresinde Kişisel sekmesi.
4. Dışa aktarmak istediğiniz sertifikayı seçin ve ardından İhracat…
   
5. Sertifika Verme Sihirbazı’nda, ihtiyaçlarınıza bağlı olarak, aşağıdaki seçeneklerden birini seçin:
   1. Evet, özel anahtarı dışa aktarın. Sertifikayı başka bir tarayıcıya/e-posta istemcisine veya mobil cihaza aktarmak istiyorsanız bu seçeneği seçin.
   2. Hayır, özel anahtarı dışa aktarmayın. Ortak anahtarınızı arşivlemek gibi başka amaçlarla sertifikayı dışa aktarmanız gerekiyorsa bu seçeneği belirleyin.
      
6. Bu gösterim için ilk seçeneği seçeceğiz – Evet, özel anahtarı dışa aktarın.
7. İleri’ye tıkladıktan sonra, sunulan biçimlerden Kişisel Bilgi Değişimi radyo düğmesini seçin ve Mümkünse tüm sertifikaları sertifika yoluna dahil edin ve Sertifika gizliliğini etkinleştirin. Tıklayın Sonraki Devam etmek için.

   

8. Şimdi sertifikanız için bir şifre oluşturun. Sertifikayı başka bir tarayıcıya/mail istemcisine aktarmak için buna ihtiyacınız olacak.

   
   

9. Tıklayın Gözat öğesine tıklayın ve sertifikanın kaydedildiği konuma gidin. öğesine tıklayın Sonraki.

   
   

10. Seçim ayarlarınızı iki kez kontrol edin ve Bitirmek Sertifika Dışa Aktarma işlemini tamamlamak için.

    

Kaynak: Sectigo’nun Bilgi Bankası

Bağlantıyı Kopyala

Sectigo Kişisel Kimlik Doğrulama Sertifikaları, e-posta ve belge şifreleme ve kullanıcı iki faktörlü kimlik doğrulama gibi en iyi web güvenlik uygulamalarını uygulamak isteyen bireyler ve işletmeler için tasarlanmıştır. Bununla birlikte, her CPAC SSL Sertifikası belirli bir ihtiyaca uyacak şekilde tasarlanmıştır. Tıpkı DV, BV ve EV SSL Sertifikaları gibi, CPAC SSL Sertifikaları da belirli sertifika alanlarını etkinleştiren farklı doğrulama gereksinimleri ile birlikte gelir:

• CPAC Basic – Etki Alanı Kontrolü gerektirir ve SSL Sertifikasında yalnızca e-postanızı görüntüler
• CPAC Pro – SSL Sertifikasında e-postanızı, Adınızı ve Soyadınızı görüntülemek için Alan Adı Kontrolü ve Kimlik Doğrulaması gerektirir
• CPAC Enterprise – SSL Sertifikasında e-postanızı, Adınızı ve Soyadınızı, Şirket Adınızı ve Adresinizi görüntülemek için Etki Alanı Kontrolü, Kimlik Doğrulaması ve Organizasyon Doğrulaması gerektirir.

Gerçek ihtiyaçlarınıza göre, artık hangi Sectigo Kişisel Kimlik Doğrulama Sertifikasının sizin için en iyi seçenek olduğuna karar verebilir ve ticari faaliyetlerinizde gelişmiş bir web güvenliği sağlayabilirsiniz.

Her sertifika türünün doğrulama gereklilikleri hakkında daha fazla bilgi için bu SSS bölümüne göz atın.

Bağlantıyı Kopyala

Herhangi bir geçerli e-posta adresi için bir Sectigo Kişisel Kimlik Doğrulama Sertifikası (SPAC) sipariş edebilirsiniz. Aşağıda her bir Kişisel Kimlik Doğrulama Sertifikası türü için doğrulama gereksinimleri verilmiştir:

SPAC Temel

Doğrulama, verdiğiniz e-posta adresine gönderilen bir meydan okuma yanıtı gerektirir. Sorgulama e-postasındaki talimatları izlediğinizde sertifika verilir.

SPAC Pro

Bir SPAC Pro sertifikası almak için aşağıdaki adımları tamamlamanız gerekir:

• Ehliyet, pasaport, ulusal kimlik kartı veya askeri kimlik gibi devlet tarafından verilmiş fotoğraflı bir kimlik belgesi sağlayın. Devlet tarafından verilen fotoğraflı kimlikteki isim, sertifikadaki isimle eşleşmelidir. Fotoğraflı kimliğin okunaklı ve okunabilir bir kopyasını sağlamalısınız.
• Sertifikada listelenen e-posta adresine gönderilen bir meydan okumaya yanıt vererek e-posta adresinizi doğrulayın.

Sorgulama e-postasındaki talimatları tamamladıktan sonra sertifika düzenlenir.

SPAC Kurumsal

Bir Kurum için doğrulama aşağıdakileri gerektirir:

• QIIS, QGIS veya QTIS belgesi kullanılarak İş Kimliği doğrulaması (bu kısaltmaların tanımları bu SSS’nin sonunda yer almaktadır).
• Başvuru sahibinin kimliğinin doğrulanması (siparişte yönetici irtibat kişisi olarak listelenmiştir). Devlet tarafından verilen fotoğraflı kimlikteki (ehliyet, pasaport, ulusal kimlik kartı veya askeri kimlik) ad, yönetici irtibat kişisinin adıyla eşleşmelidir. Sectigo, başvuru sahiplerinin fotoğraflı kimliğin okunaklı ve okunabilir bir kopyasını sağlamasını gerektirir.
• QIIS QGIS veya QTIS belgesi aracılığıyla fiziksel adres doğrulaması.
• Bir QIIS, QGIS veya QTIS belgesinde yer alan iş telefon numarasını kullanarak bir geri arama işlemi aracılığıyla kimlik doğrulama siparişi verin.

Yukarıdaki adımlar tamamlandıktan sonra sertifika düzenlenir.

Tanımlar:

QIIS Nitelikli Bağımsız Bilgi Kaynağı anlamına gelir – kendisine danışılan güvenilir ve doğru bilgileri sağlayan güncel bir kamu veritabanı. QIIS örnekleri yerel telefon rehberleri veya aşağıdaki gibi üçüncü taraf ticari kredi hizmetleridir Dun ve Brandsheet.

QTIS (Nitelikli Vergi Bilgi Kaynağı) Özel Kuruluşlar, Ticari Tüzel Kişiler veya Bireylerle ilgili vergi bilgilerini içeren bir devlet veri tabanıdır. İşveren Kimlik Numarası (EIN) bir QTIS olarak kabul edilir.

QGIS Nitelikli Devlet Bilgi Kaynağı anlamına gelir – yasal iş kaydı, kurumsal dosyalama, ticari markalar ve patentleri içeren bir Devlet Kuruluşu tarafından tutulan bir veritabanı.

Kaynak: Sectigo’nun Bilgi Bankası

Bağlantıyı Kopyala

Bir SSL Sertifikasının nasıl kurulacağı konusunda çok az destek sağlıyoruz ya da hiç destek sağlamıyoruz. “Barındırma sağlayıcıları X barındırma panelleri X işletim sistemleri X web sunucuları türleri X teknolojileri X sürüm versiyonları “nın sayısız kombinasyonu var ve bunların hepsi için destek sağlayabilmemiz mümkün değil.

Ayrıca, kurulumun doğru ve güvenli olması için bir SSL Sertifikası yüklerken dikkate alınması gereken çok fazla faktör vardır. Bu nedenle, telefon, e-posta veya bilet sistemi üzerinden herhangi bir SSL kurulum talimatı vermeyi kibarca reddetmeyi tercih ediyoruz.

SSL Sertifikanızı Outlook / Office 365 ile nasıl kullanacağınıza ilişkin araştırmaya başlayabileceğiniz üç bağlantı aşağıda verilmiştir:
– SSL Sertifikası Kurulumu
– CPAC Sertifikası Kurulumu
– SSL kurulumu SSS

Sunucu kurulumunuz hakkında internette pek çok bilgi bulunmaktadır, bu nedenle bunu da araştırmak isteyebilirsiniz. Alternatif olarak, daha önce birçok kez SSL Sertifikası yüklemiş bir web geliştiricisi veya sistem mühendisi tutmanızı öneririz.

Bağlantıyı Kopyala

Çoklu alan adı sertifikası başlangıçta birincil alan adı için etkinleştirilebilir.

Daha sonra daha fazla alan adı eklemek isterseniz, sertifikayı SSLDragon.com hesabınızda yeniden yayınlamanız ve yeniden yayınlarken SAN alanına SAN (ek alan adı) listesini eklemeniz gerekir.

Varsayılan olarak dahil edilenden daha fazla alan adı eklemeniz gerekiyorsa, lütfen ek SAN’lar için ödeme yapmak ve etkinleştirmek için Daha Fazla SAN Ekle seçeneğini seçin.

Bağlantıyı Kopyala

Bir veri sunucusu, veri depolama, veri işleme, veri analizi ve arşivleme gibi çok çeşitli veritabanı hizmetleri sağlar. Web siteniz Hizmet Olarak Veritabanı (DBaaS) çözümleri sunuyorsa, müşterilerinizin hassas bilgilerini şifrelemek için bir SSL sertifikasına ihtiyacınız olacaktır. Ayrıca, Chrome ve Firefox SSL şifrelemesi olmayan web sitelerini güvenli değil olarak işaretlediğinden, geçerli bir SSL sertifikası sitenizin herhangi bir tarayıcıdan 7/24 erişilebilir olmasını sağlayacaktır.

Bağlantıyı Kopyala

1. SSL Sertifikası yüklü bir web sitesinin güvensiz olarak gösterilmeye devam etmesinin en yaygın nedenlerinden biri, web sitenizin güvenli olmayan HTTP bağlantılarından içerik, resim veya video çekmeye devam etmesidir. İçerik çektiğiniz tüm bağlantıları HTTPS bağlantıları olarak değiştirmeniz gerekir ve web siteniz hemen güvenli olarak gösterilmeye başlayacaktır.
2. SSL Sertifikası yüklemiş olmanıza rağmen bir web sitesinin güvensiz görünmesinin en yaygın ikinci nedeni, sunucunuzun güncel olmaması ve/veya en son TLS ayarları gereksinimlerini desteklememesidir.
3. SSL Sertifikası yüklemiş olmanıza rağmen bir web sitesinin güvensiz olarak görünmesinin en yaygın üçüncü nedeni, sizin ve diğer ziyaretçilerin web sitenizi güvenli olmayan bir HTTP bağlantısı üzerinden açmaya devam etmesidir. Sunucu yapılandırma dosyasına veya sitenin htaccess dosyasına bir yönlendirme koymalısınız, böylece web sitenize “www.mywebiste.com” yazarak giren herkes otomatik olarak https://www.mywebsite.com adresine yönlendirilmelidir. Başka bir deyişle, tüm kullanıcıları güvenli sitenize gönderen bir yönlendirme koymalısınız. İşte bunun nasıl yapılacağına dair bazı makaleler.
4. Ayrıca CA-bundle/Intermediate/Root SSL Sertifikalarını da kaçırıyor olabilirsiniz.
5. Başka bir sorun da hatalı SSL kurulumu olabilir.

Tüm 5 neden ve diğerleri, bu araçları kullanarak SSL’inizin ne kadar iyi kurulduğunu kontrol ederek ortaya çıkarılabilir: SSL Sunucu Testi ve Neden Asma Kilit Yok?

Size SSL Sertifikası kurulumunuz hakkında ücretsiz bir rapor ve herhangi bir güvenlik açığını nasıl düzelteceğiniz hakkında ayrıntılı bilgi sunacaklardır.

Ayrıca, adlı makalemizi de okumanızı tavsiye ederiz: Web sitenizi HTTP’den HTTPS’ye kolayca ve acı çekmeden nasıl taşıyabilirsiniz? Makale daha da ileri gidiyor ve web sitenizin HTTPS bağlantısından doğru bir şekilde açılması için neleri kontrol etmeniz ve yapmanız gerektiğine dair daha birçok öneri sunuyor.

Bağlantıyı Kopyala